1. Les Données Collectées

Nous recueillons différentes catégories de données personnelles, selon votre interaction avec notre site de cadeaux.

A. Données Fournies Directement par l’Utilisateur

Ces données sont collectées lorsque vous effectuez une action volontaire sur notre site (commande, inscription, contact).

Identité et Contact : Nom, prénom, civilité, adresses e-mail, numéros de téléphone.
Données de Commande et de Livraison : Adresses de facturation et de livraison. Note : Si vous proposez l’envoi direct de cadeaux à un tiers, l’adresse et le nom du destinataire sont également collectés.
Données de Compte : Nom d’utilisateur et mot de passe chiffré.
Données de Communication : Contenu des messages échangés avec notre service client (via formulaire de contact ou e-mail).

B. Données Relatives au Paiement

Les données de paiement (numéro de carte bancaire, date d’expiration) sont collectées par notre prestataire de paiement sécurisé certifié Stripe et ne sont jamais stockées intégralement sur nos serveurs. Nous recevons uniquement une confirmation de paiement et un jeton (token) de transaction.

C. Données Collectées Automatiquement (Données de Navigation et Cookies).

Ces données sont recueillies lorsque vous naviguez sur notre site, sous réserve de votre consentement pour les cookies non essentiels :

Données de Géolocalisation : Informations générales basées sur l’adresse IP (pays, ville), utilisées pour des statistiques ou la personnalisation des langues/devises..

Données Techniques : Adresse IP, type et version du navigateur, fuseau horaire, système d’exploitation.

Données d’Usage : Parcours de navigation sur le site (pages vues, temps passé, clics), produits consultés, référence d’achat.

2. Finalités et Bases Légales du Traitement

Nous traitons vos données personnelles pour les finalités précises décrites ci-dessous, en nous appuyant toujours sur une base légale définie par le RGPD.

Finalité du Traitement	Données Concernées	Base Légale (RGPD)	Explication
Gestion des Commandes et des Contrats	Identité, Contact, Livraison, Paiement.	Exécution d’un contrat.	Nécessaire pour traiter, livrer votre commande de cadeaux et garantir le service après-vente.
Amélioration du Site et des Services	Données d’Usage, Cookies (non essentiels).	Consentement (via le bandeau cookie) ou Intérêt Légitime (pour les analyses internes basiques).	Analyser le comportement des utilisateurs pour améliorer l’ergonomie et la sélection de cadeaux.
Prospection Commerciale (Newsletter)	Adresse E-mail, Nom (optionnel).	Consentement (Opt-in).	Envoyer des informations sur nos nouveautés, promotions et idées de cadeaux.
Réponse aux Demandes Clients	Identité, Contact, Contenu des messages.	Intérêt Légitime (d’assurer un support efficace).	Assurer le suivi et la qualité du service client pour toute question ou réclamation.
Respect des Obligations Légales	Données de Facturation, Transactions.	Obligation Légale.	Conservation des documents comptables et fiscaux requis par la loi française.
Prévention de la Fraude	Données de Paiement, Adresse IP.	Intérêt Légitime.	Sécuriser les transactions et protéger l’entreprise et les clients contre la fraude.

3. Destinataires des Données

Vos données personnelles sont destinées à l’usage interne de notre société. Cependant, certaines données peuvent être transmises à des sous-traitants et des partenaires externes afin d’assurer l’exécution de nos services, toujours dans le strict respect des finalités mentionnées ci-dessus.

Nous veillons à ce que ces destinataires présentent les garanties suffisantes pour assurer la mise en œuvre de mesures de sécurité et de confidentialité appropriées.

A. Catégories de Destinataires

Destinataire	Type de Données Transmises	Finalité du Traitement
Prestataires de Paiement Sécurisé	Informations de paiement (cryptées), Nom, Montant de la transaction.	Validation et sécurisation des transactions bancaires.
Prestataires Logistiques et Transporteurs	Nom, prénom, Adresse de livraison, Numéro de téléphone.	Acheminement et livraison des commandes de cadeaux.
Prestataires d’Hébergement Web	Toutes les données stockées sur le site (bases de données, fichiers).	Stockage sécurisé des données et fonctionnement technique du site.
Services d’Analyse (Analytics)	Données de navigation anonymisées (IP masquée, pages vues, temps passé).	Mesure d’audience et amélioration de la performance du site (ex : Google Analytics, Matomo).
Plateformes de Marketing/E-mailing	Adresse e-mail, Nom.	Gestion de l’envoi des newsletters et des communications commerciales (sous consentement).
Autorités Légales et Administratives	Données de facturation, Données d’identité.	Respect de nos obligations légales, fiscales ou comptables, ou en cas de réquisition judiciaire.

B. Transmission à des Tiers

Nous nous engageons à ne jamais vendre, louer ou échanger vos données personnelles à des tiers à des fins de marketing sans votre consentement explicite et préalable.

