Dernière mise à jour : 20 octobre 2026.
Cette page explique quelles données personnelles Secure Shop collecte, pourquoi, combien de temps nous les gardons, qui y a accès et comment exercer vos droits au titre du RGPD.
1. Responsable du traitement
Secure Shop SAS, société par actions simplifiée au capital de 1 000 euros, immatriculée au RCS de Lyon sous le numéro 000 000 000 (fictif), siège social : 1 rue de l'Exemple, 69000 Lyon, France.
Contact pour vos données : privacy@shop.example.com, ou par courrier à l'adresse ci-dessus. Nous n'avons pas désigné de délégué à la protection des données ; ce contact traite toute question sur vos données.
2. Ce que nous collectons, pourquoi et combien de temps
| Quoi | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Votre compte : nom, prénom, adresse e-mail, mot de passe (conservé uniquement sous forme d'empreinte, jamais lisible), les adresses postales que vous saisissez (avec un numéro de téléphone si vous le donnez) | Créer et gérer votre compte, prendre vos commandes, répondre à vos questions | Contrat | Tant que vous utilisez votre compte ; 2 ans après votre dernière activité, il est anonymisé (nom, e-mail, téléphone et adresses supprimés) |
| Vos commandes : articles, montants, dates, adresses de facturation et de livraison | Vous vendre nos articles et tenir notre comptabilité | Contrat ; obligation légale (comptabilité) | Factures : 10 ans (obligation comptable), anonymisées dès que votre compte l'est. Autres données de commande : 2 ans après votre dernière activité |
| Vos messages : ce que vous écrivez dans le formulaire de contact (adresse e-mail, message, référence de commande le cas échéant et tout fichier que vous joignez) | Vous répondre, y compris pour vos demandes sur vos données | Contrat pour les questions de commande ; intérêt légitime sinon | Titulaires d'un compte : supprimés avec les données du compte, 2 ans après la dernière activité. Sans compte : 2 ans après votre dernier message |
| Données techniques de visite tenues par le logiciel de la boutique : date de la visite, navigateur, système d'exploitation et langue et, lorsqu'elles sont enregistrées, adresse IP et page d'origine | Fonctionnement et sécurité de la boutique | Intérêt légitime | Supprimées après 2 ans |
| Journaux de sécurité : adresse IP, date et heure, page demandée, type de navigateur, code de réponse ; alertes de notre pare-feu applicatif | Protéger la boutique contre les attaques et analyser les incidents | Intérêt légitime ; notre obligation de sécuriser vos données | Jusqu'à 30 jours |
| Vos demandes RGPD : votre numéro client, le type de demande et les dates, dans notre registre des demandes | Prouver que nous avons traité votre demande dans les délais | Obligation légale (principe de responsabilité, art. 5.2 RGPD) | 3 ans après la clôture de la demande |
| Journal du module RGPD : votre nom et votre numéro client, l'action (consentement donné à la création du compte ou à l'envoi du formulaire de contact, export de vos données) et sa date | Prouver votre consentement et les exports demandés | Obligation légale (principe de responsabilité, art. 5.2 RGPD) | Tant que vous utilisez votre compte ; votre nom est supprimé lors de l'anonymisation du compte, 2 ans après votre dernière activité |
Vos nom, prénom, adresse e-mail et un mot de passe sont nécessaires pour créer un compte, et une adresse postale pour passer commande : sans eux, nous ne pouvons ni ouvrir le compte ni prendre la commande. Le numéro de téléphone est facultatif.
Ce que nous ne faisons pas
- Nous n'envoyons pas d'e-mails pour le moment : ni confirmation de commande, ni e-mail de réinitialisation du mot de passe, ni newsletter. Si cela change, nous mettrons d'abord cette politique à jour en indiquant le prestataire d'envoi.
- Nous n'acceptons pas le paiement par carte et ne traitons aucune donnée de carte à ce jour.
- Pas de prospection, pas d'offres de partenaires, pas de publicité, pas de mesure d'audience, pas de traceurs tiers.
- Pas de profilage ni de décision automatisée vous concernant.
- Nous ne vendons pas vos données.
3. Destinataires
- Notre personnel habilité, chacun avec un compte personnel, uniquement pour sa mission.
- Microsoft Azure, qui héberge notre serveur pour notre compte dans un centre de données situé dans l'Union européenne, dans le cadre d'un contrat de sous-traitance.
- Les autorités publiques, uniquement lorsque la loi l'exige.
4. Lieu de stockage
Vos données sont stockées dans l'Union européenne. Notre hébergeur appartient à un groupe établi aux États-Unis ; tout accès aux données depuis l'extérieur de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis (Data Privacy Framework), comme prévu dans son contrat de sous-traitance.
5. Cookies
La boutique n'utilise que les cookies nécessaires à son fonctionnement. Ils ne requièrent pas votre consentement (article 82 de la loi Informatique et Libertés) et ne vous suivent pas d'un site à l'autre. Il n'y a aucun cookie publicitaire, de réseau social ou de mesure d'audience, donc pas de bandeau de consentement.
| Cookie | Rôle | Durée |
|---|---|---|
| PrestaShop-<hash> | Votre panier et votre connexion | Session du navigateur : supprimé à la fermeture du navigateur ou à la déconnexion |
| PHPSESSID | Session technique de la boutique | Session du navigateur : supprimé à la fermeture du navigateur |
Ils ne sont envoyés qu'en HTTPS et ne sont pas lisibles par les scripts de la page. Comme ils ne durent que le temps de la session du navigateur, fermer le navigateur vous déconnecte et vide le panier d'un visiteur sans compte ; un client connecté retrouve son panier à sa prochaine connexion. Vous pouvez les bloquer ou les supprimer dans votre navigateur ; le panier et la connexion ne fonctionneront alors plus.
6. Sécurité
- La boutique n'est accessible qu'en HTTPS.
- La boutique, son application et sa base de données sont dans des zones réseau séparées ; un pare-feu applicatif filtre les requêtes avant qu'elles n'atteignent la boutique.
- Notre interface d'administration n'est pas accessible depuis internet : le personnel s'y connecte par un VPN chiffré, avec un compte personnel et un second facteur (code à usage unique).
- Les mots de passe sont conservés sous forme d'empreinte et ne sont jamais écrits dans nos journaux. Si un champ de formulaire est bloqué comme une attaque, son texte peut apparaître dans le journal d'alertes du pare-feu.
- L'accès aux données personnelles est limité au personnel qui en a besoin.
7. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en recevoir une copie ;
- les rectifier ;
- les effacer (nous gardons les factures 10 ans, sous forme anonymisée, car la loi l'impose) ;
- les recevoir dans un format réutilisable (portabilité) ;
- vous opposer à leur utilisation fondée sur notre intérêt légitime, ou en demander la limitation.
Comment :
- Rectification : Mon compte > Informations et Mon compte > Adresses.
- Accès et portabilité : Mon compte > RGPD - Données personnelles > Obtenir mes données (CSV ou PDF).
- Toute autre demande, dont l'effacement : le formulaire de contact de la boutique, privacy@shop.example.com, ou un courrier à l'adresse de la section 1.
Nous répondons sous un mois (jusqu'à deux mois de plus pour une demande complexe, en vous expliquant pourquoi). Nous pouvons vous demander de prouver que le compte est le vôtre avant de répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.
8. Modifications
Toute modification de cette politique est publiée sur cette page, avec sa date.
Secure Shop est une entreprise fictive exploitée dans le cadre d'un projet étudiant ; ses informations légales sont fictives.