Politique de confidentialité

En vigueur à partir du 11 septembre 2026. Cet avis remplace la politique de confidentialité du 1 janvier 2014.

1. Qui nous sommes

Le responsable du traitement de vos données personnelles est CO2Art Technologies Limited, une société immatriculée en Irlande sous le numéro 658258, dont le siège social est Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, numéro de TVA IE3647876IH. Vous pouvez nous contacter à support@co2art.eu ou par courrier à l'adresse ci-dessus.

Cet avis couvre la boutique en ligne www.co2art.eu et ses versions linguistiques (par exemple de.co2art.eu, co2art.pl, co2art.fr), nos comptes clients, nos e-mails et notre support client. Notre boutique professionnelle (B2B) et notre boutique américaine font l'objet de leurs propres avis.

2. Ce que nous collectons et pourquoi

Nous ne collectons que ce dont nous avons besoin pour vous vendre nos produits, vous tenir informé et faire fonctionner la boutique. Les bases légales prévues par le RGPD sont indiquées entre parenthèses.

Commandes et livraison — votre nom, votre adresse de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone, ce que vous avez acheté et votre moyen de paiement. Ces données nous sont nécessaires pour exécuter votre commande, la livrer, établir les factures et traiter les retours et les demandes de garantie (exécution d'un contrat ; obligations légales telles que le droit fiscal et comptable).
Votre compte client — votre adresse e-mail, votre nom, vos adresses et votre historique de commandes. La connexion est gérée par Shopify au moyen d'un code à usage unique envoyé par e-mail, ou via Google, Facebook ou Shop si vous le choisissez ; nous ne voyons jamais de mot de passe. Si vous vous connectez avec Google ou Facebook, nous ne recevons de leur part que votre nom et votre adresse e-mail (exécution d'un contrat).
Support client — les messages que vous nous envoyez par e-mail, chat ou formulaire de contact, ainsi que les informations nécessaires pour y répondre, telles que votre numéro de commande et des photos d'un produit (exécution d'un contrat ; notre intérêt légitime à bien vous répondre).
Newsletter et offres — votre adresse e-mail et, lorsque vous nous l'indiquez, les sujets qui vous intéressent. Nous ne les envoyons qu'avec votre consentement, que vous pouvez retirer à tout moment via le lien présent dans chaque e-mail (consentement).
Avis — le nom et le texte de l'avis que vous soumettez, avec votre commande, afin que nous puissions afficher des avis vérifiés (consentement ; exécution d'un contrat).
Utilisation du site — des données techniques telles que votre adresse IP, votre navigateur, les pages que vous consultez et, si vous les acceptez, des cookies d'analyse et publicitaires (notre intérêt légitime à disposer d'un site fonctionnel et sécurisé ; consentement pour les cookies d'analyse et publicitaires).
Prévention de la fraude et sécurité — les données relatives à une commande et à un paiement que Shopify et nos prestataires de paiement utilisent pour détecter la fraude (intérêt légitime ; obligations légales).

3. Avec qui nous les partageons

Nous ne partageons les données personnelles qu'avec des prestataires qui nous aident à faire fonctionner la boutique, et uniquement à ces fins. Ils agissent selon nos instructions, sauf lorsqu'ils sont des responsables du traitement indépendants (prestataires de paiement, transporteurs et fournisseurs de connexion sociale que vous choisissez).

Shopify (Shopify International Limited, Irlande, et Shopify Inc., Canada) héberge la boutique, le paiement, les comptes clients et les données de commande, et fournit Shopify Payments, Shop Pay, Apple Pay et Google Pay. La politique de confidentialité propre à Shopify s'applique au paiement et aux transactions.
Les prestataires de paiement affichés lors du paiement traitent votre règlement. Nous ne recevons jamais votre numéro de carte complet.
Les transporteurs tels que FedEx et UPS reçoivent votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail afin de livrer votre colis et d'envoyer des notifications de livraison. Pour les livraisons hors de l'Union européenne, les autorités douanières reçoivent les données requises par la loi.
Nos propres systèmes de commande et de gestion clients, que nous exploitons, conservent les données de commande, de livraison, de garantie et de support afin que notre équipe puisse vous servir sur la boutique, à l'entrepôt et au service client.
Outils de support client — Re:amaze (chat et centre d'aide). Une partie de notre support par chat et e-mail est traitée par un assistant IA que nous exploitons ; pour rédiger une réponse, il peut traiter le contenu de votre message avec un prestataire de services d'IA, Anthropic, dans le cadre des clauses contractuelles types de l'UE. Une personne de notre équipe peut toujours prendre le relais, et votre message n'est jamais utilisé pour entraîner ces modèles.
E-mail — nos newsletters et e-mails de service sont envoyés via Amazon Web Services (Amazon SES, région Irlande). Avant d'envoyer une newsletter, nous pouvons vérifier qu'une adresse e-mail peut recevoir du courrier grâce à Bouncer, un service de vérification d'e-mails basé dans l'Union européenne. Les formulaires d'inscription et les fenêtres pop-up du site sont fournis par Privy.
Avis — Stamped collecte et affiche les avis produits et envoie des demandes d'avis en notre nom.
Suivi de commande — notre page « Suivre ma commande » recherche votre commande à partir de son numéro et de votre adresse e-mail dans notre propre système de commande et affiche le statut de suivi du transporteur.
Programme d'affiliation — GoAffPro enregistre que vous êtes arrivé via le lien d'un affilié afin que celui-ci puisse recevoir une commission ; il ne reçoit ni votre nom ni votre adresse.
Versions linguistiques — les versions traduites de cette boutique sont servies via GTranslate, qui transmet vos requêtes de page à la boutique.
Analyse et publicité — Shopify Analytics, Google Analytics, Google Ads et Meta (Facebook et Instagram) reçoivent des données d'utilisation et de conversion comme décrit à la section 5, uniquement après que vous ayez accepté ces cookies.
Autorités et conseillers lorsque la loi l'exige, et un éventuel acquéreur de notre entreprise en cas de cession.

