Politique de confidentialité
Dernière mise à jour : 1er octobre 2026. Cette politique explique quelles données nous collectons sur flair-balade.fr, pourquoi, combien de temps et quels sont vos droits (règlement (UE) 2016/679, « RGPD », et loi Informatique et Libertés).
1. Responsable du traitement
GD AGENCE SASU (marque « Flair & Balade »), 29 rue Tronchet, 75008 Paris, RCS Paris 993 626 225. Contact pour toute question relative à vos données : contact@flair-balade.fr. Nous n’avons pas désigné de délégué à la protection des données.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter et livrer votre commande, service après-vente, garanties | Nom, prénom, adresses, e-mail, téléphone (facultatif), contenu de la commande | Exécution du contrat | Durée de la relation commerciale, puis 5 ans (prescription) en archive |
| Comptabilité et facturation | Factures, montants, identité | Obligation légale | 10 ans (Code de commerce) |
| Paiement et lutte contre la fraude | Données de transaction (les données de carte sont traitées par Stripe, jamais par nous) | Exécution du contrat, intérêt légitime | Durée nécessaire à la transaction et aux recours (13 mois) |
| Compte client (facultatif) | Identifiants, historique de commandes | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans sans connexion |
| Répondre à vos messages | E-mail, contenu du message | Intérêt légitime | 3 ans après le dernier échange |
| Avis clients | Nom affiché, e-mail, avis, note | Consentement (publication volontaire) | Tant que l’avis est en ligne |
| Offres par e-mail sur des produits similaires (clients) | Intérêt légitime, opposition possible à tout moment | 3 ans après la dernière commande | |
| Mesure d’audience et publicité (si activées) | Identifiants de traceurs, pages vues | Consentement | 13 mois maximum |
Les données marquées comme obligatoires dans les formulaires sont nécessaires au traitement de la commande ; à défaut, nous ne pouvons pas la traiter.
3. Destinataires
Vos données sont destinées à GD AGENCE SASU et, pour ce qui les concerne, à nos sous-traitants :
- OVH SAS (hébergement du site, France) ;
- Stripe (paiement sécurisé, Stripe Payments Europe Ltd, Irlande) ;
- notre partenaire logistique CJdropshipping (préparation et expédition depuis la Chine) et ses transporteurs : nom, adresse de livraison, téléphone, e-mail et contenu de la commande ;
- les transporteurs chargés de la livraison ;
- notre expert-comptable, et les autorités sur réquisition légale.
Nous ne vendons pas vos données.
4. Transferts hors de l’Union européenne
Les données nécessaires à l’expédition (nom, adresse, téléphone, e-mail, contenu de la commande) sont transmises à notre partenaire logistique CJdropshipping, qui prépare les colis en Chine, pays qui ne bénéficie pas d’une décision d’adéquation : ce transfert est nécessaire à l’exécution de votre commande (article 49.1.b du RGPD) et est encadré par des clauses contractuelles types de la Commission européenne. [à confirmer : signature des clauses contractuelles types avec CJdropshipping] D’autres prestataires (paiement) peuvent traiter des données hors de l’Union européenne, avec des garanties appropriées (décision d’adéquation, dont le cadre UE–États-Unis, ou clauses contractuelles types). Vous pouvez obtenir une copie de ces garanties sur demande.
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez retirer votre consentement à tout moment et vous opposer à tout moment à la prospection, via le lien de désinscription présent dans chaque e-mail.
Pour exercer vos droits : contact@flair-balade.fr (ou par courrier à l’adresse ci-dessus). Nous répondons dans un délai d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
6. Sécurité
Le site est servi en HTTPS ; l’accès à l’administration est limité et protégé. Les paiements sont traités par Stripe, certifié PCI-DSS.
7. Cookies
Voir notre politique cookies.
8. Mineurs
Le site s’adresse aux adultes. Les commandes doivent être passées par une personne majeure.