Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

GRIFFES CLUB

Dernière mise à jour : 15 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre de la boutique GRIFFES CLUB est :

Willy Decoster EI, entrepreneur individuel bénéficiant du régime de la micro-entreprise, exerçant sous le nom commercial Minuit 1, exploitant GRIFFES CLUB.

Adresse : 18/12 rue Germaine Tillion, 59152 Anstaing, France.

SIREN : 990 187 122 — SIRET : 990 187 122 00017.

E-mail : contact@griffesclub.com — Téléphone : 06 36 23 50 37.

GRIFFES CLUB détermine les finalités et les moyens des traitements relevant de l’exploitation de la boutique. Certains prestataires peuvent, selon les services concernés, agir comme sous-traitants ou comme responsables de traitement distincts conformément à leurs propres obligations.

2. Champ d’application

La présente politique explique comment GRIFFES CLUB collecte, utilise, conserve et partage les données personnelles des visiteurs, prospects et clients lorsqu’ils consultent la boutique, créent un compte, passent une commande, s’inscrivent à des communications marketing, contactent le service client ou interagissent avec les fonctionnalités du site.

La boutique est exploitée sur Shopify et accessible principalement à l’adresse https://griffesclub.com.

3. Données personnelles susceptibles d’être traitées

• Données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse de facturation et adresse de livraison.

• Données relatives aux commandes : articles commandés, taille, couleur, montant, date, statut de paiement, expédition, suivi, retours, remboursements et historique de commande.

• Données de compte client : identifiants et informations associées au compte lorsque cette fonctionnalité est utilisée.

• Données de service client : contenu des demandes, échanges, réclamations et pièces communiquées pour traiter un dossier.

• Données de paiement : les informations nécessaires au paiement sont traitées par les prestataires de paiement. GRIFFES CLUB n’a normalement pas accès au numéro complet de carte bancaire.

• Données techniques et de navigation : adresse IP, appareil, navigateur, journaux techniques, pages consultées, événements de navigation et informations de sécurité, dans la mesure nécessaire ou autorisée.

• Données marketing : adresse e-mail, preuve et date du consentement lorsqu’il est requis, préférences, désinscriptions et interactions avec les communications.

• Données publicitaires et de mesure : événements de navigation ou d’achat et identifiants techniques lorsque des outils tels que Meta sont activés et que la base légale requise, notamment le consentement, est réunie.

GRIFFES CLUB ne cherche pas à collecter de catégories particulières de données personnelles au sens du RGPD (par exemple des données de santé, opinions politiques ou convictions religieuses). Il est demandé de ne pas transmettre de telles informations au service client lorsqu’elles ne sont pas nécessaires.

4. Origine des données

Les données proviennent principalement de vous-même lorsque vous remplissez un formulaire, créez un compte, passez une commande, vous inscrivez à une liste ou contactez GRIFFES CLUB. Certaines données techniques sont générées lors de votre utilisation du site. D’autres informations peuvent être reçues de prestataires intervenant dans le paiement, la livraison, la sécurité, l’e-mailing ou la mesure publicitaire, selon les fonctionnalités effectivement activées.

5. Finalités et bases légales

Finalité	Base légale principale
Traiter, payer, préparer et livrer les commandes	Exécution du contrat
Gérer le compte client et le suivi des commandes	Exécution du contrat
Gérer les retours, remboursements, garanties et réclamations	Exécution du contrat et obligations légales selon le cas
Facturation, comptabilité et conservation des justificatifs	Obligation légale
Sécurité de la boutique, prévention de la fraude et défense des droits	Intérêt légitime et/ou obligation légale selon le traitement
Répondre aux demandes adressées au service client	Exécution du contrat, mesures précontractuelles ou intérêt légitime selon la demande
Envoyer des communications commerciales par e-mail	Consentement, sauf cas où la loi autorise la prospection auprès de clients existants pour des produits ou services analogues
Personnaliser ou mesurer la publicité, notamment via Meta	Consentement lorsqu’il est requis
Mesurer l’audience et les performances du site	Consentement lorsqu’il est requis ; exemption uniquement si les conditions légales d’exemption sont strictement remplies
Répondre aux demandes d’exercice de droits RGPD	Obligation légale

6. E-mails marketing et Klaviyo (si activé)

GRIFFES CLUB peut utiliser Klaviyo pour gérer certaines inscriptions, listes, campagnes et automatisations e-mail lorsque ce service est activé sur la boutique. Les communications commerciales ne doivent être envoyées que lorsqu’une base légale valable le permet. Lorsque le consentement est requis, il doit être obtenu avant l’envoi.

