Politique de confidentialité

Dernière mise à jour : 8 septembre 2026

La présente Politique de confidentialité explique comment DRIP SAMBA collecte, utilise et protège vos données personnelles lorsque vous visitez ou effectuez un achat sur ce site, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est DRIP SAMBA, joignable à l'adresse dripsamba0@gmail.com. Les informations complètes d'identification légale (dénomination sociale, forme juridique, adresse du siège) seront ajoutées à cette page dès l'immatriculation de la structure juridique de l'activité.

2. Données que nous collectons réellement

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Données de commande : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, détail des produits commandés, historique de commandes.
• Données de paiement : les données de carte bancaire ne sont jamais collectées ni stockées par DRIP SAMBA directement ; elles sont traitées exclusivement par le prestataire de paiement intégré à Shopify (voir section 4). Nous n'avons accès qu'à la confirmation du paiement et, le cas échéant, aux 4 derniers chiffres de la carte.
• Données de contact : nom, adresse e-mail, message, collectés via le formulaire de la page Contact.
• Données newsletter : adresse e-mail et statut de consentement marketing, collectés lorsque vous vous inscrivez volontairement au formulaire newsletter.
• Données de navigation : adresse IP, type de navigateur, pages consultées, interactions avec le site, collectées automatiquement via Shopify et les cookies décrits dans notre Politique de cookies.
• Données de compte client (si vous créez un compte) : identifiants de connexion, préférences, historique de commandes.

Nous ne collectons aucune donnée autre que celles listées ci-dessus. Si un nouvel outil ou une nouvelle fonctionnalité collectant d'autres données venait à être ajouté au site, cette page devra être mise à jour en conséquence avant sa mise en service.

3. Finalités et bases légales du traitement

Finalité	Base légale
Traitement et livraison des commandes, service après-vente, garanties	Exécution du contrat (article 6.1.b du RGPD)
Réponse aux demandes via le formulaire de contact	Intérêt légitime / mesures précontractuelles
Envoi de la newsletter et d'offres commerciales	Consentement (article 6.1.a du RGPD), retirable à tout moment
Sécurité, prévention de la fraude	Intérêt légitime / obligation légale
Obligations comptables et fiscales (factures)	Obligation légale (article 6.1.c du RGPD)
Mesure d'audience et amélioration du site	Consentement (cookies non essentiels) ou intérêt légitime (mesure d'audience strictement nécessaire), voir Politique de cookies

4. Destinataires des données

Vos données sont destinées à DRIP SAMBA et, dans la stricte mesure nécessaire à l'exécution des finalités ci-dessus, aux sous-traitants suivants :

• Shopify International Limited : plateforme d'hébergement technique et de gestion de la boutique en ligne (paiement, commandes, comptes clients). Voir la politique de confidentialité de Shopify.
• Prestataire(s) de paiement intégré(s) à la plateforme Shopify pour le traitement sécurisé des paiements.
• Transporteur(s) partenaires de Shopify Shipping chargés de la livraison des commandes, à qui sont transmises uniquement les données nécessaires à la livraison (nom, adresse, téléphone).
• Outils marketing et analytics éventuels : le cas échéant, tout outil de mesure d'audience ou de marketing activé sur la boutique via l'administration Shopify. Aucun outil de ce type n'est mentionné nommément ici tant qu'il n'est pas réellement en service ; cette section sera mise à jour dès qu'un tel outil sera activé.

Nous ne vendons jamais vos données personnelles à des tiers.

5. Transferts hors Union européenne

Certains de nos sous-traitants (notamment Shopify) peuvent être amenés à traiter des données en dehors de l'Espace économique européen. Dans ce cas, ces transferts sont encadrés par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, conformément aux articles 44 et suivants du RGPD.

6. Durée de conservation

• Données liées aux commandes : durée nécessaire à la gestion de la relation commerciale, augmentée des délais de prescription légale et des obligations comptables et fiscales (en principe 10 ans pour les documents comptables).
• Données de compte client : durée de vie du compte, puis suppression ou anonymisation dans un délai raisonnable après inactivité.
• Données newsletter : jusqu'au retrait du consentement (désinscription) ou 3 ans à compter du dernier contact actif.
• Données du formulaire de contact : durée nécessaire au traitement de la demande, puis archivage limité si nécessaire à des fins de preuve.
• Cookies : voir les durées indiquées dans la Politique de cookies.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi ;
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime, et vous opposer à tout moment, sans justification, à un traitement à des fins de prospection commerciale (dont la newsletter) ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données que vous nous avez fournies, lorsque le traitement repose sur le consentement ou l'exécution d'un contrat et est effectué à l'aide de procédés automatisés ;
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci (par exemple la newsletter, via le lien de désinscription présent dans chaque e-mail), sans que cela n'affecte la licité du traitement effectué avant ce retrait.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse dripsamba0@gmail.com. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr/fr/plaintes, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment en nous appuyant sur l'infrastructure sécurisée de Shopify.

10. Cookies

L'utilisation de cookies et traceurs sur ce site, ainsi que la gestion de votre consentement, sont détaillées dans notre Politique de cookies.

11. Modification de la présente politique

Cette politique peut être mise à jour pour refléter les évolutions légales ou les évolutions des outils utilisés sur le site. La date de dernière mise à jour figure en haut de cette page.