Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Qui est responsable de vos données ?

Julien Moraga-Rueda, entrepreneur individuel (EI), exploitant la boutique Vestelle — 2 rue des Chaumes Dorés, 27930 Guichainville, France — contact@vestelle.fr — 07 57 84 52 33.

Quelles données, pour quoi faire, sur quelle base ?

Traiter votre commande (livraison, retours, service client) : nom, adresses, e-mail, téléphone, contenu de la commande. Base : exécution du contrat. Durée : le temps de la relation commerciale, puis 5 ans (délai de prescription).
Facturation et comptabilité : données de facturation. Base : obligation légale. Durée : 10 ans.
Paiement : vos données bancaires sont traitées directement par le prestataire de paiement de la plateforme Shopify. Vestelle n'a jamais accès à votre numéro de carte complet.
Prévention de la fraude : données de commande et de connexion. Base : intérêt légitime.
E-mails d'information et offres : adresse e-mail. Base : votre consentement, ou notre intérêt légitime pour des produits analogues à ceux que vous avez achetés. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque e-mail. Durée : jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact.
Rappel de commande non finalisée : si vous indiquez votre adresse e-mail à l'étape du paiement sans finaliser la commande, nous pouvons vous envoyer jusqu'à trois rappels dans les 72 heures qui suivent, même si vous n'êtes pas inscrite à nos e-mails. Base : notre intérêt légitime à vous permettre de terminer l'achat que vous avez commencé. Vous pouvez vous y opposer à tout moment par le lien présent dans chaque rappel ou en écrivant à contact@vestelle.fr. Les rappels s'arrêtent dès que la commande est passée.
Mesure d'audience : pages consultées et parcours sur le site, mesurés avec Google Analytics. Base : votre consentement aux cookies « statistiques », recueilli par le bandeau cookies. Sans cet accord, rien n'est envoyé à Google Analytics. Durée : 13 mois au plus pour les cookies, 14 mois au plus pour les données conservées dans Google Analytics.
Publicité et mesure des ventes issues de nos annonces : articles consultés ou ajoutés au panier et, pour une commande, son numéro et son montant. Nous utilisons Google Ads, installé par l'application Simprosys, pour mesurer les ventes issues de nos annonces et vous montrer nos articles sur d'autres sites. Lors d'une commande, votre adresse e-mail et votre numéro de téléphone peuvent être transmis à Google sous forme chiffrée, afin de rattacher l'achat à l'annonce sur laquelle vous avez cliqué. Base : votre consentement aux cookies « marketing », recueilli par le bandeau cookies. Sans cet accord, aucun cookie publicitaire n'est déposé et vos données ne servent pas à vous cibler ; Google reçoit seulement des signaux techniques sans cookie, qui lui permettent d'estimer globalement le nombre de ventes. Durée : 13 mois au plus pour les cookies.
Publicité sur Facebook, Instagram et Pinterest : pages et articles consultés, ajouts au panier, débuts de paiement et, pour une commande, son numéro et son montant. Nous utilisons le pixel Meta et l'API Conversions de Meta (application Facebook & Instagram de Shopify), ainsi que la balise Pinterest (application Pinterest de Shopify), pour mesurer les ventes issues de nos publicités et vous montrer nos articles sur ces réseaux. Lors d'une commande, des informations comme votre adresse e-mail, votre numéro de téléphone, votre nom ou votre ville peuvent être transmises à Meta et à Pinterest sous forme chiffrée, afin de rattacher l'achat à la publicité vue. Base : votre consentement aux cookies « marketing », recueilli par le bandeau cookies. Sans cet accord, ces données ne sont pas utilisées pour vous cibler. Durée : 13 mois au plus pour les cookies.

Qui reçoit vos données ?

Les prestataires nécessaires à votre commande : Shopify (hébergement de la boutique et paiement), le fournisseur qui prépare et expédie votre colis, le transporteur et l'outil d'envoi d'e-mails. Judge.me, qui gère les avis clients publiés sur le site. Avec votre accord : Google (mesure d'audience avec Google Analytics, publicité et mesure des ventes avec Google Ads, via l'application Simprosys), Meta Platforms Ireland (Facebook et Instagram) et Pinterest Europe (publicité et mesure des ventes). Vos données ne sont jamais vendues.

Transferts hors de l'Union européenne

Certains de ces prestataires, dont Shopify, Google, Meta et Pinterest, peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types. Shopify décrit ses propres traitements dans sa politique de confidentialité, Google dans ses règles de confidentialité, Meta dans sa politique de confidentialité et Pinterest dans sa politique de confidentialité.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@vestelle.fr : nous répondons dans un délai d'un mois. En cas de désaccord, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

Cookies

Les cookies nécessaires au panier, au compte client et au paiement sont déposés sans consentement. Les autres ne le sont qu'après votre accord, que vous pouvez modifier à tout moment depuis le bandeau cookies :

Statistiques : Google Analytics (mesure d'audience).
Marketing : Google Ads, pixel Meta (Facebook et Instagram) et balise Pinterest (publicité et mesure des ventes issues de nos annonces).