Politique de confidentialité

En vigueur depuis le 22 septembre 2026 (première publication le 11 septembre 2026). Le présent avis remplace la politique de confidentialité du 1er janvier 2014.

1. Qui sommes-nous

Le responsable du traitement de vos données personnelles est CO2Art Technologies Limited, société immatriculée en Irlande sous le numéro 658258, dont le siège social est situé Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, numéro de TVA IE3647876IH. Vous pouvez nous joindre à l’adresse support@co2art.eu ou par courrier à l’adresse ci-dessus.

Le présent avis couvre la boutique en ligne www.co2art.eu et ses versions linguistiques hébergées sur nos propres domaines (par exemple de.co2art.eu, www.co2art.pl, www.co2art.fr), nos comptes clients, nos e-mails et notre service client. Notre boutique professionnelle (B2B) et notre boutique américaine disposent de leurs propres avis.

2. Ce que nous collectons et pourquoi

Nous ne collectons que ce qui nous est nécessaire pour vous vendre nos produits, vous tenir informé et faire fonctionner la boutique. Les bases légales prévues par le RGPD sont indiquées entre parenthèses.

Commandes et livraison — votre nom, votre adresse de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone, les articles achetés et le mode de paiement. Ces données nous sont nécessaires pour traiter votre commande, la livrer, établir les factures et gérer les retours et les demandes de garantie (exécution d’un contrat ; obligations légales, notamment fiscales et comptables).
Votre compte client — votre adresse e-mail, votre nom, vos adresses et l’historique de vos commandes. La connexion est assurée par Shopify au moyen d’un code à usage unique envoyé à votre adresse e-mail, ou via Google, Facebook ou Shop si vous le souhaitez ; nous ne voyons jamais de mot de passe. Si vous vous connectez avec Google ou Facebook, nous ne recevons de leur part que votre nom et votre adresse e-mail (exécution d’un contrat).
Service client — les messages que vous nous envoyez par e-mail, par chat ou via le formulaire de contact, ainsi que les informations nécessaires pour y répondre, comme votre numéro de commande et les photos d’un produit (exécution d’un contrat ; notre intérêt légitime à vous répondre correctement).
Newsletter et offres — votre adresse e-mail et, lorsque vous nous les indiquez, les sujets qui vous intéressent. Nous ne les envoyons qu’avec votre consentement, que vous pouvez retirer à tout moment grâce au lien présent dans chaque e-mail (consentement).
Avis — le nom et le texte de l’avis que vous soumettez, ainsi que votre commande, afin que nous puissions afficher des avis vérifiés (consentement ; exécution d’un contrat).
Notifications d’achat et d’avis sur notre site — pour montrer aux visiteurs que la boutique est active, co2art.eu affiche de courtes notifications sur les commandes et les avis produits récents, par exemple « Anna, à Berlin (Allemagne), a acheté un détendeur Pro-SE · il y a 3 jours ». Une notification d’achat indique le prénom de l’acheteur, la ville et le pays de l’adresse de livraison, le produit et le temps écoulé depuis la commande ; une notification d’avis indique le nom de l’auteur tel qu’il est publié avec l’avis, le pays, la note et le produit. Nous n’affichons jamais de noms de famille, d’adresses e-mail, de numéros de commande, de prix, d’adresses postales ni de textes d’avis. Une notification est générée automatiquement à partir des commandes et des avis des 14 derniers jours, puis supprimée automatiquement passé ce délai (notre intérêt légitime à présenter l’activité de notre boutique). Vous pouvez à tout moment nous demander d’exclure votre achat ou votre avis de ces notifications : écrivez à support@co2art.eu en indiquant votre numéro de commande ou l’adresse e-mail de votre commande et nous le retirons sans délai, en général dans l’heure, sans plus jamais l’afficher.
Utilisation du site — des données techniques telles que votre adresse IP, votre navigateur, les pages que vous consultez et, si vous les acceptez, les cookies de mesure d’audience et de publicité (notre intérêt légitime à disposer d’un site fonctionnel et sécurisé ; consentement pour les cookies de mesure d’audience et de publicité). Nous comptons également les visites sans cookies, comme décrit à la section 5 (notre intérêt légitime à connaître le nombre de personnes qui visitent la boutique).
Prévention de la fraude et sécurité — les données liées à une commande et à un paiement que Shopify et nos prestataires de paiement utilisent pour détecter les fraudes (intérêt légitime ; obligations légales).

