POLITIQUE DE CONFIDENTIALITÉ

Coin de Nuit

Dernière mise à jour : Février 2026

ARTICLE 0 – RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement de vos données personnelles est :

Nom de l'entreprise : Coin De Nuit

Forme juridique : Entrepreneur individuel

Siège social : 60, rue François 1er – 75008 Paris

Numéro SIRET : 999 289 689 00021

Email de contact : contact@coindenuit.com

Téléphone : +33 7 56 82 94 83

ARTICLE 1 – RENSEIGNEMENTS PERSONNELS RECUEILLIS

Lorsque vous effectuez un achat sur notre boutique, dans le cadre de notre processus d'achat et de vente, nous recueillons les renseignements personnels que vous nous fournissez, tels que votre nom, votre adresse et votre adresse e-mail.

Lorsque vous naviguez sur notre boutique, nous recevons également automatiquement l'adresse de protocole Internet (adresse IP) de votre ordinateur, qui nous permet d'obtenir plus de détails au sujet du navigateur et du système d'exploitation que vous utilisez.

Marketing par e-mail : Avec votre permission, nous pourrions vous envoyer des e-mails au sujet de notre boutique, de nouveaux produits et d'autres mises à jour.

1.1 Finalités du traitement

Nous collectons et utilisons vos données personnelles pour les finalités suivantes :

• Gestion des commandes : Traitement, préparation et expédition de vos commandes

• Service client : Répondre à vos questions, gérer les réclamations et le service après-vente

• Marketing direct : Avec votre consentement, envoi de newsletters et offres personnalisées

• Amélioration de nos services : Analyse anonymisée de la navigation pour optimiser l'expérience utilisateur

• Obligations légales : Conformité fiscale, comptable et respect des obligations légales

ARTICLE 2 – CONSENTEMENT ET BASE LÉGALE

2.1 Comment obtenez-vous mon consentement ?

Lorsque vous nous fournissez vos renseignements personnels pour conclure une transaction, vérifier votre carte de crédit, passer une commande, planifier une livraison ou retourner un achat, nous présumons que vous consentez à ce que nous recueillions vos renseignements et à ce que nous les utilisions à cette fin uniquement. La base légale pour ce traitement est l'exécution du contrat.

Si nous vous demandons de nous fournir vos renseignements personnels pour une autre raison, à des fins de marketing par exemple, nous vous demanderons directement votre consentement explicite, ou nous vous donnerons la possibilité de refuser.

2.2 Comment puis-je retirer mon consentement ?

Si après nous avoir donné votre consentement, vous changez d'avis et ne consentez plus à ce que nous puissions vous contacter, recueillir vos renseignements ou les divulguer, vous pouvez nous en aviser à tout moment en nous contactant à contact@coindenuit.com. Vous pouvez également vous désabonner de nos communications marketing en cliquant sur le lien de désinscription présent dans chaque e-mail.

ARTICLE 2BIS – DURÉES DE CONSERVATION DES DONNÉES

Vos données personnelles sont conservées pour les durées suivantes :

• Données de compte client : 3 ans à compter de votre dernier achat ou de votre dernière connexion

• Données de commande : 10 ans à compter de la commande (obligations comptables et fiscales)

• Données bancaires : Non conservées par nos soins (gérées par nos prestataires de paiement)

• Newsletter : Jusqu'à votre désinscription ou 3 ans sans interaction

• Cookies : 13 mois maximum

À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

ARTICLE 3 – DIVULGATION ET DESTINATAIRES DES DONNÉES

Nous pouvons divulguer vos renseignements personnels si la loi nous oblige à le faire ou si vous violez nos Conditions Générales de Vente et d'Utilisation.

