Politique de confidentialité
Cette politique explique quelles données personnelles nous collectons lorsque vous visitez petitvoyou.com ou passez commande, pourquoi, combien de temps nous les gardons, avec qui nous les partageons et comment exercer vos droits. Elle est rédigée conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Petit Voyou est une marque exploitée par GROUPE NEXT SAS, 3 Allée des Châtaigniers, 95390 Saint-Prix, RCS Pontoise 991 963 364. Le responsable du traitement est GROUPE NEXT SAS, société par actions simplifiée au capital de 1 000,00 €, 3 Allée des Châtaigniers, 95390 Saint-Prix, France, 991 963 364 R.C.S. Pontoise.
Pour toute question sur vos données : support@petitvoyou.com, ou par courrier à l'adresse ci-dessus.
2. Données que nous collectons
- Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone (nécessaire au transporteur pour vous joindre), adresses de livraison et de facturation.
- Commande : produits commandés, montant, historique d'achats, échanges avec le service client, demandes de retour, de rétractation ou de garantie.
- Paiement : le paiement est traité par notre prestataire de paiement. Nous ne recevons ni ne conservons votre numéro de carte complet ; nous recevons uniquement la confirmation du paiement et les derniers chiffres de la carte.
- Données techniques et de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, source de visite, actions sur le site, identifiants collectés par les cookies et traceurs similaires (voir la politique de cookies).
- Abonnement à nos e-mails, le cas échéant : adresse e-mail, date et source de l'inscription, interactions avec nos messages.
Les données sont collectées directement auprès de vous, ou automatiquement lors de votre navigation. Les informations obligatoires pour passer commande sont signalées lors du paiement : sans elles, nous ne pouvons pas exécuter la commande.
3. Pourquoi nous les utilisons, sur quelle base et combien de temps
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traiter votre commande : paiement, préparation, expédition, suivi, facture | Exécution du contrat | Le temps de la commande, puis archivage pour la durée de la prescription (jusqu'à 5 ans) |
| Service client, retours, rétractation, garanties | Exécution du contrat ; intérêt légitime à traiter vos demandes | Durée de la garantie et de la prescription, jusqu'à 5 ans après le dernier échange |
| Comptabilité et obligations fiscales | Obligation légale | 10 ans pour les pièces comptables et factures |
| Prévention de la fraude et sécurité du site | Intérêt légitime | Le temps nécessaire à l'analyse, puis au plus 12 mois, sauf litige |
| Envoi d'e-mails sur nos produits à nos clients (produits analogues) : e-mails d'information et d'offres envoyés depuis Shopify (Shopify Email) | Intérêt légitime, avec droit d'opposition à chaque envoi | 3 ans à compter du dernier achat ou du dernier contact |
| Newsletter et offres envoyées à des personnes qui ne sont pas clientes, e-mails de panier abandonné : newsletter envoyée depuis Shopify (Shopify Email) et e-mails automatiques de relance de panier abandonné de Shopify | Consentement | 3 ans à compter du dernier contact actif, ou jusqu'au retrait de votre consentement |
| Mesure d'audience, analyse de navigation, amélioration du site (Shopify, Microsoft Clarity) | Consentement (traceurs non essentiels) | Cookies : 13 mois au plus ; données statistiques : 25 mois au plus |
| Publicité et mesure des campagnes : Google (Google Ads et Google Analytics) | Consentement | Cookies : 13 mois au plus ; données publicitaires : selon la durée fixée par chaque partenaire, dans la limite de 25 mois |
| Respect de nos obligations légales (demande d'une autorité, droits des personnes) | Obligation légale | Le temps nécessaire à la démarche |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes.
