Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 07 octobre 2026
---
PRÉAMBULE
Tincturae, Entreprise Individuelle (micro-entrepreneur) immatriculée sous le numéro SIRET 849 894 753 00029, dont le siège social est situé 8 place Roger Salengro, 31000 Toulouse, France (ci-après "Tincturae", "nous"), accorde une grande importance à la protection de vos données personnelles.
La présente Politique de confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous accédez au site tincturae.com, utilisez nos services, effectuez un achat ou communiquez avec nous (ci-après "les Services").
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) 2016/679 et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.
En utilisant nos Services, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité.
---
RESPONSABLE DU TRAITEMENT
Le responsable du traitement de vos données personnelles est :
Jérémy Gauthier
Tincturae
8 place Roger Salengro, 31000 Toulouse, France
Email : contact@tincturae.com
Téléphone : 09 72 19 69 06
Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez contacter directement le responsable du traitement à l'adresse email ci-dessus.
---
DONNÉES PERSONNELLES COLLECTÉES
Nous collectons les catégories de données suivantes, selon votre interaction avec nos Services :
Données d'identification et de contact
- Nom et prénom
- Adresse email
- Adresse postale (livraison et facturation)
- Numéro de téléphone
Données de compte
- Identifiants de connexion (si création de compte)
- Mot de passe (chiffré)
- Préférences utilisateur
Données de commande et transaction
- Produits consultés, ajoutés au panier, achetés, retournés
- Historique de commandes
- Montant des transactions
- Date et heure des commandes
Données de paiement
- Informations de carte bancaire (traitées directement par notre prestataire de paiement sécurisé Shopify Payments / Stripe)
- Confirmation de paiement
- Tincturae ne stocke pas les données bancaires
Données de communication
- Contenu des messages envoyés via email ou formulaire de contact
- Historique des échanges avec le service client
Données techniques et de navigation
- Adresse IP
- Type de navigateur et appareil
- Système d'exploitation
- Pages visitées et temps passé
- Date et heure de visite
- Site référent
Données de localisation approximative
- Pays et région (déduits de l'adresse IP)
---
SOURCES DES DONNÉES
Nous collectons vos données :
- Directement auprès de vous : lors de la création de compte, passation de commande, inscription newsletter, formulaire de contact
- Automatiquement : via les cookies et technologies similaires lors de votre navigation
- Via nos prestataires : Shopify, prestataires de paiement, transporteurs, outils d'analyse
---
FINALITÉS ET BASES LÉGALES DU TRAITEMENT
Conformément au RGPD, chaque traitement de vos données repose sur une base légale précise :
Exécution du contrat
- Traitement et gestion des commandes
- Livraison des produits
- Facturation
- Gestion du compte client
- Service après-vente et gestion des retours
Obligation légale
- Conservation des factures (10 ans - article L.123-22 du Code de commerce)
- Lutte contre la fraude
- Conformité fiscale et comptable
- Réponse aux demandes des autorités
Intérêt légitime
- Amélioration des Services
- Prévention de la fraude et sécurisation du site
- Statistiques d'utilisation (anonymisées)
- Gestion de la relation client
Consentement
- Envoi de communications marketing (newsletter)
- Dépôt de cookies non essentiels (analytics, marketing)
- Personnalisation publicitaire
Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans que cela n'affecte la licéité des traitements effectués avant retrait.
---
DURÉE DE CONSERVATION
Vos données sont conservées pour les durées suivantes :
- Compte client actif : 3 ans à compter de la dernière connexion
- Données de commande et factures : 10 ans à compter de la commande (obligation comptable)
- Prospects (newsletter) : 3 ans à compter du dernier contact ou dernière ouverture
- Données de navigation (cookies) : 13 mois maximum (recommandation CNIL)
- Logs techniques et de sécurité : 1 an
- Données de paiement : non conservées par Tincturae (traitées par notre prestataire sécurisé)
- Communications service client : 3 ans après dernier échange
Au-delà de ces durées, vos données sont anonymisées ou supprimées, sauf obligation légale de conservation plus longue.
---
DESTINATAIRES DES DONNÉES
Vos données sont accessibles uniquement aux personnes et organismes suivants :
Au sein de Tincturae
- Jérémy Gauthier, responsable du traitement
Nos sous-traitants et prestataires de services
- Shopify International Limited (Irlande) : hébergement du site, gestion de la boutique
- Shopify Payments / Stripe : traitement des paiements sécurisés
- Transporteurs : La Poste (Colissimo), Mondial Relay (livraison des commandes)
- Services d'emails transactionnels (Shopify)
- Outils d'analyse d'audience (si consentement donné)
Autorités légales
- En cas de demande légale justifiée (judiciaire, administrative, fiscale)
Nous ne vendons jamais vos données personnelles à des tiers.
---
TRANSFERTS INTERNATIONAUX DE DONNÉES
Certaines de vos données peuvent être transférées en dehors de l'Union européenne, notamment vers l'Irlande (Shopify) et les États-Unis (Stripe, services tiers).