Vous pouvez vous désinscrire à tout moment en utilisant le lien de désinscription présent dans chaque e-mail marketing ou en contactant GRIFFES CLUB. Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

Les automatisations de type bienvenue, panier ou navigation abandonnée, relance, winback ou campagne doivent être configurées techniquement de manière cohérente avec vos choix de consentement et avec la réglementation applicable.

7. Destinataires et prestataires

Dans la limite nécessaire à leurs missions, les données peuvent être accessibles aux personnes habilitées chez GRIFFES CLUB ainsi qu’aux prestataires et partenaires utilisés pour exploiter la boutique, notamment :

• Shopify, pour l’hébergement, la plateforme e-commerce, le compte client et les fonctions associées ;

• les prestataires de paiement proposés lors du checkout, notamment Shopify Payments lorsque ce service est activé ;

• Printify et le prestataire d’impression / fulfillment sélectionné via Printify, pour produire et expédier les articles ;

• les transporteurs et partenaires logistiques nécessaires à la livraison ;

• Klaviyo, lorsqu’il est activé, pour l’e-mailing, les listes et les automatisations marketing ;

• Meta Platforms, pour la publicité et la mesure lorsque les outils concernés sont activés et que le consentement requis a été obtenu ;

• les prestataires techniques, de sécurité, d’hébergement complémentaire ou d’assistance strictement nécessaires aux fonctionnalités activées ;

• les autorités administratives, judiciaires ou autres destinataires lorsque la loi l’impose.

GRIFFES CLUB ne commercialise pas les données personnelles de ses clients ou visiteurs. Les données ne sont communiquées à des partenaires marketing que lorsqu’une base légale le permet et, lorsqu’un consentement est requis, après votre accord.

8. Transferts de données hors de l’Espace économique européen

Certains prestataires internationaux peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts doivent être encadrés par un mécanisme reconnu, tel qu’une décision d’adéquation, le cadre de protection des données applicable lorsqu’il est valide, des clauses contractuelles types de la Commission européenne ou toute autre garantie appropriée prévue par la réglementation.

La localisation et les garanties exactes peuvent dépendre des services et sous-traitants effectivement utilisés par Shopify, Klaviyo, Meta, Printify et les autres prestataires au moment du traitement.

9. Durées de conservation

• Données nécessaires à la gestion des commandes et de la relation client : pendant la durée nécessaire à l’exécution de la relation commerciale, puis archivage limité lorsque cela est nécessaire pour respecter une obligation légale, établir une preuve ou défendre un droit.

• Factures, pièces comptables et justificatifs soumis aux obligations comptables : 10 ans lorsque la réglementation l’exige.

• Données de clients utilisées à des fins de prospection : pendant la relation commerciale puis, en principe, jusqu’à 3 ans à compter de la fin de cette relation, sauf opposition ou retrait applicable plus tôt.

• Données de prospects non clients utilisées à des fins de prospection : en principe 3 ans à compter de leur collecte ou du dernier contact émanant du prospect, sauf retrait ou opposition antérieure.

• Preuves de consentement, demandes d’exercice de droits, désinscriptions et oppositions : pendant la durée nécessaire pour démontrer le respect de vos choix et de nos obligations, avec conservation limitée aux informations utiles.

• Données techniques, cookies et traceurs : selon leur finalité, la durée propre au traceur ou au service concerné et les choix exprimés dans le centre de préférences. Les durées sont limitées à ce qui est nécessaire au regard de la finalité poursuivie et des exigences applicables.

