Politique de confidentialité

La présente politique de confidentialité s'applique à la boutique en ligne Canicule Fresh (caniculefresh.fr), exploitée par TIRERA ABDRAHAMANE (entrepreneur individuel), SIREN 851 031 732, siège : 60 rue François Ier, 75008 Paris.

1. Responsable du traitement

TIRERA ABDRAHAMANE (EI)
Contact : contact@caniculefresh.fr · Formulaire contact

2. Données collectées

Commande : nom, adresse, e-mail, téléphone (si fourni), historique d'achat, base légale : exécution du contrat.
Compte client (optionnel) : identifiants, préférences, base légale : exécution du contrat / intérêt légitime.
Navigation : cookies techniques nécessaires au panier et à la sécurité.
Analytics (GA4) : uniquement après consentement explicite via la bannière Shopify Customer Privacy / CMP conforme CNIL.
Newsletter (si activée) : e-mail, base légale : consentement.

3. Finalités

Gestion des commandes, livraison, SAV, facturation, prévention de la fraude, amélioration du site (analytics post-consentement), communication marketing uniquement si opt-in.

4. Destinataires et sous-traitants

Shopify Inc. : hébergement boutique, paiement, traitement commandes (DPA Shopify).
Google LLC : analytics GA4 si et seulement si consentement analytics (transfert USA encadré par DPF + SCC).
Transporteurs (Colissimo, Mondial Relay, etc.) : données nécessaires à la livraison.

5. Durées de conservation

Données commande : 10 ans (obligations comptables).
Compte client : jusqu'à suppression du compte ou 3 ans d'inactivité.
Cookies analytics : 13 mois maximum (paramétrage GA4 recommandé CNIL).

6. Vos droits (RGPD)

Accès, rectification, effacement, limitation, portabilité, opposition. Contact : contact@caniculefresh.fr. Réclamation : CNIL.

7. Cookies et traceurs

Cookies strictement nécessaires : session panier, sécurité, préférences consentement. Cookies analytics (GA4) : désactivés par défaut jusqu'à acceptation via bannière avec bouton « Tout refuser » aussi visible que « Tout accepter ». Voir aussi les mentions légales § cookies.

8. Transferts hors UE

Shopify et Google peuvent traiter des données aux États-Unis. Mécanismes : EU-US Data Privacy Framework (DPF), clauses contractuelles types (SCC). Mention obligatoire dans cette politique conformément aux recommandations CNIL post-2022.