Politique de confidentialité

Mise à jour : 23 octobre 2026

Cette page explique quelles données nous recueillons quand vous visitez notre site ou passez commande, pourquoi, et quels sont vos droits.

1. Qui est responsable de vos données ?

Paul-Henri Burgniard, entrepreneur individuel (EI), qui exploite la boutique en ligne Chatnapé, 2175 route de la Charniaz, 74380 Bonne, France. Pour toute question sur vos données : contact@chatnape.com.

2. Quelles données, pourquoi, et pendant combien de temps ?

Traiter et livrer votre commande, répondre à vos questions, gérer les retours. Données : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, détail de la commande, nos échanges. Base légale : l'exécution du contrat. Durée : le temps de notre relation commerciale, puis archivage pendant 5 ans (10 ans pour les factures, comme l'impose la loi comptable).
Paiement. Vos données de paiement sont traitées directement par Shopify Payments et ses établissements de paiement partenaires. Nous ne voyons pas votre numéro de carte complet. Base légale : l'exécution du contrat. Durée : selon les règles du prestataire.
Comptabilité et obligations légales. Données : factures et commandes. Base légale : nos obligations légales. Durée : 10 ans.
Avis clients. Données : nom ou pseudonyme, note, commentaire. Base légale : notre intérêt légitime ou votre consentement. Durée : tant que le produit concerné est en vente.
E-mails d'information et d'offres. Données : e-mail. Base légale : votre consentement ; pour nos clients, notre intérêt légitime à vous présenter des produits similaires. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail. Durée : 3 ans après notre dernier contact.
Mesure d'audience et publicité (cookies). Données : identifiants, pages consultées. Base légale : votre consentement, donné avec le bandeau cookies. Durée : 13 mois au maximum.
Prévention de la fraude. Données : adresse IP, données de commande. Base légale : notre intérêt légitime. Durée : 12 mois.

3. Qui reçoit vos données ?

Shopify, qui héberge la boutique et gère les commandes : Shopify International Limited, Dublin, Irlande. Certaines données peuvent être traitées au Canada et aux États-Unis, dans le cadre d'une décision d'adéquation de la Commission européenne ou avec des clauses contractuelles types.
Nos fournisseurs, des vendeurs établis en Chine sur la plateforme AliExpress, et leurs transporteurs, pour préparer et expédier votre colis. Nous leur passons commande à votre adresse sur AliExpress, avec l'outil DSers relié à notre boutique. Ils reçoivent les données nécessaires à l'expédition : vos nom, adresse de livraison et téléphone, et les articles commandés. AliExpress et DSers traitent aussi ces données pour transmettre et suivre la commande.
Les transporteurs en France, pour la livraison finale.
Shopify, pour le chat de la boutique (Shopify Inbox) : si vous nous écrivez dans le chat, vos messages, ainsi que le nom et l'e-mail que vous indiquez, sont traités par Shopify. Un assistant d'intelligence artificielle fourni par Shopify peut vous répondre ; nous voyons toute la conversation et pouvons prendre le relais.
Shopify Payments et les établissements de paiement avec lesquels il travaille (Stripe, PayPal, Adyen), pour le paiement.
Shopify Messaging, l'outil d'e-mails de Shopify (Shopify International Limited, Irlande), si vous recevez nos e-mails d'information.
EU Widerruf Button, l'outil de rétractation en ligne (401layers UG, Hilden, Allemagne) : si vous utilisez le formulaire « Renoncer au contrat ici », il reçoit ce que vous y saisissez (nom, e-mail, commande, produits) et vous envoie l'accusé de réception.

Nous ne vendons pas vos données.

4. Transfert de vos données hors de l'Union européenne

Pour vous livrer, vos nom, adresse de livraison et téléphone sont transmis à nos fournisseurs et à leurs transporteurs, situés en Chine, par l'intermédiaire d'AliExpress et de DSers, qui peuvent aussi traiter ces données hors de l'Union européenne.

La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne : le niveau de protection de vos données n'y est donc pas reconnu comme équivalent à celui de l'Union européenne.

Ces transferts sont nécessaires à l'exécution de votre commande (article 49, paragraphe 1, point b, du RGPD). Nous limitons les données transmises au strict nécessaire : jamais votre date de naissance ni vos données de paiement.

Pour en savoir plus, écrivez-nous à contact@chatnape.com.

5. Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, limiter leur utilisation, vous opposer à leur utilisation (notamment à la prospection, à tout moment), demander à les récupérer (portabilité) et retirer votre consentement à tout moment. Écrivez-nous à contact@chatnape.com. Nous vous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

6. Cookies

Les cookies non indispensables (mesure d'audience, publicité) ne sont déposés qu'avec votre accord. Vous pouvez tout accepter, tout refuser ou choisir par finalité. Vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de page. Votre choix, accord ou refus, est conservé 6 mois.