Lorsque plusieurs durées peuvent s’appliquer à une même information, GRIFFES CLUB retient la durée nécessaire à la finalité concernée et procède, lorsque cela est approprié, à un archivage intermédiaire plutôt qu’à un maintien en base active.

10. Cookies, mesure d’audience et publicité

La boutique utilise des cookies et technologies similaires, notamment des pixels, du stockage local et d’autres traceurs. Certains sont strictement nécessaires au fonctionnement du site ; d’autres servent à la mesure d’audience, à la personnalisation ou à la publicité.

Lorsqu’un traceur n’est pas strictement nécessaire et que la réglementation exige un consentement préalable, il n’est déposé ou lu qu’après votre accord. Vous pouvez accepter, refuser ou modifier vos choix depuis la bannière et le centre de préférences de confidentialité mis à disposition sur la boutique. Le refus des traceurs non nécessaires doit être aussi simple que leur acceptation.

10.1. Traceurs strictement nécessaires

Les traceurs strictement nécessaires peuvent être utilisés sans consentement préalable lorsqu’ils ont pour finalité exclusive de permettre ou faciliter la communication électronique ou lorsqu’ils sont indispensables à un service expressément demandé par l’utilisateur.

Ils peuvent notamment servir à conserver le contenu du panier, sécuriser la navigation et le paiement, maintenir une session ou un compte client, prévenir la fraude et mémoriser vos choix de confidentialité.

10.2. Mesure d’audience

Des outils de mesure d’audience peuvent être utilisés afin de comprendre la fréquentation du site, mesurer ses performances et améliorer l’expérience de navigation. Lorsqu’un traceur de mesure d’audience ne remplit pas les conditions permettant une exemption de consentement, il n’est activé qu’après votre accord.

Une éventuelle exemption de consentement n’est applicable que si les conditions légales et les critères de la CNIL sont effectivement respectés par la configuration utilisée. GRIFFES CLUB ne présume pas qu’un outil d’analyse est exempté du seul fait qu’il sert à mesurer l’audience.

10.3. Meta Pixel et publicité

GRIFFES CLUB utilise ou peut utiliser les outils Meta, notamment le Meta Pixel via le canal Facebook & Instagram by Meta, afin de mesurer l’efficacité des campagnes publicitaires, attribuer des conversions et, lorsque vous y avez consenti, permettre certaines fonctions de personnalisation ou de création d’audiences.

Dans les régions où un consentement préalable est requis, les fonctionnalités de suivi publicitaire soumises au consentement ne doivent être activées qu’après obtention de celui-ci. Le niveau de partage de données configuré dans Shopify et Meta peut influencer les données transmises.

10.4. Klaviyo et communications marketing (si activé)

Lorsque Klaviyo est activé, GRIFFES CLUB peut l’utiliser pour gérer certaines communications et automatisations marketing. Selon la configuration, Klaviyo peut utiliser des technologies de suivi afin de mesurer les ouvertures, clics, interactions avec les communications ou certaines navigations sur le site.

Le consentement aux traceurs marketing ne remplace pas, lorsqu’il est requis, le consentement distinct nécessaire à l’envoi de prospection commerciale par e-mail.

10.5. Catégories de traceurs

Catégorie	Finalités principales	Exemples de services	Consentement
Strictement nécessaires	Fonctionnement de la boutique, panier, paiement, sécurité, authentification, prévention de la fraude et mémorisation des choix de confidentialité.	Shopify, checkout, paiements et fonctions de sécurité.	Non, lorsqu’ils sont strictement nécessaires.
Préférences	Mémorisation de certains choix d’affichage, de langue, de marché ou d’expérience utilisateur.	Shopify et fonctionnalités du thème.	Selon la nature du traceur ; consentement lorsqu’il est requis.
Mesure d’audience / analyse	Comprendre l’utilisation du site, mesurer les performances et améliorer l’expérience de navigation.	Shopify Analytics et autres outils d’analyse effectivement activés.	Oui lorsque le traceur ne bénéficie pas d’une exemption légale effectivement applicable.
Marketing / publicité	Mesurer les conversions, attribuer les ventes aux campagnes et, selon les choix de l’utilisateur, personnaliser la publicité ou créer des audiences.	Meta Pixel / Facebook & Instagram by Meta.	Oui avant activation lorsque le consentement préalable est requis.
Marketing relationnel	Mesurer l’efficacité de certaines campagnes e-mail et, selon la configuration, personnaliser les communications ou parcours marketing.	Klaviyo, lorsqu’il est activé et utilise des traceurs.	Oui lorsqu’un consentement est requis pour le traceur concerné.

