Politique de confidentialité

Dernière mise à jour : 20 août 2026.

Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons et quels droits vous pouvez exercer. Elle est rédigée en application du règlement (UE) 2016/679 (RGPD) et de la loi du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est TINIBLUE BUSINESS LTD, private limited company de droit anglais immatriculée sous le numéro 17397684, siège social 82a James Carter Road, Mildenhall, Bury St Edmunds, IP28 7DE, Royaume-Uni, exploitant la boutique sous le nom commercial Velora Paws.

Pour toute question relative à vos données : contact@velora-paws.com. Nous n'avons pas désigné de délégué à la protection des données ; cette adresse est le point de contact unique.

2. Données que nous traitons

  • Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone lorsque vous le renseignez.
  • Adresses : adresse de livraison et, le cas échéant, adresse de facturation.
  • Commandes : produits commandés, montant, date, statut, numéro de suivi, retours et remboursements.
  • Paiement : type de moyen de paiement, statut de la transaction et quatre derniers chiffres de la carte. Nous ne recevons ni ne conservons jamais le numéro complet de votre carte bancaire, traité directement par nos prestataires de paiement.
  • Échanges avec le service client : contenu de vos messages et pièces jointes que vous nous transmettez.
  • Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, produits vus, identifiants de session et de cookies. Voir notre politique de cookies.
  • Préférences marketing : inscription et désinscription à nos communications.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD et ne demandons jamais d'information relative à la santé, aux opinions ou à l'origine. Les données sont collectées auprès de vous ; les données de navigation sont générées par votre visite.

3. Finalités et bases légales

  • Traiter et livrer vos commandes, gérer les retours, les remboursements et les garanties — exécution du contrat (art. 6.1.b).
  • Répondre à vos demandes adressées au service client — exécution du contrat ou intérêt légitime à répondre aux personnes qui nous écrivent (art. 6.1.b ou 6.1.f).
  • Tenir notre comptabilité et conserver les pièces justificatives — obligation légale (art. 6.1.c).
  • Prévenir et détecter la fraude aux moyens de paiement et les usages abusifs — intérêt légitime à protéger notre activité et nos clients (art. 6.1.f).
  • Assurer la sécurité et le bon fonctionnement du site, mesurer son audience de façon agrégée — intérêt légitime, ou consentement lorsque la mesure repose sur des traceurs non exemptés (art. 6.1.f ou 6.1.a).
  • Vous adresser des communications commerciales et, le cas échéant, personnaliser la publicité qui vous est présentée — consentement, révocable à tout moment (art. 6.1.a).

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.

4. Destinataires

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à nos équipes habilitées et communiquées aux catégories de destinataires suivantes, strictement pour ce qui leur est nécessaire :

  • Shopify (Shopify International Limited, Irlande, et Shopify Inc., Canada), qui héberge la boutique, opère le tunnel de commande et nos outils de gestion.
  • Nos prestataires de paiement, qui traitent la transaction et les contrôles anti-fraude associés.
  • Nos transporteurs et prestataires logistiques, destinataires des données d'expédition nécessaires à la livraison.
  • Notre prestataire d'envoi d'e-mails, pour les messages transactionnels et, si vous y avez consenti, les communications commerciales.
  • Les régies publicitaires et outils de mesure auxquels nous recourons, uniquement dans la limite du consentement que vous avez donné via le bandeau cookies.
  • Nos conseils et les autorités compétentes, lorsque la loi ou la défense de nos droits l'exige.

Ces prestataires agissent comme sous-traitants sur la base d'un contrat conforme à l'article 28 du RGPD, ou comme responsables de traitement indépendants pour ce qui relève de leurs obligations propres.

5. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis hors de l'Espace économique européen, notamment au Canada, aux États-Unis et au Royaume-Uni. Ces transferts sont encadrés par l'un des mécanismes prévus au chapitre V du RGPD : décision d'adéquation de la Commission européenne — dont bénéficient le Canada et le Royaume-Uni — ou clauses contractuelles types complétées, le cas échéant, de mesures techniques supplémentaires. Une copie des garanties applicables peut être demandée à contact@velora-paws.com.

6. Durées de conservation

  • Données de commande et de client : pendant la relation commerciale, puis trois ans à compter du dernier contact à des fins de prospection et de preuve.
  • Pièces comptables et factures : dix ans à compter de la clôture de l'exercice, conformément aux obligations comptables.
  • Échanges avec le service client : trois ans à compter du dernier échange.
  • Données relatives aux garanties et aux litiges : jusqu'à l'expiration des délais de prescription applicables.
  • Consentement marketing : jusqu'au retrait, puis trois ans à titre de preuve du retrait.
  • Traceurs et données de navigation : treize mois au maximum pour les cookies, vingt-cinq mois pour les données qui en sont issues.

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

  • Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Rectification : faire corriger une donnée inexacte ou incomplète.
  • Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
  • Limitation : demander le gel temporaire d'un traitement contesté.
  • Portabilité : recevoir dans un format structuré les données que vous nous avez fournies, pour les transmettre à un autre responsable.
  • Opposition : vous opposer à tout moment et sans motif à la prospection commerciale ; pour les traitements fondés sur notre intérêt légitime, vous y opposer pour des raisons tenant à votre situation particulière.
  • Retrait du consentement : retirer à tout moment un consentement donné, sans que cela remette en cause la licéité du traitement effectué avant le retrait.
  • Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@velora-paws.com en précisant votre demande. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informons. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable sur votre identité, et lui seul.

Chaque e-mail commercial comporte par ailleurs un lien de désinscription en un clic.

8. Réclamation auprès d'une autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence — en France, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), cloisonnement des accès, authentification renforcée des comptes d'administration, recours à des prestataires conformes aux standards du secteur. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé sans délai injustifié, conformément à l'article 34 du RGPD.

10. Mineurs

Le site n'est pas destiné aux mineurs et nous ne collectons pas sciemment leurs données. Si une telle collecte devait intervenir, elle serait supprimée sur simple signalement à l'adresse ci-dessus.

11. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d'une évolution légale, technique ou de nos services. La version applicable est celle publiée sur cette page ; la date de dernière mise à jour figure en tête du document.