Dernière mise à jour : 14 octobre 2026
Cette page explique quelles informations nous recueillons quand vous visitez capoupascap.shop ou passez commande, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits.
1. Qui est responsable de vos données ?
Audrey RAMON, entreprise individuelle Cap ou pas Cap (SIRET 841 913 817 00018).
Pour toute question sur vos données : contact@capoupascap.shop.
L'adresse postale figure dans nos mentions légales.
2. Quelles données, et pourquoi ?
- Votre commande : nom, prénom, adresses de livraison et de facturation, téléphone, e-mail, articles commandés et montant. Elles servent à préparer, expédier et facturer votre commande, et à vous répondre en cas de problème. Base légale : l'exécution de la vente ; pour les factures, nos obligations comptables.
- Votre compte client (si vous en créez un) : civilité, prénom, nom, e-mail et mot de passe. Le mot de passe est enregistré sous une forme chiffrée : personne ne peut le lire, pas même nous. Votre compte vous permet de retrouver vos commandes et votre liste d'envies. Base légale : l'exécution de la vente.
- Le paiement : le paiement par carte passe par PayPal. Vos coordonnées bancaires sont saisies directement auprès de PayPal : Cap ou pas Cap ne les voit pas et ne les conserve pas. Pour un paiement par virement, nous recevons les informations qui figurent sur le virement.
- Le formulaire de contact : votre e-mail, votre message et la pièce jointe éventuelle, uniquement pour vous répondre. Base légale : votre accord, donné en cochant la case du formulaire.
- La newsletter (si vous vous y inscrivez) : votre e-mail, pour vous envoyer nos nouveautés et nos offres. Base légale : votre accord, que vous pouvez retirer à tout moment.
- L'alerte « produit de retour » : votre e-mail, pour vous prévenir quand un article revient en stock. Base légale : votre accord.
- Les statistiques de visite, seulement si vous l'acceptez : les pages consultées, la façon dont vous êtes arrivé sur le site (moteur de recherche, réseau social, lien…), le type d'appareil et de navigateur, et une localisation approximative (pays, ville). Elles nous aident à comprendre ce qui intéresse nos visiteurs et à améliorer le site. Elles ne servent pas à la publicité. Base légale : votre accord, donné dans le bandeau des cookies et modifiable à tout moment.
Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour vous envoyer de la publicité d'autres entreprises.
3. Qui reçoit vos données ?
Vos données sont utilisées par Cap ou pas Cap. Elles ne sont transmises qu'aux prestataires nécessaires, et seulement pour ce qui les concerne :
- OVH (France) : héberge le site et ses données.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : traite les paiements par carte et par compte PayPal.
- La Poste / Colissimo et Mondial Relay : reçoivent votre nom, votre adresse, votre téléphone et votre e-mail pour livrer votre colis et vous en envoyer le suivi.
- NomadAir : notre outil de gestion des commandes et du stock. Il affiche vos commandes (nom, adresse, articles) pour que nous puissions les préparer, et ne conserve que leur numéro. Il fonctionne chez Vercel (serveurs aux États-Unis) et Supabase (serveurs en Irlande).
- Google Ireland Limited (Irlande) : uniquement si vous l'acceptez, mesure la fréquentation du site avec Google Analytics. Google fournit aussi certaines polices de caractères du site (voir le point 7).
- Shopify : certaines images de description de nos produits sont affichées depuis ses serveurs (voir le point 7).
- Les autorités, uniquement si la loi nous y oblige.
4. Vos données quittent-elles l'Union européenne ?
Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis : Vercel (notre outil de gestion des commandes), Google (statistiques de visite si vous les acceptez, polices de caractères), Shopify (images) et, selon les cas, PayPal. Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données entre l'Union européenne et les États-Unis (« Data Privacy Framework ») pour les entreprises qui y adhèrent, ou les clauses contractuelles types adoptées par la Commission européenne.
5. Combien de temps gardons-nous vos données ?
- Commandes et factures : 10 ans, comme l'exige la loi pour les documents comptables.
- Compte client : 3 ans après votre dernière commande ou connexion. Il est ensuite supprimé.
- Newsletter : jusqu'à votre désinscription, ou 3 ans sans nouvelles de votre part.
- Messages du formulaire de contact : 1 an.
- Alerte « produit de retour » : jusqu'à l'envoi de l'alerte.
- Statistiques de visite : au plus 14 mois chez Google.
- Cookies : voir le point 7.
6. Vos droits
Vous pouvez à tout moment :
- consulter les données que nous avons sur vous, et en recevoir une copie ;
- les faire corriger ou supprimer ;
- vous opposer à leur utilisation, ou en demander la limitation ;
- retirer votre accord (newsletter, alertes, statistiques de visite), sans que cela remette en cause ce qui a été fait avant ;
- nous dire ce que vous souhaitez qu'il advienne de vos données après votre décès.
Il suffit d'écrire à contact@capoupascap.shop. Nous répondons dans un délai d'un mois. Pour vous désinscrire de la newsletter, un simple e-mail suffit, et vous pouvez aussi décocher la case dans votre compte. Pour les statistiques de visite, utilisez le lien « Gérer mes cookies », présent en bas de chaque page.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Cookies et services tiers
Un cookie est un petit fichier déposé par le site dans votre navigateur. À votre première visite, un bandeau vous demande votre choix : « Tout refuser », « Choisir » ou « Tout accepter ». Refuser est aussi simple qu'accepter, et ne vous empêche pas d'utiliser le site.
- Cookies nécessaires au site, toujours actifs : ils retiennent votre panier et votre connexion à votre compte (au plus 20 jours), ainsi que votre choix concernant les cookies (6 mois, après quoi la question vous est reposée). Sans eux, le site ne peut pas fonctionner : ils ne demandent donc pas votre accord.
- Mesure d'audience (Google Analytics), seulement si vous l'acceptez : les cookies « _ga » et « _ga_YB4XVHG0PS » permettent de compter les visites et de reconnaître un visiteur qui revient, de façon anonyme pour nous. Ils durent au plus 13 mois. Si vous refusez, Google Analytics n'est pas chargé : aucune information ne lui est envoyée et aucun de ces cookies n'est déposé.
- Changer d'avis : à tout moment, avec le lien « Gérer mes cookies » en bas de chaque page. Si vous retirez votre accord, les cookies de mesure d'audience sont effacés.
- Polices de caractères : certaines polices du site sont chargées depuis les serveurs de Google (Google Fonts). Votre navigateur transmet alors votre adresse IP à Google. Aucun cookie n'est déposé.
- Images : certaines images de description de nos produits sont chargées depuis les serveurs de Shopify. Votre navigateur transmet alors votre adresse IP à Shopify.
- Réseaux sociaux : les liens vers Facebook et Instagram sont de simples liens. Ces réseaux ne déposent rien sur notre site tant que vous ne cliquez pas.
Vous pouvez aussi supprimer ou bloquer les cookies dans les réglages de votre navigateur.
8. Sécurité
Le site est protégé par une connexion chiffrée (le cadenas de votre navigateur). Les mots de passe sont enregistrés sous une forme chiffrée, et l'accès aux données de commande est réservé à Cap ou pas Cap.
9. Modifications
Cette page peut évoluer, par exemple si nous changeons de prestataire. La date de dernière mise à jour figure en haut de la page.