Politique de confidentialité

Préambule

Chez Podialine, nous prenons la protection de vos données personnelles au sérieux. La présente Politique de confidentialité explique de manière claire et transparente quelles données nous collectons lorsque vous visitez podialine.com, à quoi elles servent, à qui elles sont transmises, combien de temps nous les conservons et quels sont vos droits.

Elle s'applique à toute personne qui visite notre site, crée un compte, passe commande, s'abonne à notre newsletter ou nous contacte. Elle est rédigée dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la Loi française Informatique et Libertés.

Article 1 — Responsable du traitement

Le responsable du traitement des données personnelles collectées sur podialine.com est Podialine, exploitant du site.

Pour toute question relative à la protection de vos données, vous pouvez nous joindre via le formulaire de contact disponible sur podialine.com. Une réponse vous est apportée dans un délai maximal d'un mois, conformément au RGPD.

Article 2 — Quelles données collectons-nous ?

2.1 Données que vous nous fournissez directement

Lorsque vous passez commande, créez un compte ou nous contactez, nous collectons :

• Identité : nom, prénom
• Coordonnées : adresse postale, adresse email, numéro de téléphone
• Données de commande : produits achetés, montants, historique d'achat
• Données de paiement : numéro de carte bancaire (traité directement par notre prestataire de paiement, jamais stocké sur nos serveurs)
• Contenu de vos messages lorsque vous nous écrivez via le formulaire de contact

2.2 Données collectées automatiquement

Lorsque vous naviguez sur le Site, nous collectons :

• Données techniques : adresse IP, type de navigateur, système d'exploitation, fuseau horaire
• Données de navigation : pages consultées, durée des visites, produits consultés, parcours sur le site
• Données de provenance : site ou moteur de recherche par lequel vous êtes arrivé·e sur podialine.com

Ces données sont collectées via des cookies et technologies similaires (voir l'Article 9).

Article 3 — À quoi servent vos données ?

FinalitéBase juridique (RGPD)Traiter et expédier votre commandeExécution du contratVous envoyer les confirmations et le suivi de livraisonExécution du contratGérer votre compte clientExécution du contratVous fournir une assistance après-venteExécution du contratVous envoyer notre newsletter et nos offres commercialesConsentementPersonnaliser nos publicités (retargeting)ConsentementMesurer la performance du site et l'améliorerIntérêt légitimePrévenir et détecter les fraudesIntérêt légitimeRespecter nos obligations légales (comptables, fiscales)Obligation légale

Vous pouvez à tout moment retirer votre consentement (newsletter, publicités personnalisées) sans que cela n'affecte la légalité des traitements antérieurs.

Article 4 — Avec qui partageons-nous vos données ?

Vos données ne sont jamais vendues. Nous les partageons uniquement avec les prestataires techniques nécessaires au fonctionnement de notre service. Chacun de ces prestataires agit en qualité de sous-traitant au sens du RGPD et est soumis à des engagements contractuels stricts de confidentialité et de sécurité.

Nos principaux sous-traitants

• Shopify Inc. (Canada) — Plateforme e-commerce et hébergement du site
• Stripe / PayPal / autres prestataires de paiement — Traitement sécurisé des paiements
• Klaviyo Inc. (États-Unis) — Envoi de nos emails transactionnels et marketing
• Track123 — Suivi des colis et notifications de livraison
• Fileflare — Livraison des produits numériques (PDF, ebooks, audios)
• Judge.me — Recueil et affichage des avis clients
• Meta Platforms Inc. (États-Unis) — Pixel Facebook/Instagram, publicité ciblée et mesure
• Google LLC (États-Unis) — Google Analytics, Google Ads
• Infomaniak (Suisse) — Hébergement de notre service email
• Transporteurs (La Poste, Mondial Relay, Chronopost, DHL, etc.) — Livraison physique

Nous pouvons également être amenés à communiquer vos données aux autorités compétentes en cas d'obligation légale (réquisition judiciaire, lutte contre la fraude, etc.).

Article 5 — Transferts de données hors Union européenne

Certains de nos sous-traitants (Shopify, Klaviyo, Meta, Google) sont établis hors de l'Union européenne, notamment aux États-Unis et au Canada.

Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 à 49 du RGPD :

• Décisions d'adéquation de la Commission européenne (notamment EU-U.S. Data Privacy Framework pour les États-Unis lorsque le prestataire y est certifié) ;
• À défaut, Clauses Contractuelles Types (CCT) de la Commission européenne signées avec chaque sous-traitant ;
• Mesures techniques et organisationnelles complémentaires (chiffrement, pseudonymisation, etc.).

Article 6 — Combien de temps conservons-nous vos données ?

Type de donnéesDurée de conservationDonnées de compte clientJusqu'à la suppression du compte par le client ou inactivité de 3 ansDonnées de commande10 ans (obligation légale comptable)Données de prospection (newsletter)3 ans à compter du dernier contact actifDonnées de navigation et cookies13 mois maximumDonnées de paiementNon conservées (traitées par le prestataire de paiement)Échanges avec le service client3 ans après le dernier échangeAvis clientsDurée d'exploitation du site

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Article 7 — Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement SSL/TLS sur l'ensemble du site (HTTPS)
• Hébergement sur des infrastructures professionnelles certifiées (Shopify)
• Contrôle d'accès strict aux données par les seules personnes habilitées
• Mots de passe stockés de manière chiffrée et non lisibles
• Surveillance continue contre les tentatives d'intrusion

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé·e dans les meilleurs délais conformément à l'article 34 du RGPD.

Article 8 — Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les cas prévus par la loi
• Droit à la limitation du traitement : suspendre temporairement le traitement
• Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable
• Droit d'opposition : vous opposer au traitement, notamment à des fins de prospection
• Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer l'un de ces droits, contactez-nous via le formulaire de contact sur podialine.com. Nous vous répondons dans un délai maximal d'un mois.

Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07
www.cnil.fr

Article 9 — Cookies et traceurs

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier déposé sur votre appareil lorsque vous visitez un site web. Il permet au site de mémoriser des informations sur votre visite (préférences, panier, identification, etc.).

9.2 Types de cookies utilisés sur podialine.com

• Cookies strictement nécessaires au fonctionnement du site (session, panier, sécurité). Ils ne nécessitent pas votre consentement.
• Cookies de mesure d'audience (Google Analytics, statistiques internes Shopify) pour comprendre comment notre site est utilisé.
• Cookies de personnalisation et de publicité (Meta Pixel, Google Ads) pour vous proposer des contenus et publicités adaptés.

9.3 Votre consentement

Lors de votre première visite, une bannière de gestion des cookies vous permet d'accepter, refuser ou personnaliser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment depuis le module de gestion des cookies accessible en bas de chaque page.

9.4 Durée de conservation

Les cookies déposés sur votre appareil ont une durée de vie maximale de 13 mois, conformément aux recommandations de la CNIL.

Article 10 — Profilage et publicité ciblée

Nous utilisons des outils publicitaires (notamment Meta Pixel et Google Ads) qui peuvent procéder à un profilage de vos centres d'intérêt à des fins de personnalisation publicitaire (retargeting).

Ce traitement repose uniquement sur votre consentement, recueilli via la bannière cookies. Vous pouvez le refuser ou le retirer à tout moment sans aucune conséquence sur votre expérience d'achat.

Ce profilage n'a aucune conséquence juridique pour vous et ne produit pas d'effet significatif similaire vous concernant au sens de l'article 22 du RGPD.

Article 11 — Mineurs

Le Site n'est pas destiné aux personnes mineures de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur·rice légal·e et que vous estimez que votre enfant nous a fourni des données sans votre consentement, contactez-nous immédiatement via le formulaire de contact et nous procéderons à leur suppression.

Article 12 — Modifications de la présente politique

Nous pouvons être amenés à modifier la présente Politique de confidentialité pour refléter des évolutions de nos pratiques, des changements technologiques ou des évolutions législatives. La date de dernière mise à jour figure en tête de ce document.

En cas de modification substantielle, vous en serez informé·e par email ou via une notification sur le Site.

Article 13 — Nous contacter

Pour toute question, demande ou réclamation relative à vos données personnelles, vous pouvez nous joindre via le formulaire de contact disponible sur podialine.com.

Une vraie personne lit chaque message — et vous répond.

— L'équipe Podialine

Politique de confidentialité — Podialine — Version du 17 mai 2026