POLITIQUE DE CONFIDENTIALITÉ ET DONNÉES PERSONNELLES

Boutique sixmars  –  www.sixmarsboutique.fr

Mise à jour : 30/04/2026

La société PALO ENTREPRISE, agissant sous le nom commercial sixmars, attache une importance particulière à la protection de vos données personnelles et au respect de votre vie privée. La présente politique a pour objet de vous informer de manière transparente sur la façon dont nous collectons, utilisons, conservons et protégeons vos données, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

Société : PALO ENTREPRISE

Nom commercial : sixmars

Adresse : 60 rue François Ier – 75008 Paris

Immatriculée au RCS de Paris sous le numéro : 941 344 145

Contact : sixmars.boutique@gmail.com

En tant que responsable du traitement, PALO ENTREPRISE détermine les finalités et les moyens des traitements de données personnelles mis en œuvre dans le cadre de l'exploitation du site www.sixmarsboutique.fr.

2. Données collectées

2.1 – Données collectées lors d'une commande

• Identité : nom, prénom

• Coordonnées : adresse postale de livraison et/ou de facturation, adresse e-mail, numéro de téléphone

• Données de commande : références produits, quantités, montants, historique des achats

• Données de paiement : uniquement via notre prestataire sécurisé (Shopify Payments) — nous ne stockons aucune donnée bancaire

2.2 – Données collectées lors de la création d'un compte

• Identité et coordonnées (voir ci-dessus)

• Identifiants de connexion (e-mail, mot de passe chiffré)

• Historique des commandes et préférences

2.3 – Données collectées automatiquement

• Données de navigation : adresse IP, type et version du navigateur, système d'exploitation

• Données de comportement sur le site : pages visitées, durée de visite, produits consultés, source du trafic

• Données de cookies (voir notre Politique cookies)

2.4 – Données collectées via nos communications

• Adresse e-mail pour l'envoi de newsletters (sur opt-in explicite)

• Statistiques d'ouverture et de clics sur nos e-mails

3. Finalités et bases légales des traitements

(*) « Obligatoire » signifie que sans ces données, nous ne pouvons pas traiter votre commande ou gérer votre compte.

4. Destinataires des données

Vos données personnelles sont destinées aux services internes de PALO ENTREPRISE impliqués dans le traitement des commandes, la logistique et le service client. Elles sont également transmises, dans la stricte mesure nécessaire à l'exécution de nos services, aux sous-traitants suivants :

• Shopify Inc. (hébergement de la boutique, gestion des commandes et paiements)

• Shopify Payments (traitement sécurisé des paiements)

• Transporteurs et prestataires logistiques (livraison des commandes)

• Google LLC (analytics, publicité — sous réserve de votre consentement)

• Meta Platforms Ireland (publicité — sous réserve de votre consentement)

• Prestataire d'emailing (envoi de newsletters — sous réserve de votre consentement)

Ces sous-traitants sont liés à PALO ENTREPRISE par des contrats garantissant la confidentialité et la sécurité des données conformément au RGPD. Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales propres.

5. Transferts de données hors Union européenne

Certains de nos prestataires (notamment Google LLC et Meta Platforms Inc.) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914/UE), conformément à l'article 46 du RGPD, ou par tout autre mécanisme de transfert reconnu comme approprié.

Ces transferts sont fondés selon les cas : 

• Sur une décision de la Commission européenne par laquelle elle reconnaît que le pays destinataire des données assure un niveau de protection adéquat en raison de sa législation interne ou de ses engagements internationaux ;

• Sur des clauses contractuelles types établies par la Commission européenne. 

Préalablement au transfert de vos données dans ces pays, PALO ENTREPRISE mettra tout en œuvre pour obtenir les garanties nécessaires à leur protection. Pour toute information complémentaire, vous pouvez nous contacter comme indiqué à la section : « Vos droits » ci-dessous. 

6. Durées de conservation

• Données de commande et de facturation : 10 ans (obligation comptable et fiscale — art. L.123-22 du Code de commerce)

• Données de compte client actif : pendant toute la durée de la relation commerciale

• Données de compte client inactif (aucun achat ni connexion) : 3 ans à compter de la dernière activité

• Données de prospect (sans achat) : 3 ans à compter de la collecte du consentement

• Données de navigation et cookies analytiques : 13 mois maximum

• Données relatives aux litiges : 5 ans (prescription de droit commun)

À l'issue des durées de conservation applicables, vos données sont supprimées de manière sécurisée ou anonymisées.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD)

Vous pouvez obtenir confirmation que des données vous concernant sont traitées, ainsi qu'une copie de ces données.

• Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes. Vous pouvez également mettre à jour vos informations directement depuis votre espace client.

• Droit à l'effacement – « droit à l'oubli » (art. 17 RGPD)

Vous pouvez demander la suppression de vos données, dans la limite des obligations légales de conservation qui s'imposent à nous (ex. : données comptables conservées 10 ans).

• Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la suspension temporaire du traitement de vos données, notamment en cas de contestation de leur exactitude ou d'opposition à leur traitement.

• Droit à la portabilité (art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement, pour les traitements fondés sur votre consentement ou sur l'exécution d'un contrat.

• Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, sans avoir à vous justifier. Vous pouvez également vous opposer aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.

• Droit de retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait. Pour les newsletters, un lien de désinscription est présent dans chaque e-mail.

• Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.

8. Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez :

Envoyer un e-mail à : sixmars.boutique@gmail.com

Adresser un courrier à : PALO ENTREPRISE – sixmars, 60 rue François Ier, 75008 Paris

Votre demande doit être accompagnée d'une copie d'un justificatif d'identité en cours de validité afin de nous permettre de vérifier votre identité. Une réponse vous sera apportée dans un délai maximum de 30 jours à compter de la réception de votre demande complète. En cas de demande complexe ou nombreuse, ce délai peut être prolongé de 2 mois supplémentaires, avec information préalable.

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

www.cnil.fr – Téléphone : 01 53 73 22 22

9. Sécurité des données

PALO ENTREPRISE met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité de vos données personnelles, et les protéger contre toute perte, destruction, altération, accès non autorisé ou divulgation. Parmi ces mesures :

• Chiffrement des communications via le protocole HTTPS (TLS)

• Chiffrement des mots de passe selon les standards en vigueur

• Traitement des paiements externalisé auprès de prestataires certifiés PCI-DSS

• Accès aux données restreint aux seules personnes habilitées et soumises à une obligation de confidentialité

• Infrastructure hébergée par Shopify avec des garanties de sécurité de niveau entreprise

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les délais réglementaires (72 heures) et à vous en informer si cette violation présente un risque élevé.

Ces mesures comprennent notamment des clauses contractuelles en cas de recours à des prestataires de service, des mesures de sécurité tels qu’un accès sécurisé et limité aux données, l’utilisation de logiciels antivirus, des procédés d’authentification, de pare-feu…. 

Malgré toutes les mesures de confidentialité et de sécurité mises en place par PALO ENTREPRISE, nous attirons votre attention sur le fait que les communications via internet ne sont jamais totalement sécurisées. PALO ENTREPRISE décline donc toute responsabilité en cas de défaillance de communication internet ou tout autre cas de force majeure.

10. Mise à jour de la présente politique

La présente politique de confidentialité est susceptible d'être modifiée pour tenir compte des évolutions législatives, réglementaires ou techniques. La date de dernière mise à jour est indiquée en en-tête du document. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, vous en serez informé par e-mail ou via une notification sur le site.