Politique de confidentialité

Dernière mise à jour : 27 septembre 2026

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez la boutique Doudino ou passez commande, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Elle est établie conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

1. Responsable du traitement

Maxime Silvestre, entrepreneur individuel (EI), nom commercial Doudino — SIREN 108 366 808 — 38 rue Jeanne d'Arc, 92600 Asnières-sur-Seine, France — contact@doudino.com.

2. Données collectées

  • Données d'identité et de contact : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone s'il est renseigné.
  • Données de commande : produits achetés, taille, coloris, montant, historique des commandes, échanges et retours.
  • Données de paiement : traitées directement par le prestataire de paiement ; nous n'avons pas accès à votre numéro de carte complet.
  • Échanges avec nous : contenu des e-mails et messages envoyés via le formulaire de contact.
  • Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, données issues des cookies (voir la politique de cookies).

3. Finalités et bases légales

  • Traiter et livrer vos commandes, gérer les retours, échanges, remboursements et le service client — base légale : exécution du contrat (article 6.1.b du RGPD).
  • Tenir notre comptabilité et respecter nos obligations légales (facturation, garanties, réponses aux autorités) — base légale : obligation légale (article 6.1.c).
  • Prévenir la fraude et sécuriser le site et les paiements — base légale : intérêt légitime (article 6.1.f).
  • Vous envoyer des informations commerciales par e-mail, uniquement si vous y avez consenti, ou, si vous êtes déjà client, pour des produits analogues tant que vous ne vous y êtes pas opposé — base légale : consentement (article 6.1.a) ou intérêt légitime (article 6.1.f). Chaque e-mail contient un lien de désinscription.
  • Mesurer l'audience et, le cas échéant, mesurer l'efficacité de nos publicités — base légale : consentement recueilli via la bannière de cookies (article 82 de la loi Informatique et Libertés et article 6.1.a du RGPD).

4. Durées de conservation

  • Données clients : pendant la durée de la relation commerciale, puis 3 ans à compter de votre dernier achat ou dernier contact pour la prospection commerciale.
  • Factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce).
  • Données de paiement (preuve de transaction) : conservées par le prestataire de paiement pour la durée nécessaire à la transaction et au traitement d'éventuelles contestations, puis supprimées ; nous ne conservons aucun numéro de carte.
  • Données de prospects non clients : 3 ans à compter de la collecte ou du dernier contact émanant de vous.
  • Cookies : voir la politique de cookies.

5. Destinataires

Vos données sont destinées au responsable du traitement et, dans la limite de ce qui est nécessaire à leurs missions, à ses prestataires :

  • Shopify (Shopify International Limited, Irlande), qui héberge la boutique et fournit la plateforme de vente ;
  • le transporteur chargé de la livraison (nom, adresse, téléphone, e-mail pour le suivi) ;
  • le prestataire de paiement qui traite votre règlement ;
  • le fournisseur et le préparateur de commandes chargés de préparer et d'expédier votre colis (nom et adresse de livraison) ;
  • le cas échéant, et seulement si vous y avez consenti via la bannière de cookies, des outils de mesure d'audience et de publicité (par exemple les outils d'analyse de Shopify ou les pixels publicitaires de Meta ou de Google).

Nous ne vendons jamais vos données.

6. Transferts hors de l'Union européenne

Certains prestataires, notamment Shopify, peuvent transférer des données hors de l'Union européenne. Shopify s'appuie sur la décision d'adéquation de la Commission européenne concernant le Canada pour les transferts vers sa maison mère canadienne et, pour les autres transferts, sur les clauses contractuelles types approuvées par la Commission européenne (articles 45 et 46 du RGPD). Les éventuels autres prestataires situés hors de l'Union (transporteur ou fournisseur notamment) ne reçoivent que les données strictement nécessaires à l'exécution de votre commande (article 49.1.b du RGPD) ou sont encadrés par des garanties appropriées. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur. Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à contact@doudino.com. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (article 77 du RGPD) : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — téléphone : 01 53 73 22 22 — www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données : connexion chiffrée, paiement sécurisé par le prestataire, accès limités aux seules personnes qui en ont besoin.

10. Mineurs

La boutique s'adresse aux adultes, parents ou proches, qui achètent pour un enfant. Nous ne collectons pas sciemment de données concernant les enfants.

11. Modifications

Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de page.