Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 18 juin 2026

1. Préambule

La présente politique de confidentialité décrit la manière dont Chtipops Créations collecte, utilise et protège les données personnelles des utilisateurs du site https://chtipops-creations.com (ci-après le « Site »).

Elle s'applique :

  • aux visiteurs du Site ;
  • aux clients ayant passé ou tenté de passer une commande ;
  • aux abonnés à la newsletter ;
  • aux personnes ayant déposé un avis client.

Chtipops Créations s'engage à respecter la réglementation européenne sur la protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD) du 27 avril 2016, ainsi que la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement des données collectées sur le Site est :

Fanny GUYOTTE, exerçant sous le nom commercial Chtipops Créations
Entreprise individuelle — Régime micro-entreprise
SIREN : 915397152
Adresse : 42 rue Louis Blériot, 59840 Pérenchies, France
E-mail : fanny@chtipops.com
Site web : https://chtipops-creations.com

Délégué à la protection des données (DPO) : aucun délégué n'a été désigné, la désignation n'étant pas obligatoire au regard de notre activité et de la nature des données traitées. Pour toute question relative à la protection des données, vous pouvez contacter directement Fanny GUYOTTE à l'adresse e-mail ci-dessus.

3. Données personnelles collectées

3.1 Données collectées automatiquement (navigation)

Lors de votre visite sur le Site, nous collectons automatiquement :

  • adresse IP ;
  • type et version du navigateur ;
  • système d'exploitation ;
  • fuseau horaire ;
  • pages visitées et durée des visites ;
  • site référent (page d'origine) ;
  • termes de recherche utilisés, le cas échéant ;
  • données de cookies (voir section 8).

Ces informations sont collectées via les cookies et traceurs, les fichiers journaux du serveur, ainsi que les pixels invisibles et balises web.

3.2 Données fournies lors d'un achat

Lorsque vous passez une commande, nous collectons :

  • nom et prénom ;
  • adresse e-mail ;
  • numéro de téléphone (facultatif) ;
  • adresse de facturation ;
  • adresse de livraison ;
  • informations relatives à la commande (produits, options, personnalisations) ;
  • informations de paiement (traitées par notre prestataire Shopify Payments — nous ne stockons pas votre numéro de carte complet sur nos serveurs).

3.3 Données fournies dans le cadre de la communication

  • contenu des messages envoyés via le formulaire de contact ou par e-mail ;
  • adresse e-mail lors de l'inscription à la newsletter ;
  • avis et notes laissés via l'outil Judge.me.

3.4 Données de personnalisation

Si vous commandez un article personnalisé, vous nous transmettez :

  • le prénom ou texte à floquer ;
  • les options de personnalisation choisies.

4. Finalités et bases légales du traitement

Nous traitons vos données pour les finalités suivantes, fondées sur les bases légales prévues par le RGPD :

Finalité Données concernées Base légale (RGPD)
Traitement et expédition des commandes Identité, adresses, paiement, commande Exécution du contrat (art. 6.1.b)
Gestion du service client Identité, e-mail, historique commandes Exécution du contrat (art. 6.1.b)
Facturation et obligations comptables Identité, adresses, montant des commandes Obligation légale (art. 6.1.c)
Envoi de la newsletter E-mail, prénom Consentement (art. 6.1.a)
Affichage des avis clients Prénom, ville, contenu de l'avis Consentement (art. 6.1.a)
Analyse statistique de l'audience (Google Analytics 4) Données de navigation, identifiants techniques Consentement (art. 6.1.a)
Mesure publicitaire et marketing Données de navigation, conversion Consentement (art. 6.1.a)
Prévention de la fraude Données de connexion, paiement Intérêt légitime (art. 6.1.f)
Amélioration du Site et des produits Données de navigation agrégées Intérêt légitime (art. 6.1.f)
Respect des obligations légales et réponse aux demandes des autorités Toutes données pertinentes Obligation légale (art. 6.1.c)

5. Destinataires des données

Vos données sont accessibles uniquement aux personnes et entités strictement nécessaires :

5.1 En interne

Fanny GUYOTTE, en tant que responsable de Chtipops Créations.