4. Qui reçoit vos données
Nous ne vendons pas vos données. Nous les confions à des prestataires qui n'agissent que sur nos instructions ou pour leurs propres obligations :
| Destinataire | Rôle |
|---|---|
| Shopify | Plateforme de la boutique : hébergement, gestion des commandes et des clients, paiement et prévention de la fraude |
| Prestataire de paiement et fournisseurs des moyens de paiement proposés : Shopify Payments et son partenaire Stripe, réseaux de cartes (CB, Visa, Mastercard, American Express), Apple, Google et Klarna, selon le moyen choisi | Encaissement, remboursements, authentification, lutte contre la fraude |
| Fournisseurs et transporteurs | Préparation et acheminement de votre colis : ils reçoivent le nom, l'adresse de livraison et le numéro de téléphone du destinataire, et en général son e-mail. Ils sont situés : en Asie (principalement en Chine) pour nos fournisseurs, et dans les pays de transit et de livraison (notamment en France et dans l'Union européenne) pour les transporteurs. |
| Microsoft (Clarity) | Analyse du parcours de navigation pour améliorer le site, selon votre consentement |
| Outils publicitaires et de mesure : Google (Google Ads et Google Analytics) | Mesure de la publicité et des ventes, selon votre consentement |
| Prestataires de messagerie et de support client | Gestion des e-mails et des demandes que vous nous adressez |
| Autorités, sur demande légale | Réponse à une obligation légale ou à une réquisition |
Livraison : transmission aux fournisseurs et aux transporteurs
Pour livrer votre commande, vos données de livraison (nom, adresse, numéro de téléphone du destinataire) sont transmises à des fournisseurs et à des transporteurs situés : en Asie (principalement en Chine) pour nos fournisseurs, et dans les pays de transit et de livraison (notamment en France et dans l'Union européenne) pour les transporteurs. Cette transmission est nécessaire pour que le colis vous parvienne : sans elle, nous ne pouvons pas exécuter votre commande.
Transferts hors de l'Espace économique européen
Certains destinataires sont établis hors de l'Espace économique européen (par exemple aux États-Unis ou au Canada). Dans ce cas, le transfert est encadré par une décision d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE-États-Unis pour les entreprises certifiées, ou la décision applicable au Canada), à défaut par les clauses contractuelles types de la Commission européenne, avec des mesures complémentaires lorsque c'est nécessaire. Vous pouvez demander à en obtenir une copie à l'adresse ci-dessus.
5. Cookies et traceurs
Les cookies strictement nécessaires fonctionnent sans votre accord. Les autres (mesure d'audience, publicité, analyse de navigation) ne sont déposés qu'après votre consentement, que vous pouvez refuser ou retirer à tout moment. Le détail figure dans notre politique de cookies.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès et d'en obtenir une copie ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l'effacement, dans les cas prévus par la loi ;
- droit à la limitation du traitement ;
- droit d'opposition, notamment à la prospection commerciale, à tout moment et sans frais ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer un droit, écrivez à support@petitvoyou.com ou par courrier à GROUPE NEXT SAS, 3 Allée des Châtaigniers, 95390 Saint-Prix, France. Nous pouvons vous demander une pièce justificative en cas de doute sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, avec information préalable. Pour ne plus recevoir nos e-mails, cliquez sur le lien de désinscription en bas de chaque message.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Décisions automatisées
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, hormis les contrôles antifraude réalisés par notre prestataire de paiement. Vous pouvez demander un nouvel examen humain de votre commande en nous écrivant.
8. Sécurité
Le site est servi en connexion chiffrée. L'accès à vos données est limité aux personnes et aux prestataires qui en ont besoin, et les paiements sont traités par des prestataires qui appliquent les normes de sécurité de l'industrie des cartes de paiement. Aucun système n'est infaillible : si une violation de données présentait un risque élevé pour vous, nous vous en informerions comme la loi l'exige.
9. Mineurs
Le site s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.
10. Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous changeons d'outil ou si la loi évolue. La version en ligne est celle qui s'applique ; en cas de changement important, nous vous en informons.
Dernière mise à jour : 16 octobre 2026.