3. Avec qui nous les partageons

Nous ne partageons vos données personnelles qu’avec les prestataires qui nous aident à faire fonctionner la boutique, et uniquement à ces fins. Ils agissent sur nos instructions, sauf lorsqu’ils sont responsables de traitement indépendants (prestataires de paiement, transporteurs et fournisseurs de connexion sociale que vous choisissez).

Shopify (Shopify International Limited, Irlande, et Shopify Inc., Canada) héberge la boutique, le tunnel de commande, les comptes clients et les données de commande, et fournit Shopify Payments, Shop Pay, Apple Pay et Google Pay. La politique de confidentialité de Shopify s’applique au tunnel de commande et aux paiements.
Les prestataires de paiement proposés lors du paiement traitent votre règlement. Nous ne recevons jamais le numéro complet de votre carte.
Les transporteurs tels que FedEx et UPS reçoivent votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail afin de livrer votre colis et de vous envoyer les notifications de livraison. Pour les livraisons en dehors de l’Union européenne, les autorités douanières reçoivent les données exigées par la loi.
Nos propres systèmes de commande et de gestion client, que nous exploitons nous-mêmes, conservent les données de commande, de livraison, de garantie et d’assistance afin que notre équipe puisse vous servir dans la boutique, à l’entrepôt et au service client.
Outils du service client — Re:amaze (chat et service d’assistance). Une partie de notre assistance par chat et par e-mail est assurée par un assistant IA que nous exploitons ; pour rédiger une réponse, il peut traiter le contenu de votre message avec un fournisseur de services d’IA, Anthropic, dans le cadre des clauses contractuelles types de l’UE. Une personne de notre équipe peut toujours prendre le relais, et votre message n’est jamais utilisé pour entraîner ces modèles.
E-mail — nos newsletters et nos e-mails de service sont envoyés via Amazon Web Services (Amazon SES, région Irlande). Avant d’envoyer une newsletter, nous pouvons vérifier qu’une adresse e-mail est en mesure de recevoir des messages grâce à Bouncer, un service de vérification d’adresses e-mail établi dans l’Union européenne. Nos formulaires d’inscription, y compris la roue de la fortune, sont les nôtres.
Connexion — Oxi Social Login (Oxi Apps) fournit la fenêtre de connexion de notre boutique : elle reçoit l’adresse e-mail que vous saisissez, vous envoie le code à usage unique et vous connecte à votre compte client, et elle dépose les cookies de connexion énumérés à la section 5. Si vous choisissez plutôt de vous connecter avec Google, Facebook, Apple ou X (Twitter), ce fournisseur lui confirme votre nom et votre adresse e-mail et agit en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.
Avis — Stamped collecte et affiche les avis produits et envoie les demandes d’avis en notre nom.
Suivi de commande — notre page « Suivre ma commande » recherche votre commande à partir de son numéro et de votre adresse e-mail dans notre propre système de commandes et affiche l’état de suivi du transporteur.
Programme d’affiliation — GoAffPro enregistre le fait que vous êtes arrivé par le lien d’un affilié afin que celui-ci puisse percevoir une commission ; il ne reçoit ni votre nom ni votre adresse.
Cloudflare (Cloudflare, Inc., États-Unis) diffuse et protège notre site (distribution de contenu et sécurité), compte les visites sans cookies (Cloudflare Web Analytics) et vérifie que les participations à notre roue de la fortune proviennent bien d’une personne (Cloudflare Turnstile). Cloudflare traite des données techniques telles que votre adresse IP, votre navigateur et les pages que vous demandez ; Web Analytics n’enregistre rien sur votre appareil et ne conserve aucun identifiant (notre intérêt légitime à disposer d’un site sécurisé et fonctionnel et à connaître le nombre de personnes qui le visitent).
Mesure d’audience et publicité — Shopify Analytics, Google Analytics, Google Ads et Meta (Facebook et Instagram) reçoivent des données d’utilisation et de conversion comme décrit à la section 5, uniquement après que vous avez accepté ces cookies.
Les autorités et nos conseils lorsque la loi l’exige, ainsi qu’un repreneur de notre entreprise en cas de cession.

Certains de ces prestataires se trouvent en dehors de l’Espace économique européen, principalement aux États-Unis et au Canada. Dans ce cas, nous nous appuyons sur les décisions d’adéquation de la Commission européenne (Canada ; et le cadre de protection des données UE–États-Unis pour les prestataires américains certifiés) ainsi que sur les clauses contractuelles types de l’UE.

