Politique de confidentialité
Afficheo s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Cette page vous explique quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits.
Dernière mise à jour : avril 2026Sommaire
1Responsable du traitement
2Données collectées
Nous collectons les catégories de données suivantes, selon votre interaction avec le site :
Données d'identification
Nom, prénom, adresse postale, adresse email, numéro de téléphone. Collectées lors d'une commande, d'une demande de devis ou d'une prise de contact.
Données de transaction
Détail des commandes (produits, quantités, montants), historique d'achats, informations de livraison et de facturation.
Données de paiement
Informations nécessaires au traitement du paiement. Ces données transitent par Shopify Payments, Stripe ou PayPal. Afficheo ne conserve aucune donnée bancaire.
Données de navigation
Adresse IP, type de navigateur, pages visitées, durée des sessions, parcours sur le site, identifiants de cookies. Collectées via des outils d'analyse (Google Analytics 4, Microsoft Clarity).
Données comportementales
Enregistrements de sessions, cartes de chaleur (heatmaps), clics et défilements. Collectées via Microsoft Clarity à des fins d'amélioration du site, sous réserve de votre consentement.
Données de communication
Contenu de vos emails ou messages envoyés via le formulaire de contact, ainsi que les emails transactionnels et marketing envoyés via Brevo.
Données d'avis clients
Nom, adresse email, contenu de votre avis et note attribuée. Collectées via Judge.me Reviews lorsque vous soumettez un avis sur un produit ou notre boutique.
Données de notifications push
Identifiant de navigateur (token) collecté via Brevo PushOwl lorsque vous acceptez de recevoir des notifications push. Aucune donnée permettant de vous identifier directement n'est transmise sans votre consentement.
3Finalités du traitement
Vos données sont traitées pour les finalités suivantes, sur les bases légales indiquées :
- Exécution du contrat — traitement des commandes, expédition, facturation, gestion des retours et du service après-vente. Gestion de votre compte client (C:Hub).
- Intérêt légitime — prévention de la fraude, amélioration de la sécurité du site, impression et archivage des documents de commande.
- Consentement — analyse du comportement des visiteurs (Microsoft Clarity, Google Analytics 4), envoi d'emails marketing et de newsletters (Brevo), envoi de notifications push (Brevo PushOwl), collecte et affichage d'avis clients (Judge.me). Vous pouvez retirer votre consentement à tout moment via notre gestionnaire de cookies ou le lien de désabonnement présent dans chaque email.
- Obligation légale — conservation des données comptables et fiscales conformément aux durées légales, réponse aux demandes des autorités compétentes.
4Outils tiers et sous-traitants
Afficheo fait appel aux outils et prestataires suivants, qui peuvent être amenés à traiter vos données personnelles dans le cadre de leurs services :
Notre boutique est hébergée sur Shopify. Shopify traite les données relatives à vos commandes, paiements et compte client. Données transférées hors UE avec garanties appropriées (clauses contractuelles types).
Politique de confidentialité Shopify →Nous utilisons Google Analytics 4 pour mesurer l'audience de notre site et comprendre le comportement des visiteurs (pages visitées, sources de trafic, taux de conversion). Ces données sont collectées via des cookies et nécessitent votre consentement préalable. Nous avons activé l'anonymisation des adresses IP. Les données sont traitées par Google LLC (États-Unis) dans le cadre de l'accord de traitement de données de Google, avec garanties RGPD appropriées (clauses contractuelles types). Les données sont conservées 14 mois maximum dans Google Analytics.
Politique de confidentialité Google →Nous utilisons Microsoft Clarity pour analyser le comportement des visiteurs sur notre site (heatmaps, enregistrements de sessions, clics). Ces données nous permettent d'améliorer l'ergonomie et l'expérience d'achat. Cet outil nécessite votre consentement préalable. Les données sont traitées par Microsoft Corporation (États-Unis) avec garanties RGPD appropriées (clauses contractuelles types).
