Privacy policy
Dernière mise à jour : 25 juin 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
CAJ DEVELOPMENT LLC
1209 Mountain Road Pl NE, Ste H
Albuquerque, NM 87110, États-Unis
Email : contact@dunelace.com
Directeur de la publication : Antoine Perez
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, email, numéro de téléphone, adresse postale
- Données de commande : produits achetés, montants, historique d'achat
- Données de paiement : traitées exclusivement par nos prestataires certifiés PCI-DSS (Shopify Payments, PayPal, etc.) — nous n'avons jamais accès à votre numéro de carte complet
- Données de navigation : adresse IP, identifiants de session, pages consultées, type d'appareil et navigateur
- Données de communication : contenu des emails, SMS ou messages WhatsApp que vous nous adressez
- Données marketing : préférences de communication, ouvertures et clics dans nos emails et messages (si vous avez consenti à recevoir nos communications)
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes, sur les bases légales prévues à l'article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Gestion de votre commande (paiement, expédition, SAV) | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Communications marketing (newsletter, promotions, SMS, WhatsApp) | Consentement (art. 6.1.a) |
| Prévention de la fraude et sécurité du Site | Intérêt légitime (art. 6.1.f) |
| Amélioration du Site, statistiques d'audience | Consentement ou intérêt légitime |
| Réponse à vos demandes (contact, SAV) | Exécution du contrat ou intérêt légitime |
4. Durées de conservation
- Données de compte client : 3 ans à compter du dernier achat ou contact actif, puis archivage légal
- Données de commande et facturation : 10 ans à compter de la commande (obligation comptable)
- Données marketing (consentement) : jusqu'au retrait du consentement, puis 3 ans en base d'archivage
- Données de navigation et cookies : durées spécifiques par cookie (voir section « Cookies et traceurs »)
- Données de prospection commerciale : 3 ans à compter du dernier contact actif
5. Destinataires de vos données
Vos données peuvent être partagées avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire à leurs missions :
- Nos services internes (commande, comptabilité, marketing, service après-vente)
- Notre hébergeur Shopify Inc. (Canada)
- Nos prestataires de paiement (Shopify Payments, PayPal, etc.)
- Nos prestataires logistiques et transporteurs (Mondial Relay, La Poste, Yun Express, etc.)
- Notre prestataire d'emailing Klaviyo Inc. (États-Unis)
- Notre prestataire de messagerie WhatsApp marketing Kanal
- Nos prestataires analytics et publicitaires (Meta Platforms Inc., Google LLC, TikTok)
- Toute autorité administrative ou judiciaire, sur demande légalement fondée
6. Transferts hors Union européenne
Certains de nos prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis (Shopify, Klaviyo, Meta, Google, TikTok) et au Canada (Shopify).
Ces transferts sont encadrés par :
- pour les États-Unis : le Data Privacy Framework (DPF) lorsque le prestataire y adhère, ou des clauses contractuelles types approuvées par la Commission européenne (décision UE 2021/914) ;
- pour le Canada : la décision d'adéquation de la Commission européenne du 20 décembre 2001.
Nous nous assurons que ces prestataires offrent un niveau de protection des données équivalent à celui imposé par le RGPD.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés modifiée, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir copie des données vous concernant
- Droit de rectification : faire corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition au traitement
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement)
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, contactez-nous à : contact@dunelace.com
Nous vous répondrons dans un délai d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.
8. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris cedex 07
www.cnil.fr
9. Cookies et traceurs
Le Site utilise des cookies et traceurs pour assurer son fonctionnement, mesurer son audience, personnaliser votre expérience et vous proposer des publicités adaptées.
Vous pouvez à tout moment paramétrer votre navigateur pour refuser le dépôt de ces cookies. Le refus de certains cookies peut toutefois limiter l'accès à certaines fonctionnalités du Site.
Catégories de cookies utilisés :
- Cookies strictement nécessaires (panier, session) : déposés sans consentement
- Cookies de mesure d'audience (ex. Shopify Analytics, Google Analytics)
- Cookies publicitaires et de retargeting (Meta Pixel, Google Ads, TikTok Pixel)
- Cookies de personnalisation (préférences linguistiques, devise)
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé : chiffrement SSL/TLS, stockage chiffré AES-256, conformité PCI-DSS pour les paiements, accès restreint à nos collaborateurs sur la base du « besoin d'en connaître ».
11. Mineurs
Le Site n'est pas destiné aux mineurs de moins de 15 ans. Toute donnée collectée auprès d'un mineur sans le consentement du titulaire de l'autorité parentale sera supprimée sur simple demande à contact@dunelace.com.
12. Modifications
La présente politique peut évoluer pour s'adapter à des évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en tête du document.
13. Contact
Pour toute question relative à la protection de vos données :
Email : contact@dunelace.com
Adresse : CAJ DEVELOPMENT LLC, 1209 Mountain Road Pl NE, Ste H, Albuquerque, NM 87110, USA