Certains de ces prestataires sont situés en dehors de l'Espace économique européen, principalement aux États-Unis et au Canada. Dans ce cas, nous nous appuyons sur les décisions d'adéquation de la Commission européenne (Canada ; et le cadre de protection des données UE-États-Unis pour les prestataires américains certifiés) ainsi que sur les clauses contractuelles types de l'UE.

4. Combien de temps nous les conservons

Commandes, factures et correspondance associée : aussi longtemps que le droit fiscal et comptable l'exige, en général 6 ans après la fin de l'année de la commande, et aussi longtemps qu'une demande de garantie peut être introduite.
Votre compte client : jusqu'à sa clôture ou après 3 ans sans commande ni connexion.
Données de newsletter : jusqu'au retrait de votre consentement ; nous conservons ensuite uniquement la mention de votre désabonnement.
Conversations de support : 3 ans après le dernier message, sauf si elles se rattachent à une commande ou à une réclamation.
Données d'analyse : selon les paramètres de conservation des outils mentionnés à la section 5, au maximum 14 mois pour Google Analytics.

5. Cookies et technologies similaires

Lors de votre première visite sur la boutique, une bannière vous permet d'accepter ou de refuser les cookies non nécessaires. Votre choix est enregistré par l'outil de consentement de Shopify et respecté par les balises d'analyse et publicitaires du site. Vous pouvez le modifier à tout moment en supprimant les cookies de ce site dans votre navigateur ; la bannière s'affiche alors à nouveau.

Type	Cookies	Finalité et durée de vie
Nécessaires	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Votre session, votre panier, votre devise et votre pays, paiement sécurisé ; définis par Shopify ; de la session jusqu'à un an.
Préférences	co2art_local_store	Mémorise si vous avez choisi une version linguistique de la boutique ou demandé à rester sur la version anglaise, afin de ne pas vous le redemander ; un an ; défini uniquement lorsque vous répondez à la barre de langue.
Préférences	concept:newsletter-popup	Mémorise que la fenêtre d'inscription à la newsletter a été affichée ; un an.
Analyse (avec votre consentement)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics et Google Analytics : quelles pages sont consultées et comment la boutique est utilisée, de manière agrégée ; jusqu'à 13 mois.
Publicité (avec votre consentement)	_shopify_marketing, _fbp, _gcl_au	Meta et Google Ads : mesurer si une publicité a conduit à une commande et afficher des publicités pertinentes ; jusqu'à 90 jours.
Tiers	_privy_*, _GRECAPTCHA	Formulaires pop-up Privy (un an) et Google reCAPTCHA protégeant nos formulaires contre les robots (6 mois).

6. Vos droits

Vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet, de les faire corriger ou supprimer, d'en restreindre ou de vous opposer au traitement, de les recevoir dans un format portable et de retirer un consentement à tout moment sans affecter ce qui a été fait auparavant. Vous pouvez consulter et modifier vous-même la plupart de vos données dans votre compte client. Pour tout le reste, écrivez à support@co2art.eu ; nous répondons sous un mois.

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez déposer une plainte auprès de la Commission irlandaise de protection des données (www.dataprotection.ie) ou auprès de l'autorité de contrôle du pays où vous résidez.

7. Enfants

Nos produits et notre marketing s'adressent aux adultes. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans.

8. Sécurité

La boutique, le paiement et nos propres systèmes utilisent des connexions chiffrées, des contrôles d'accès et des sauvegardes régulières. Aucune méthode de transmission ou de stockage n'est totalement sûre ; veuillez donc protéger votre compte e-mail de connexion et nous informer immédiatement si vous soupçonnez une utilisation frauduleuse.

9. Modifications

Nous publierons toute modification de cet avis sur cette page avec une nouvelle date d'entrée en vigueur. Pour les modifications importantes, nous en informerons également par e-mail les clients disposant d'un compte.