Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ
MAISON DE PARFUMS BERRY
Dernière mise à jour : 12 juin 2026
════════════════════════════════════════
1. IDENTITÉ DU RESPONSABLE DE TRAITEMENT
MAISON DE PARFUMS BERRY
Société par Actions Simplifiée Unipersonnelle (SASU)
Représentée par Cécile Vialla, en qualité de Présidente
Siège social :
35 rue Damiette — 76000 Rouen — France
E-mail : communication.corpo35@gmail.com
Téléphone : 06 82 84 45 63
SIRET : 81964080600017
MAISON DE PARFUMS BERRY n'a pas désigné de délégué à la protection des données, sa désignation n'étant pas obligatoire au regard de la nature et du volume des traitements effectués. Toute question relative aux données personnelles peut être adressée aux coordonnées ci-dessus.
════════════════════════════════════════
2. DONNÉES COLLECTÉES ET FINALITÉS
Dans le cadre de l'exploitation de la boutique en ligne, MAISON DE PARFUMS BERRY collecte et traite les données suivantes :
Données / Finalité / Base légale
─────────────────────────────────
Nom, prénom, adresse, e-mail, téléphone → Traitement et suivi des commandes, livraison → Exécution du contrat
Données de paiement (transmises aux prestataires de paiement) → Paiement sécurisé → Exécution du contrat
Adresse IP, données de navigation → Sécurité, amélioration du site → Intérêt légitime
E-mail (si inscription newsletter) → Envoi de communications commerciales → Consentement
Données de compte client → Gestion du compte, historique → Exécution du contrat
Nom et contenu des avis clients (si dépôt d'un avis) → Affichage des avis sur la boutique → Consentement
Les données nécessaires au traitement des commandes (identifiées comme obligatoires dans les formulaires) conditionnent la conclusion du contrat : leur défaut de fourniture rend impossible le traitement de la commande. Les autres données sont facultatives.
MAISON DE PARFUMS BERRY ne collecte pas de données sensibles au sens de l'article 9 du RGPD et ne procède à aucune prise de décision automatisée ni à aucun profilage au sens de l'article 22 du RGPD.
════════════════════════════════════════
3. DESTINATAIRES DES DONNÉES
Vos données peuvent être transmises aux prestataires suivants, dans la stricte limite de leur mission :
– Shopify (infrastructure e-commerce et services de paiement Shopify Payments) — Canada / États-Unis — encadré par la certification Data Privacy Framework et les clauses contractuelles types de la Commission européenne ;
– PayPlug (établissement de paiement agréé, France) — pour les paiements par carte bancaire ;
– PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — pour les paiements via PayPal ;
– La Poste / Colissimo — pour l'acheminement et le suivi de vos commandes ;
– Klaviyo Inc. (États-Unis, certifié Data Privacy Framework) — pour l'envoi de la newsletter et des communications commerciales ;
– Judge.me Ltd — pour la collecte et l'affichage des avis clients ;
– Prestataires e-mail — pour l'envoi des confirmations de commande et communications.
Les paiements effectués via Apple Pay transitent par les prestataires de paiement mentionnés ci-dessus ; Apple n'est pas destinataire des données de commande.
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
════════════════════════════════════════
4. TRANSFERTS HORS UNION EUROPÉENNE
Shopify Inc. est établi au Canada, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
Les transferts éventuels vers des serveurs situés aux États-Unis, notamment vers Shopify Inc. et Klaviyo Inc., sont encadrés par deux niveaux de garantie :
– à titre principal, la certification de ces sociétés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework, décision d'adéquation de la Commission européenne du 10 juillet 2023), qui garantit un niveau de protection équivalent au RGPD ;
– à titre subsidiaire, les clauses contractuelles types adoptées par la Commission européenne, applicables pour tout transfert vers un pays tiers ou un destinataire ne bénéficiant pas d'une décision d'adéquation ou d'une certification en vigueur.
Les prestataires PayPlug (France), PayPal (Luxembourg) et La Poste / Colissimo (France) sont établis au sein de l'Union européenne.
════════════════════════════════════════
5. DURÉES DE CONSERVATION
– Données de commande : 10 ans (obligation comptable et fiscale).
– Données de compte client : durée d'activité du compte et, au plus tard, 3 ans après le dernier contact ou la dernière activité commerciale.
– Données newsletter : jusqu'au désabonnement ou retrait du consentement, et au plus tard 3 ans après le dernier contact actif.
– Avis clients : durée de publication de l'avis, jusqu'à demande de suppression par son auteur.
– Données de navigation (logs) : 12 mois maximum.
– Données liées aux demandes d'exercice de droits : durée nécessaire au traitement, puis archivage probatoire pendant 5 ans.
════════════════════════════════════════
6. VOS DROITS
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
– Droit d'accès (art. 15 RGPD)
– Droit de rectification (art. 16 RGPD)
– Droit à l'effacement (art. 17 RGPD)
– Droit à la limitation du traitement (art. 18 RGPD)
– Droit à la portabilité (art. 20 RGPD)
– Droit d'opposition (art. 21 RGPD), qui s'exerce sans motif lorsqu'il porte sur la prospection commerciale
– Droit de retrait du consentement à tout moment, sans effet rétroactif
– Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)
Pour exercer vos droits : communication.corpo35@gmail.com
En cas de doute raisonnable sur l'identité du demandeur, un justificatif d'identité pourra être demandé.
Délai de réponse : 1 mois, prolongeable de 2 mois en cas de demande complexe ou nombreuse.
En cas de réponse insatisfaisante, vous pouvez adresser une réclamation à la CNIL (résidents français) ou à l'autorité de protection des données compétente dans votre État membre de résidence au sein de l'Union européenne :
https://www.cnil.fr/fr/plaintes
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
════════════════════════════════════════
7. SÉCURITÉ
MAISON DE PARFUMS BERRY met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données.
Les paiements sont traités via les infrastructures sécurisées de nos prestataires de paiement (Shopify Payments, PayPlug, PayPal), tous certifiés PCI DSS. Les paiements Apple Pay transitent par ces mêmes prestataires.
MAISON DE PARFUMS BERRY ne stocke aucune donnée bancaire.
════════════════════════════════════════
8. COOKIES
L'utilisation des cookies est détaillée dans notre Politique de gestion des cookies, disponible sur le site. Les cookies non essentiels ne sont déposés qu'après recueil de votre consentement via le bandeau prévu à cet effet.
════════════════════════════════════════
9. MODIFICATIONS
La présente politique peut être mise à jour à tout moment pour tenir compte des évolutions légales, techniques ou organisationnelles. La version en vigueur est celle publiée sur le site, avec sa date de dernière mise à jour. En cas de modification substantielle, les abonnés à la newsletter en seront informés par e-mail.
════════════════════════════════════════
10. CONTACT
MAISON DE PARFUMS BERRY
35 rue Damiette — 76000 Rouen — France
E-mail : communication.corpo35@gmail.com
Téléphone : 06 82 84 45 63
────────────────────────────────────────
Dernière mise à jour : 12 juin 2026 — MAISON DE PARFUMS BERRY