Politique de confidentialité Microsoft →Nous utilisons Brevo pour l'envoi de nos emails transactionnels (confirmation de commande, suivi d'expédition) et de nos communications marketing (newsletter, offres promotionnelles). Vos données (nom, email) sont transmises à Brevo à cette fin. Brevo est une société française soumise au droit européen et au RGPD.
Politique de confidentialité Brevo →Si vous avez accepté de recevoir des notifications push, nous utilisons Brevo PushOwl pour vous envoyer des alertes sur vos commandes ou nos offres. Un identifiant de navigateur (token) est collecté à cette fin. Ce traitement est conditionné à votre consentement explicite, que vous pouvez retirer à tout moment depuis les paramètres de votre navigateur. Brevo est une société française soumise au RGPD.
Politique de confidentialité Brevo →Nous utilisons Judge.me pour collecter et afficher les avis clients sur nos produits. Lorsque vous soumettez un avis, votre nom, adresse email et le contenu de votre avis sont transmis à Judge.me. Les données sont traitées par Judge.me (États-Unis) avec garanties RGPD appropriées. Votre adresse email n'est pas publiée.
Politique de confidentialité Judge.me →5Cookies et traceurs
Notre site utilise des cookies et traceurs. Conformément à la réglementation de la CNIL, les cookies non essentiels nécessitent votre consentement préalable, que vous pouvez gérer via notre bandeau de cookies.
Vous pouvez paramétrer ou retirer votre consentement à tout moment via notre Politique de cookies. Le refus des cookies analytiques et marketing n'affecte pas votre navigation ou la passation de commandes.
6Durée de conservation
- Données client et commandes — 5 ans à compter de la dernière commande (obligation comptable et fiscale).
- Données de contact et devis — 3 ans à compter du dernier contact.
- Données marketing (Brevo) — conservées jusqu'au désabonnement ou pendant 3 ans sans activité.
- Données de navigation (Google Analytics 4) — 14 mois maximum, conformément aux recommandations CNIL.
- Données comportementales (Microsoft Clarity) — 13 mois maximum, conformément aux recommandations CNIL.
- Données d'avis clients (Judge.me) — conservées tant que l'avis est publié. Vous pouvez demander la suppression de votre avis à tout moment.
- Données de notifications push (Brevo PushOwl) — conservées jusqu'à désabonnement ou expiration du token (1 an).
- Données de paiement — non conservées par Afficheo. Conservées par Shopify Payments, Stripe et PayPal selon leurs propres politiques.
7Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Demander une copie des données que nous détenons vous concernant.
Faire corriger des informations inexactes ou incomplètes.
Demander la suppression de vos données (sous réserve des obligations légales).
Vous opposer au traitement de vos données à des fins marketing.
Recevoir vos données dans un format structuré et lisible par machine.
Demander la suspension temporaire du traitement de vos données.
8Transferts internationaux
Certains de nos sous-traitants sont établis hors de l'Union européenne. Ces transferts concernent notamment :
- Shopify Inc. (Canada / États-Unis) — clauses contractuelles types
- Google LLC — Google Analytics 4 (États-Unis) — clauses contractuelles types
- Microsoft Corporation — Microsoft Clarity (États-Unis) — clauses contractuelles types
- Stripe Inc. (États-Unis) — clauses contractuelles types
- Judge.me (États-Unis) — clauses contractuelles types
Ces transferts sont encadrés par des mécanismes de protection adéquats conformément à l'article 46 du RGPD.
Brevo (emails et PushOwl) est une société européenne : aucun transfert hors UE n'est effectué pour les données traitées via cet outil.
9Sécurité des données
Afficheo met en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé, divulgation ou altération. Le site utilise le protocole HTTPS. Les paiements sont traités via des plateformes certifiées PCI-DSS (Shopify Payments, Stripe, PayPal).
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer si le risque est élevé.
10Modifications de cette politique
Nous pouvons mettre à jour cette politique à tout moment pour refléter des évolutions légales, réglementaires ou liées à nos pratiques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email ou via un bandeau sur le site.
11Contact
Pour toute question relative à cette politique ou pour exercer vos droits :