Politique de confidentialité

Mise à jour : 9 septembre 2026.

Vos données et leur utilisation

DRAPEUR, SASU, est responsable de l’utilisation de vos données : 27 avenue de Migron, 64200 Biarritz, France — contact@drapeur.com — 05 64 72 31 80.

Nous utilisons vos coordonnées, informations de commande, de paiement et de livraison pour traiter vos achats, retours et demandes au service client. Ces traitements sont nécessaires à l’exécution de votre commande. Les informations indispensables sont signalées lors de leur collecte ; sans elles, nous ne pouvons pas assurer le service demandé. Nous conservons aussi certaines données pour nos obligations comptables et, sur la base de notre intérêt légitime, pour défendre nos droits en cas de litige.

Avec votre accord, votre adresse électronique sert à vous envoyer notre newsletter via Shopify Email. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque message.

Si vous demandez une alerte de retour en stock, vos coordonnées sont utilisées via Kbite pour vous prévenir de la disponibilité de l’article. Cette demande ne vous inscrit pas à la newsletter. Vous pouvez retirer votre accord et annuler une alerte en nous écrivant.

Cookies et publicité

Nous utilisons Google Analytics pour mesurer la fréquentation du site, ainsi que Google Ads et Meta (Facebook et Instagram) pour mesurer nos campagnes et personnaliser la publicité. Ces outils peuvent traiter des identifiants techniques et des informations sur votre navigation et vos interactions avec la boutique, y compris les achats. L’intégration Meta comprend également des échanges d’événements depuis nos serveurs.

La bannière de confidentialité permet d’accepter, de refuser ou de choisir les catégories de cookies. Les traceurs publicitaires et statistiques soumis au consentement nécessitent votre accord ; les cookies indispensables au panier et aux services demandés sont distincts. Vous pouvez retirer votre consentement à tout moment. Pour toute difficulté à modifier vos choix, contactez-nous à contact@drapeur.com.

Shopify Network Intelligence est activé : Shopify utilise des données d’interaction avec notre boutique et d’autres marchands pour ses services de personnalisation et de publicité. Ses traitements et les choix disponibles sont présentés dans sa politique de confidentialité et son portail de confidentialité.

Qui reçoit vos données ?

L’équipe habilitée de Drapeur et nos prestataires accèdent aux données nécessaires à leurs missions : Shopify pour la boutique et les newsletters, les prestataires de paiement choisis dont PayPal et Scalapay, Chronopost pour la livraison, Fastoche pour les retours, Kbite pour les alertes, et Google et Meta pour les statistiques et la publicité. Les autorités peuvent également recevoir des informations lorsque la loi l’exige.

Certains prestataires internationaux traitent des données hors de l’Espace économique européen. Les transferts concernés sont encadrés, selon le destinataire, par une décision d’adéquation, des clauses contractuelles types ou des règles d’entreprise contraignantes. Vous pouvez nous demander des précisions et une copie des garanties applicables. Kbite indique héberger et traiter les données dans l’Union européenne dans son accord de traitement des données.

Combien de temps sont-elles conservées ?

Les données sont conservées selon le service concerné et les obligations applicables :

  • Commandes et service client : pendant leur traitement et leur suivi, puis uniquement pour les obligations légales ou les litiges concernés. Les pièces comptables sont conservées dix ans.
  • Newsletter : jusqu’à votre désinscription ou après trois ans sans contact actif.
  • Alertes de retour en stock : selon les besoins du service actif ; vous pouvez nous demander leur suppression. Kbite prévoit également la suppression sur demande via Shopify.
  • Google Analytics : deux mois pour les données d’événements, quatorze mois pour les données utilisateur et les événements clés. Une nouvelle activité réinitialise la durée des données utilisateur. Ces délais ne concernent pas les rapports agrégés.

Une demande de suppression ne supprime pas les données encore nécessaires à une obligation légale ou à la défense de droits.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque les conditions sont réunies, la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime selon votre situation, et à tout moment à la prospection commerciale. Le retrait de votre consentement ne remet pas en cause les traitements réalisés auparavant.

Écrivez à contact@drapeur.com ou à notre adresse postale ci-dessus. Nous répondons en principe sous un mois ; si une prolongation légale est nécessaire, nous vous en informons. Vous pouvez aussi déposer une réclamation auprès de la CNIL.