Toute transmission de données à des sous-traitants externes fait l’objet d’un contrat écrit assurant le même niveau de protection de vos données que celui que nous appliquons.

C. Transferts Hors Union Européenne (Le cas échéant)

Zacado.fr peut être amenée à transférer des données personnelles à des partenaires ou des sous-traitants situés en dehors de l’Union Européenne (UE) / Espace Économique Européen (EEE).

Dans ce cas, nous nous assurons que ce transfert est encadré par des garanties appropriées, notamment :

La signature des Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne.

Le transfert vers un pays reconnu par la Commission Européenne comme offrant un niveau de protection adéquat.

Par exemple, les outils Mailchimp, Google Analytics situés aux États-Unis, reçoivent les données [ ex: Adresse IP, E-mail] pour envoyer des mails de marketing et mesurer le trafic de notre site .

4. Durée de Conservation des Données

Nous ne conservons vos données personnelles que pour la durée nécessaire et proportionnelle à la finalité pour laquelle elles ont été collectées, conformément aux exigences légales et réglementaires applicables.

Voici les principales durées de conservation appliquées :

Catégorie de Données	Durée de Conservation	Justification
Données de Compte Client	Jusqu’à la suppression du compte par l’utilisateur (ou après une période d’inactivité de 3 ans).	Permettre l’accès au compte client, à l’historique des commandes, et faciliter les futures commandes.
Données de Commande (Facturation, Livraison)	10 ans à compter de la clôture de l’exercice comptable.	Obligation légale et fiscale (Code de Commerce et Code Général des Impôts).
Données de Prospection Commerciale (Newsletter, E-mailing)	3 ans après le dernier contact émanant de l’utilisateur (achat ou clic/ouverture d’email).	Permettre de relancer l’utilisateur, sauf en cas de désinscription immédiate.
Cookies et Traceurs (Analytiques/Publicitaires)	13 mois maximum après leur dépôt sur votre terminal.	Conformité avec les recommandations de la CNIL pour le consentement aux traceurs.
Données Utilisées pour le Support Client (Formulaire de contact)	Durée nécessaire au traitement de la demande, puis archivage pour 5 ans.	Permettre le suivi des réclamations et des litiges potentiels.

Note sur l’Archivage :

Une fois les durées de conservation standard atteintes, certaines données peuvent être archivées de manière sécurisée (rendues inaccessibles sauf besoin légal) pour répondre aux obligations légales (comme la preuve d’un contrat ou des audits fiscaux) avant d’être définitivement supprimées.

5. Les Droits des Utilisateurs (Vos Droits RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez de droits spécifiques concernant vos données personnelles que nous traitons. Vous pouvez exercer ces droits à tout moment en nous contactant via le formulaire de contact du site.

A. Vos Droits Fondamentaux

Droit	Description
Droit d’accès (Art. 15)	Vous pouvez demander à obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées, et si elles le sont, d’en obtenir la copie.
Droit de rectification (Art. 16)	Vous pouvez exiger la correction des données personnelles vous concernant qui sont inexactes ou incomplètes.
Droit à l’effacement (Droit à l’oubli) (Art. 17)	Vous avez le droit d’obtenir l’effacement de vos données personnelles, sous certaines conditions (ex : les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées).
Droit à la limitation du traitement (Art. 18)	Vous pouvez demander le gel temporaire du traitement de vos données si vous contestez l’exactitude de ces données ou si vous vous opposez à leur traitement.
Droit à la portabilité (Art. 20)	Vous avez le droit de recevoir les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Droit d’opposition (Art. 21)	Vous pouvez vous opposer à tout moment au traitement de vos données (notamment à la prospection commerciale, y compris le profilage lié à cette prospection).

B. Droit de Retrait du Consentement

Lorsque le traitement de vos données repose sur votre consentement (par exemple, pour l’abonnement à la newsletter ou l’utilisation de certains cookies), vous avez le droit de retirer ce consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué avant ce retrait.

C. Procédure pour l’Exercice de Vos Droits

Comment exercer vos droits : Pour exercer l’un de ces droits, vous pouvez adresser votre demande au Responsable du traitement (RGPD) :
- Par le biais du formulaire de contact disponible sur le site.
Justification : Afin d’éviter toute fraude, nous pourrons vous demander de justifier de votre identité (copie d’une pièce d’identité) si nous avons des doutes raisonnables.
Délai de réponse : Nous nous engageons à vous répondre dans un délai d’un mois à compter de la réception de la demande (ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes).

6. Contact et Réclamation

Questions : Pour toute question relative à la présente Politique de Confidentialité ou à l’exercice de vos droits, vous pouvez nous contacter via notre formulaire de contact disponible en ligne.

Droit de plainte auprès de la CNIL : Si vous estimez que vos droits « Informatique et Libertés » n’ont pas été respectés, vous avez la possibilité d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).