4. Combien de temps nous les conservons

Commandes, factures et correspondance associée : aussi longtemps que la législation fiscale et comptable l’exige, en général 6 ans après la fin de l’année de la commande, et aussi longtemps qu’une demande de garantie peut être formulée.
Votre compte client : jusqu’à sa fermeture par vos soins ou après 3 ans sans commande ni connexion.
Données de la newsletter : jusqu’au retrait de votre consentement ; nous ne conservons ensuite que la trace de votre désinscription.
Conversations avec le service client : 3 ans après le dernier message, sauf si elles se rapportent à une commande ou à une réclamation.
Données de mesure d’audience : selon les paramètres de conservation des outils indiqués à la section 5, au maximum 14 mois pour Google Analytics. Cloudflare Web Analytics ne conserve que des statistiques de visite agrégées, sans aucun identifiant.

5. Cookies et technologies similaires

Lors de votre première visite dans la boutique, un bandeau vous permet d’accepter ou de refuser les cookies qui ne sont pas nécessaires. Votre choix est enregistré par l’outil de consentement de Shopify et respecté par les balises de mesure d’audience et de publicité du site. Vous pouvez le modifier à tout moment en supprimant les cookies de ce site dans votre navigateur ; le bandeau réapparaît alors.

Le comptage des visites sans cookies. Pour savoir combien de personnes visitent la boutique, chaque page utilise Cloudflare Web Analytics. Cet outil ne dépose aucun cookie, n’enregistre rien sur votre appareil et ne vous identifie pas, pas plus qu’il ne vous suit sur d’autres sites ; il ne dépend donc pas du bandeau : il enregistre, de manière agrégée, la page, le site d’où vous venez, votre pays et votre type de navigateur.

Type	Cookies	Finalité et durée de vie
Nécessaires	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Votre session, votre panier, votre devise et votre pays, le paiement sécurisé ; déposés par Shopify ; de la session jusqu’à un an.
Préférences	co2art_local_store	Mémorise si vous avez choisi une version linguistique de la boutique ou demandé à rester sur la version anglaise, afin que nous ne vous le demandions pas à nouveau ; un an ; déposé uniquement lorsque vous répondez à la barre de langue.
Préférences	concept:newsletter-popup	Mémorise que la fenêtre de la newsletter a été affichée ; un an.
Mesure d’audience (avec votre consentement)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics et Google Analytics : quelles pages sont consultées et comment la boutique est utilisée, de manière agrégée ; jusqu’à 13 mois.
Publicité (avec votre consentement)	_shopify_marketing, _fbp, _gcl_au	Meta et Google Ads : mesurer si une publicité a conduit à une commande et afficher des publicités pertinentes ; jusqu’à 90 jours.
Tiers (sur leurs propres domaines)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, notre service d’assistance : permet au formulaire de contact de fonctionner pendant que vous le remplissez ; durée de la session uniquement, déposés au chargement du formulaire de contact. Oxi Social Login, notre fenêtre de connexion : permet à la connexion de fonctionner et vous ramène à la page d’où vous venez ; 7 jours.

6. Vos droits

Vous avez le droit d’accéder aux données personnelles que nous détenons à votre sujet, de les faire rectifier ou effacer, d’en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer un consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant. Vous pouvez consulter et modifier vous-même la plupart de vos données dans votre compte client. Pour tout le reste, écrivez à support@co2art.eu ; nous répondons dans un délai d’un mois. Cela vaut aussi pour les notifications d’achat et d’avis décrites à la section 2 : un e-mail avec votre numéro de commande ou l’adresse e-mail de votre commande, et votre achat ou votre avis en est exclu, en général dans l’heure.

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de la Data Protection Commission irlandaise (www.dataprotection.ie) ou de l’autorité de contrôle du pays où vous résidez.

7. Les enfants

Nos produits et notre communication s’adressent à des adultes. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans.

8. Sécurité

La boutique, le tunnel de commande et nos propres systèmes utilisent des connexions chiffrées, des contrôles d’accès et des sauvegardes régulières. Aucune méthode de transmission ou de conservation n’est totalement sûre : veillez donc à protéger le compte e-mail qui vous sert à vous connecter et prévenez-nous immédiatement si vous soupçonnez un usage abusif.

9. Modifications

Nous publierons toute modification du présent avis sur cette page, avec une nouvelle date d’entrée en vigueur. En cas de modification importante, nous en informerons également par e-mail les clients disposant d’un compte.

Tournez la roue et gagnez !