5.2 Sous-traitants et partenaires

Nous travaillons avec des prestataires de services qui peuvent accéder à certaines de vos données dans le cadre strict de leur mission :

Prestataire Rôle Pays d'établissement
Shopify Inc. Hébergement de la boutique en ligne, traitement des paiements (Shopify Payments) Canada / Irlande (UE)
Google LLC Analyse d'audience (Google Analytics 4), Google Merchant Center, publicité (le cas échéant) États-Unis
Judge.me Recueil et affichage des avis clients États-Unis
Klaviyo Inc. Envoi de la newsletter (le cas échéant) États-Unis
La Poste / Colissimo Acheminement des commandes France / UE
Transporteurs internationaux Acheminement des commandes hors France Variables selon destination

5.3 Communication aux autorités

Vos données peuvent être communiquées :

  • aux autorités judiciaires, dans le cadre d'une procédure légale ;
  • à l'administration fiscale, dans le cadre des obligations comptables ;
  • à tout organisme habilité par la loi à les demander.

6. Transferts de données hors Union européenne

Certains de nos prestataires sont établis en dehors de l'Union européenne, notamment aux États-Unis (Google, Judge.me, Klaviyo) et au Royaume-Uni (transporteurs).

Ces transferts sont encadrés par les garanties suivantes :

6.1 Data Privacy Framework (DPF) — États-Unis

Depuis le 10 juillet 2023, le cadre juridique Data Privacy Framework UE–États-Unis organise les transferts de données entre l'Union européenne et les États-Unis. Les entreprises américaines certifiées DPF s'engagent à respecter un niveau de protection équivalent à celui du RGPD.

La liste des entreprises certifiées DPF est consultable sur le site officiel : https://www.dataprivacyframework.gov.

6.2 Décision d'adéquation — Royaume-Uni

Depuis le 28 juin 2021, la Commission européenne a adopté une décision d'adéquation reconnaissant que le Royaume-Uni offre un niveau de protection des données équivalent à celui du RGPD. Les transferts vers le Royaume-Uni sont donc autorisés sans formalités supplémentaires.

6.3 Clauses Contractuelles Types (CCT)

Pour les prestataires non couverts par une décision d'adéquation ou non certifiés DPF, nous mettons en œuvre les Clauses Contractuelles Types adoptées par la Commission européenne le 4 juin 2021 (décision 2021/914), qui imposent des garanties contractuelles équivalentes à celles du RGPD.

6.4 Vos droits

Vous pouvez obtenir une copie de ces garanties en nous adressant une demande à fanny@chtipops.com.

7. Durées de conservation

Catégorie de données Durée de conservation
Données de commande (identité, adresses) 5 ans à compter de la fin de la relation commerciale (prescription civile)
Données comptables et factures 10 ans à compter de la clôture de l'exercice (obligation légale)
Données de carte bancaire Non conservées par nous — traitées par Shopify Payments
Données de prospection (newsletter) 3 ans à compter du dernier contact actif
Avis clients Durée d'affichage du site + 3 ans après suppression
Données de navigation et cookies analytics 14 mois maximum (durée recommandée par la CNIL)
Cookies de mémorisation du consentement 6 mois (durée recommandée par la CNIL)
Logs de connexion serveur 1 an (obligation légale française)

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

8. Cookies et traceurs

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier déposé sur votre appareil par les sites web que vous visitez. Il permet de stocker des informations sur votre navigation et d'améliorer votre expérience.

8.2 Catégories de cookies utilisés

Cookies strictement nécessaires (pas de consentement requis)

Ces cookies sont indispensables au fonctionnement du Site :

  • _session_id, _secure_session_id : identification de votre session Shopify ;
  • cart : mémorisation de votre panier ;
  • storefront_digest : gestion de l'accès à la boutique ;
  • cookies de consentement : mémorisation de vos choix concernant les cookies.

Cookies de mesure d'audience (consentement requis)

  • Google Analytics 4 : analyse anonymisée de la fréquentation du Site, des pages les plus consultées, des sources de trafic et du parcours utilisateur.

Important — Intégration serveur-à-serveur Google Analytics 4 : à partir de juillet 2026, Google Analytics utilisera également une intégration serveur-à-serveur avec Shopify. Cela signifie que certains événements e-commerce (notamment les achats finalisés) seront transmis directement depuis les serveurs Shopify vers les serveurs Google, sans dépendre de votre navigateur. Cette transmission respecte votre choix de consentement enregistré via notre bandeau cookies. Les données transmises sont les événements e-commerce standards, sans donnée nominative directe.

Cookies marketing et publicitaires (consentement requis)

  • Google Ads : mesure de la performance des campagnes publicitaires (le cas échéant) ;
  • pixels de réseaux sociaux : Facebook, Instagram, Pinterest, TikTok (le cas échéant) ;
  • cookies Judge.me : affichage des avis clients.