10.6. Gestion et retrait du consentement

Vous pouvez modifier ou retirer votre consentement aux traceurs non essentiels à tout moment via le mécanisme de gestion des préférences disponible sur la boutique. Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

La durée de mémorisation de vos choix dépend de la configuration technique du gestionnaire de consentement. GRIFFES CLUB veille à ce que cette durée reste proportionnée et à ce qu’un nouveau choix puisse être sollicité lorsque cela est nécessaire au regard de la réglementation ou d’une évolution substantielle des traceurs utilisés.

10.7. Services tiers et évolution des traceurs

La liste exacte des cookies et autres traceurs peut évoluer lorsque Shopify, le thème, une application ou un service tiers est ajouté, supprimé ou mis à jour. Avant l’activation d’un nouvel outil de publicité, d’analyse ou de personnalisation, GRIFFES CLUB doit vérifier sa finalité, sa qualification et son intégration au mécanisme de consentement lorsqu’il est requis.

Printify peut recevoir des données nécessaires à la fabrication et à l’expédition des commandes. Son intervention dans l’exécution des commandes ne signifie pas, à elle seule, qu’il dépose des traceurs sur votre terminal lorsque vous naviguez sur GRIFFES CLUB.

10.8. Cadre juridique applicable aux traceurs

L’utilisation des cookies et autres traceurs est notamment encadrée en France par l’article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »), ainsi que par le RGPD lorsqu’un traitement de données personnelles est effectué.

11. Vos droits

Dans les conditions prévues par le RGPD et la législation applicable, vous pouvez disposer des droits suivants :

• droit d’accès à vos données personnelles ;

• droit de rectification des données inexactes ou incomplètes ;

• droit à l’effacement lorsque les conditions sont réunies ;

• droit à la limitation du traitement ;

• droit à la portabilité pour les traitements auxquels ce droit s’applique ;

• droit d’opposition, notamment à la prospection commerciale ;

• droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

Pour exercer vos droits, contactez : contact@griffesclub.com. Une vérification raisonnable de votre identité peut être demandée uniquement lorsque cela est nécessaire pour éviter qu’un tiers accède à vos données.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, ou utiliser les services en ligne de la CNIL.

12. Sécurité des données

GRIFFES CLUB met en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque afin de protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction. Les accès sont limités aux personnes et prestataires qui en ont besoin pour leur mission.

Aucun système informatique ne pouvant garantir une sécurité absolue, GRIFFES CLUB s’appuie également sur les mécanismes de sécurité fournis par ses prestataires spécialisés, notamment Shopify et les prestataires de paiement.

13. Décisions automatisées et profilage

GRIFFES CLUB ne prévoit pas de prendre, à partir des données de ses clients, de décision produisant des effets juridiques ou des effets similaires significatifs reposant exclusivement sur un traitement automatisé. Des outils de segmentation ou de personnalisation marketing peuvent toutefois être utilisés dans les limites des bases légales et des choix de consentement applicables.

14. Liens et services de tiers

La boutique peut contenir des liens vers des sites ou services exploités par des tiers. Lorsque vous quittez GRIFFES CLUB ou utilisez un service tiers, le traitement de vos données peut être soumis à la politique de confidentialité de ce tiers. GRIFFES CLUB vous invite à consulter les informations correspondantes lorsque cela est pertinent.

15. Mise à jour de la politique

La présente politique peut être mise à jour pour tenir compte d’une évolution légale, d’une modification des outils utilisés ou d’un changement dans les traitements réalisés par GRIFFES CLUB. La date de dernière mise à jour est indiquée en haut du document. Lorsque la loi l’exige, une information complémentaire ou un nouveau consentement sera recueilli.