Ces transferts sont encadrés par :
- Les clauses contractuelles types adoptées par la Commission européenne
- Les décisions d'adéquation lorsque le pays destinataire offre un niveau de protection équivalent (Royaume-Uni par exemple)
- Les règles d'entreprise contraignantes de nos prestataires
Nous nous assurons que tous nos prestataires offrent un niveau de protection des données équivalent à celui prévu par le RGPD.
---
COOKIES
Notre site utilise des cookies conformément à la Directive ePrivacy et aux recommandations de la CNIL.
Types de cookies utilisés
Cookies strictement nécessaires
Permettent le fonctionnement du site (panier, session, sécurité, langue). Pas de consentement requis.
Cookies de mesure d'audience
Analyse l'utilisation du site pour l'améliorer. Soumis à consentement explicite.
Cookies marketing et publicitaires
Personnalisation publicitaire, remarketing, intégration réseaux sociaux. Soumis à consentement explicite.
Gestion des cookies
Vous pouvez accepter, refuser ou personnaliser vos préférences cookies à tout moment via la bannière de consentement affichée lors de votre première visite ou via le lien "Préférences cookies" accessible en permanence.
Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies.
Durée de vie maximale : 13 mois conformément aux recommandations CNIL.
---
VOS DROITS
Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Vous pouvez demander à connaître les données que nous détenons sur vous et en obtenir copie.
Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l'effacement ("droit à l'oubli")
Vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
Droit à la limitation du traitement
Vous pouvez demander la suspension temporaire du traitement de vos données.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, notamment à des fins de prospection commerciale.
Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.
Droit de retirer son consentement
Pour les traitements fondés sur votre consentement (marketing, cookies non essentiels), vous pouvez le retirer à tout moment.
Droit de définir des directives post-mortem
Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.
Comment exercer vos droits
Pour exercer ces droits, contactez-nous à :
- Email : contact@tincturae.com
- Adresse postale : Tincturae, 8 place Roger Salengro, 31000 Toulouse, France
Nous répondrons à votre demande dans un délai maximum de 1 mois à compter de sa réception. Ce délai peut être prolongé de 2 mois en cas de demande complexe.
Nous pouvons vous demander de justifier de votre identité avant de traiter votre demande.
---
AUTORITÉ DE CONTRÔLE
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Site web : https://www.cnil.fr
---
SÉCURITÉ DES DONNÉES
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :
- Chiffrement SSL/TLS des communications
- Hébergement sécurisé via Shopify (certifications ISO 27001, PCI-DSS)
- Traitement des paiements par prestataires certifiés PCI-DSS niveau 1
- Accès restreint aux données personnelles
- Mots de passe stockés sous forme chiffrée
- Mises à jour régulières de sécurité
Toutefois, aucune mesure de sécurité n'étant infaillible, nous ne pouvons garantir une sécurité absolue des données transmises via Internet. Nous vous recommandons d'utiliser des canaux sécurisés et des mots de passe robustes.
---
MINEURS
Nos Services sont destinés exclusivement à des personnes majeures.
Conformément à l'article 7-1 de la Loi Informatique et Libertés, le traitement des données personnelles concernant un mineur de moins de 15 ans est licite uniquement avec le consentement du titulaire de l'autorité parentale.
Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent ou tuteur et constatez qu'un mineur nous a transmis ses données sans autorisation, contactez-nous à contact@tincturae.com pour demander leur suppression.
Une vérification d'âge peut être demandée lors de l'achat de nos produits (compléments alimentaires).
---
LIENS VERS DES SITES TIERS
Notre site peut contenir des liens vers d'autres sites. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers. Nous vous invitons à consulter leurs politiques de confidentialité respectives.
---
RELATION AVEC SHOPIFY
Nos Services sont hébergés par Shopify International Limited, qui collecte et traite certaines données personnelles pour fournir et améliorer la plateforme.
Shopify agit en tant que sous-traitant pour les traitements effectués pour notre compte, et en tant que responsable de traitement indépendant pour certaines fonctionnalités améliorées (analyses, prévention de la fraude).
Pour plus d'informations sur l'utilisation de vos données par Shopify, consultez la Politique de confidentialité des consommateurs de Shopify : https://www.shopify.com/legal/privacy/customers
Vous pouvez exercer vos droits auprès de Shopify via le portail dédié : https://privacy.shopify.com/fr
---
MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ
Nous pouvons modifier la présente Politique de confidentialité à tout moment, notamment pour refléter des évolutions légales, réglementaires ou opérationnelles.
En cas de modification substantielle, nous vous en informerons par email ou via un avis visible sur notre site.
La date de dernière mise à jour en haut de ce document indique la version en vigueur.
---
CONTACT
Pour toute question relative à cette Politique de confidentialité ou à vos données personnelles :
Email : contact@tincturae.com
Téléphone : 09 72 19 69 06
Adresse postale : Tincturae, 8 place Roger Salengro, 31000 Toulouse, France
Nous répondons sous 24 à 48 heures ouvrées pour les demandes courantes, et dans un délai maximum de 1 mois pour les demandes d'exercice de droits RGPD.