8.3 Gestion de vos préférences cookies

Lors de votre première visite, un bandeau de consentement vous propose d'accepter, refuser ou personnaliser les cookies non essentiels. Conformément aux exigences de la CNIL, refuser les cookies est aussi simple qu'accepter.

Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » disponible en bas de chaque page du Site.

Vous pouvez également configurer votre navigateur pour bloquer les cookies. Toutefois, cette opération peut altérer le fonctionnement de certaines fonctionnalités du Site.

Liens utiles selon votre navigateur :

Pour désactiver spécifiquement Google Analytics : https://tools.google.com/dlpage/gaoptout.

9. Vos droits

9.1 Liste de vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : obtenir une copie des données que nous détenons à votre sujet (art. 15 RGPD).
  • Droit de rectification : faire corriger des données inexactes ou incomplètes (art. 16).
  • Droit à l'effacement ou « droit à l'oubli » : demander la suppression de vos données dans les cas prévus par la loi (art. 17).
  • Droit à la limitation du traitement : suspendre temporairement le traitement de vos données (art. 18).
  • Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement (art. 20).
  • Droit d'opposition : refuser que vos données soient utilisées pour certaines finalités, notamment la prospection commerciale (art. 21).
  • Droit de retirer votre consentement : à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs (art. 7).
  • Droit de définir le sort de vos données après votre décès, en application de l'article 85 de la loi « Informatique et Libertés ».

9.2 Comment exercer vos droits

Pour exercer ces droits, contactez-nous à :

  • E-mail : fanny@chtipops.com
  • Courrier : Chtipops Créations, 42 rue Louis Blériot, 59840 Pérenchies, France

Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois, conformément au RGPD. En cas de demande complexe ou de pluralité de demandes, ce délai peut être prolongé de deux mois, après vous en avoir informé.

Pour des raisons de sécurité, nous pouvons être amenés à vous demander un justificatif d'identité avant de traiter votre demande.

10. Droit de réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • Site web : https://www.cnil.fr
  • Courrier : CNIL, 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
  • Téléphone : 01 53 73 22 22

11. Sécurité des données

Chtipops Créations met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

  • chiffrement des connexions au Site (protocole HTTPS / TLS) ;
  • hébergement chez un prestataire certifié (Shopify Inc.) bénéficiant des normes de sécurité PCI-DSS pour les paiements ;
  • accès aux données limité aux personnes habilitées et nécessaires ;
  • mots de passe forts et authentification renforcée sur les comptes administratifs ;
  • sauvegardes régulières des données.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à informer la CNIL dans un délai de 72 heures, et à vous informer si le risque est élevé, conformément aux articles 33 et 34 du RGPD.

12. Protection des mineurs

Le Site n'est pas destiné aux mineurs de moins de 15 ans. Conformément à l'article 8 du RGPD et à la loi française, nous ne collectons pas sciemment de données auprès d'enfants de moins de 15 ans sans le consentement vérifiable des titulaires de l'autorité parentale.

Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles sans votre autorisation, contactez-nous à fanny@chtipops.com et nous procéderons à leur suppression dans les meilleurs délais.

13. Signal « Ne pas suivre » (Do Not Track)

Certains navigateurs proposent une option « Ne pas suivre » (Do Not Track) qui signale aux sites web votre préférence de ne pas être suivi. Actuellement, il n'existe pas de standard universel d'interprétation de ce signal. Toutefois, le respect de votre choix de consentement aux cookies, enregistré via notre bandeau, prime sur ce signal et s'applique à l'ensemble des cookies et traceurs concernés.

14. Modification de la présente politique

Cette politique de confidentialité peut être modifiée pour refléter :

  • les évolutions de la réglementation ;
  • les changements dans nos pratiques de traitement ;
  • l'ajout de nouveaux outils ou services.

Toute modification substantielle sera signalée par un message visible sur le Site ou par e-mail (selon vos abonnements). La date de dernière mise à jour figure en tête du document. Nous vous invitons à consulter régulièrement cette page.

15. Contact

Pour toute question concernant cette politique ou la protection de vos données :

Chtipops Créations — Fanny GUYOTTE
E-mail : fanny@chtipops.com
Courrier : 42 rue Louis Blériot, 59840 Pérenchies, France

Dernière mise à jour : 18 juin 2026