Politique de confidentialité

Dernière mise à jour : 29 septembre 2026.

1. Responsable du traitement

Le responsable du traitement Cardset. Pour toute question ou pour exercer vos droits : cardset.contact@gmail.com.

2. Données traitées

Selon votre utilisation de la boutique, Cardset peut traiter :

vos nom, prénom, coordonnées, adresses de facturation et de livraison ;
les informations relatives au compte client, aux commandes, retours et échanges ;
les échanges avec le service client ;
les données techniques nécessaires à la sécurité et au fonctionnement du site, telles que l’adresse IP, le navigateur, l’appareil et les journaux de connexion ;
vos préférences de communication et, si vous y consentez, les données utilisées pour les communications commerciales et la mesure d’audience.

Les informations complètes de carte bancaire sont traitées par les prestataires de paiement et ne sont pas conservées par Cardset.

3. Finalités et bases légales

Gestion du panier, des commandes, paiements, livraisons, retours et service client : exécution du contrat.
Facturation, comptabilité, prévention de la fraude et réponse aux autorités : obligations légales et intérêt légitime.
Sécurité du site, amélioration du service et défense des droits de Cardset : intérêt légitime.
Prospection électronique et cookies non nécessaires : consentement lorsqu’il est requis, avec possibilité de le retirer à tout moment.

4. Destinataires

Les données sont accessibles uniquement aux personnes qui en ont besoin et aux prestataires nécessaires au fonctionnement de la boutique : Shopify pour l’hébergement et le commerce en ligne, les prestataires de paiement activés, Mondial Relay après son activation, les prestataires techniques, de sécurité, de messagerie et, le cas échéant, les autorités légalement habilitées.

Chaque prestataire reçoit uniquement les données nécessaires à sa mission et agit selon ses obligations contractuelles et légales.

5. Shopify et transferts internationaux

La boutique est propulsée par Shopify. Shopify peut traiter des données en dehors de l’Espace économique européen en s’appuyant sur les mécanismes reconnus par le RGPD, notamment les décisions d’adéquation et les clauses contractuelles types. Pour en savoir plus, consultez la politique de confidentialité de Shopify.

6. Durées de conservation

Les données sont conservées pendant la durée nécessaire à la finalité concernée et aux obligations légales. Les documents comptables et pièces justificatives sont conservés pendant dix ans. Les données d’un compte sont conservées tant que celui-ci est actif, puis supprimées ou archivées selon les délais légaux. Les données utilisées pour la prospection sont conservées au maximum trois ans après le dernier contact actif, sauf opposition antérieure ou obligation différente.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement à tout moment. Écrivez à cardset.contact@gmail.com. Une preuve d’identité peut être demandée uniquement si un doute raisonnable existe sur l’identité du demandeur.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies et traceurs

Les cookies strictement nécessaires permettent notamment le panier, le paiement, la sécurité et la connexion au compte. Ils ne requièrent pas de consentement. Les cookies de mesure d’audience, de personnalisation ou de publicité qui ne sont pas strictement nécessaires ne doivent être déposés qu’après votre accord lorsqu’il est requis.

Vous pouvez accepter, refuser ou modifier vos choix depuis le bandeau ou le lien de préférences de confidentialité. Le refus des cookies non nécessaires n’empêche pas l’achat.

9. Sécurité

Cardset et ses prestataires mettent en œuvre des mesures adaptées pour protéger les données contre la perte, l’accès non autorisé, la modification et la divulgation. Aucun système ne pouvant être garanti comme totalement infaillible, Cardset agit rapidement en cas d’incident avéré.