1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site chezapu73.fr est :

• Nom : Jammy Heron
• Statut : Entrepreneur individuel
• Adresse : Chambéry, 73000, France
• Email : chez.apu733@gmail.com

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au traitement de vos commandes. Ces données sont collectées via la plateforme Shopify (boutique.chezapu73.fr) et comprennent :

• Nom et prénom — pour l'expédition du colis
• Adresse postale — pour la livraison
• Adresse email — pour la confirmation et le suivi de commande
• Informations de paiement — traitées directement et exclusivement par Shopify Payments ; nous n'avons pas accès à vos données bancaires complètes

Nous ne collectons aucune donnée de navigation, aucun profil publicitaire, et n'utilisons aucun outil d'analyse de trafic (Google Analytics, Facebook Pixel, etc.).

3. Finalité du traitement

Vos données personnelles sont collectées et traitées dans l'unique but de :

• Traiter et expédier votre commande
• Vous envoyer la confirmation et le suivi de livraison
• Gérer d'éventuels retours ou réclamations (service après-vente)
• Respecter nos obligations légales et comptables

Vos données ne sont jamais utilisées à des fins de prospection commerciale sans votre accord préalable explicite.

4. Durée de conservation

Vos données personnelles sont conservées pendant une durée maximale de 3 ans à compter de la dernière commande, conformément aux obligations légales françaises en matière de comptabilité et de droit de la consommation.

Les données de paiement sont conservées par Shopify selon leurs propres politiques de sécurité (certification PCI-DSS).

5. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation du traitement — restreindre l'utilisation de vos données dans certains cas
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition — vous opposer au traitement de vos données pour des motifs légitimes

Pour exercer l'un de ces droits, contactez-nous à : chez.apu733@gmail.com

Nous nous engageons à répondre à toute demande dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Cookies

Le site chezapu73.fr utilise uniquement des cookies techniques essentiels, strictement nécessaires à son fonctionnement :

• Vérification de l'âge (chez-apu-age-verified) — stocké en localStorage, mémorise que vous avez confirmé être majeur. Durée : session / persistant.
• Préférence cookies (chez-apu-cookie) — stocke votre choix concernant le bandeau cookies. Durée : persistant.
• Cookies Shopify — panier d'achat et session de commande, déposés uniquement sur boutique.chezapu73.fr lors d'un achat. Soumis à la politique de Shopify.

Aucun cookie publicitaire, de tracking ou d'analyse de trafic n'est déposé sur ce site.

Vous pouvez à tout moment effacer les données de votre navigateur (localStorage) depuis les paramètres de votre navigateur.

7. Partage et transfert des données

Vos données personnelles ne sont transmises qu'aux tiers strictement nécessaires au traitement de votre commande :

• Shopify Inc. — plateforme de vente en ligne (traitement des commandes et paiements)
• Transporteurs postaux — pour la livraison de votre colis (La Poste / Colissimo)

Aucun transfert de données hors de l'Union européenne n'est effectué pour la gestion courante du site. Shopify traite certaines données sur des serveurs localisés au sein de l'EEE. Pour toute opération impliquant un transfert hors UE, Shopify garantit un niveau de protection adéquat via les clauses contractuelles types de la Commission européenne.

Vos données ne sont jamais vendues à des tiers.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, altération ou divulgation. Le site est servi exclusivement en HTTPS (chiffrement TLS). Les paiements sont traités par Shopify, certifié PCI-DSS niveau 1.

9. Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La date de dernière mise à jour figurant en haut de page sera systématiquement actualisée. Nous vous encourageons à la consulter régulièrement.