Vos données peuvent être transmises aux destinataires suivants :

• Nos prestataires de livraison (transporteurs) pour l'expédition de vos commandes

• Nos prestataires de paiement (Shopify Payments, Stripe, PayPal, etc.) pour le traitement sécurisé des paiements

• Nos prestataires d'hébergement (Shopify) pour le stockage et la sécurisation des données

• Nos prestataires marketing (sous réserve de votre consentement)

• Les autorités compétentes sur demande légale (police, justice, administration fiscale)

ARTICLE 4 – HÉBERGEMENT ET SÉCURITÉ (SHOPIFY)

Notre boutique est hébergée sur Shopify Inc., un prestataire canadien. Ils nous fournissent la plate-forme e-commerce en ligne qui nous permet de vous vendre nos services et produits.

Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, et dans l'application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.

4.1 Paiement

Si vous réalisez votre achat par le biais d'une passerelle de paiement direct, dans ce cas Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrés conformément à la norme de sécurité des données établie par l'industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d'achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d'achat sont supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l'effort conjoint d'entreprises telles que Visa, MasterCard, American Express et Discover.

Les exigences de la norme PCI-DSS permettent d'assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.

4.2 Transferts internationaux de données

Important : Shopify est une entreprise canadienne, ce qui signifie que vos données peuvent être transférées et stockées au Canada et aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne approuvées par le RGPD, garantissant un niveau de protection adéquat.

Vous pouvez consulter les mesures de protection mises en place par Shopify sur leur page dédiée à la protection des données : https://www.shopify.com/legal/privacy

ARTICLE 5 – SERVICES FOURNIS PAR DES TIERS

De manière générale, les fournisseurs tiers que nous utilisons vont uniquement recueillir, utiliser et divulguer vos renseignements dans la mesure du nécessaire pour pouvoir réaliser les services qu'ils nous fournissent.

Cependant, certains tiers fournisseurs de services, comme les passerelles de paiement et autres processeurs de transactions de paiement, possèdent leurs propres politiques de confidentialité quant aux renseignements que nous sommes tenus de leur fournir pour vos transactions d'achat.

En ce qui concerne ces fournisseurs, nous vous recommandons de lire attentivement leurs politiques de confidentialité pour que vous puissiez comprendre la manière dont ils traiteront vos renseignements personnels.

Il ne faut pas oublier que certains fournisseurs peuvent être situés ou avoir des installations situées dans une juridiction différente de la vôtre ou de la nôtre. Donc si vous décidez de poursuivre une transaction qui requiert les services d'un fournisseur tiers, vos renseignements pourraient alors être régis par les lois de la juridiction dans laquelle ce fournisseur se situe ou celles de la juridiction dans laquelle ses installations sont situées.

À titre d'exemple, si vous êtes situé au Canada et que votre transaction est traitée par une passerelle de paiement située aux États-Unis, les renseignements vous appartenant qui ont été utilisés pour conclure la transaction pourraient être divulgués en vertu de la législation des États-Unis, y compris le Patriot Act.

Une fois que vous quittez le site de notre boutique ou que vous êtes redirigé vers le site web ou l'application d'un tiers, vous n'êtes plus régi par la présente Politique de Confidentialité ni par les Conditions Générales de Vente et d'Utilisation de notre site web.

Vous pourriez être amené à quitter notre site web en cliquant sur certains liens présents sur notre site. Nous n'assumons aucune responsabilité quant aux pratiques de confidentialité exercées par ces autres sites et vous recommandons de lire attentivement leurs politiques de confidentialité.

ARTICLE 6 – SÉCURITÉ DES DONNÉES

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l'industrie pour nous assurer qu'elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

Si vous nous fournissez vos informations de carte de crédit, elles seront chiffrées par le biais de l'utilisation du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256. Bien qu'aucune méthode de transmission sur Internet ou de stockage électronique ne soit sûre à 100 %, nous suivons toutes les exigences de la norme PCI-DSS et mettons en œuvre des normes supplémentaires généralement reconnues par l'industrie.

6.1 Fichiers témoins (Cookies)

Voici une liste de fichiers témoins que nous utilisons. Nous les avons énumérés ici pour que vous ayez la possibilité de choisir si vous souhaitez les autoriser ou non.

• _session_id : Identificateur unique de session, permet à Shopify de stocker les informations relatives à votre session (référent, page de renvoi, etc.)

• _shopify_visit : Aucune donnée retenue, persiste pendant 30 minutes depuis la dernière visite. Utilisé par le système interne de suivi des statistiques du fournisseur de notre site web pour enregistrer le nombre de visites

• _shopify_uniq : Aucune donnée retenue, expire à minuit (selon l'emplacement du visiteur) le jour suivant. Calcule le nombre de visites d'une boutique par client unique

• cart : Identificateur unique, persiste pendant 2 semaines, stocke l'information relative à votre panier d'achat

• _secure_session_id : Identificateur unique de session

• storefront_digest : Identificateur unique, indéfini si la boutique possède un mot de passe, il est utilisé pour savoir si le visiteur actuel a accès

Gestion des cookies : Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur. La désactivation des cookies peut affecter certaines fonctionnalités du site.

ARTICLE 7 – VOS DROITS SUR VOS DONNÉES PERSONNELLES

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons à votre sujet

• Droit de rectification : Vous pouvez nous demander de corriger des données inexactes ou incomplètes

• Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données personnelles, sauf si nous devons les conserver pour des raisons légales

• Droit à la limitation du traitement : Vous pouvez demander la suspension temporaire du traitement de vos données

• Droit à la portabilité : Vous pouvez recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement

• Droit d'opposition : Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale

• Droit de retirer votre consentement : Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment

Comment exercer vos droits : Pour exercer l'un de ces droits, contactez-nous à contact@coindenuit.com. Nous vous répondrons dans un délai d'un mois maximum. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

ARTICLE 8 – ÂGE DE CONSENTEMENT

En utilisant ce site, vous déclarez que vous avez au moins l'âge de la majorité dans votre État ou province de résidence (18 ans en France), et que vous nous avez donné votre consentement pour permettre à toute personne d'âge mineur à votre charge d'utiliser ce site web.

ARTICLE 9 – MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, donc veuillez s'il vous plaît la consulter fréquemment. Les changements et les clarifications prendront effet immédiatement après leur publication sur le site web. Si nous apportons des changements au contenu de cette politique, nous vous aviserons ici qu'elle a été mise à jour, pour que vous sachiez quels renseignements nous recueillons, la manière dont nous les utilisons, et dans quelles circonstances nous les divulguons, s'il y a lieu de le faire.

Si notre boutique fait l'objet d'une acquisition par ou d'une fusion avec une autre entreprise, vos renseignements pourraient être transférés aux nouveaux propriétaires pour que nous puissions continuer à vous vendre des produits. Vous serez informé(e) de ce changement par e-mail.

ARTICLE 10 – QUESTIONS ET COORDONNÉES

Si vous souhaitez : accéder à, corriger, modifier ou supprimer toute information personnelle que nous avons à votre sujet, exercer vos droits RGPD, déposer une plainte, ou si vous souhaitez simplement avoir plus d'informations, contactez notre responsable de la protection des données à :

Email : contact@coindenuit.com

Adresse postale : 60, rue François 1er – 75008 Paris

Délai de réponse : Nous nous engageons à traiter votre demande dans un délai maximum d'un mois à compter de sa réception.

RÉSUMÉ DES POINTS CLÉS

• Vos données sont collectées uniquement pour les besoins de la gestion de votre commande et de la relation client

• Nous ne vendons jamais vos données à des tiers

• Vous pouvez à tout moment accéder, modifier ou supprimer vos données

• Vos données sont sécurisées et hébergées sur des serveurs protégés

• Les transferts de données hors UE sont encadrés par des garanties appropriées

• En cas de problème, vous pouvez saisir la CNIL