Dernière mise à jour : 30 juillet 2026
DEBORA WEB accorde une importance réelle à la protection des données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.
Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
DEBORA WEB, 81 rue du Renard, 76000 Rouen — SIREN 920 233 947
Représentée par Georgette Débora CAPOCHICHI.
Contact pour toute question relative aux données : rgpd@deboraweb.com
2. Données collectées
2.1 Données que vous nous fournissez
| Contexte | Données |
|---|---|
| Commande | Nom, prénom, adresse de livraison et de facturation, e-mail, téléphone |
| Compte client | Identifiants, historique de commandes, adresses enregistrées |
| Formulaire de contact | Nom, e-mail, objet et contenu du message |
| Live chat | Contenu de la conversation, e-mail si communiqué |
| Newsletter | Adresse e-mail, préférences |
| Avis produit | Pseudonyme, contenu, note, photographies éventuelles |
| Devis entreprise | Raison sociale, SIRET, nom du contact, e-mail professionnel, téléphone |
Nous ne collectons jamais vos données bancaires. Elles sont transmises directement, sous forme chiffrée, au prestataire de paiement. DEBORA WEB n'y a pas accès et n'en conserve aucune copie.
2.2 Données collectées automatiquement
Adresse IP, type de navigateur et d'appareil, système d'exploitation, pages consultées, date et durée de visite, site référent. Ces données sont collectées via des cookies et traceurs — voir la Politique de cookies.
3. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traitement et suivi des commandes | Exécution du contrat (art. 6.1.b) | 3 ans après la dernière commande |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 C. com.) |
| Gestion du compte client | Exécution du contrat | Jusqu'à suppression du compte |
| Service après-vente et réclamations | Exécution du contrat | 5 ans |
| Réponse aux demandes de contact | Intérêt légitime (art. 6.1.f) | 3 ans après le dernier échange |
| Newsletter et prospection | Consentement (art. 6.1.a) | 3 ans après le dernier contact |
| Prospection B2B | Intérêt légitime | 3 ans après le dernier contact |
| Mesure d'audience | Consentement | 13 mois maximum |
| Prévention de la fraude | Intérêt légitime | 3 ans |
| Preuve en cas de litige | Intérêt légitime | Durée de la prescription applicable |
Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
4. Destinataires
Vos données sont accessibles au personnel habilité de DEBORA WEB et à ses sous-traitants, dans la stricte limite de leurs missions :
| Sous-traitant | Rôle |
|---|---|
| Shopify | Hébergement et plateforme e-commerce |
| Prestataires de paiement | Traitement des transactions |
| La Poste / Colissimo | Acheminement des colis |
| Fournisseurs d'impression à la demande | Fabrication et expédition directe |
| Solution de messagerie et live chat | Relation client |
| Outil d'e-mailing | Newsletter et e-mails transactionnels |
| Expert-comptable | Obligations comptables et fiscales |
Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.
Vos données ne sont ni vendues, ni louées, ni échangées à des fins commerciales. Elles peuvent être communiquées aux autorités administratives ou judiciaires sur réquisition légale.
5. Transferts hors Union européenne
Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis et au Canada.
Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne, décision d'adéquation ou mécanisme de certification applicable.
Vous pouvez obtenir copie de ces garanties en écrivant à rgpd@deboraweb.com.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS de bout en bout, hébergement conforme PCI DSS niveau 1, restriction des accès selon le principe du moindre privilège, authentification renforcée sur les comptes d'administration, sauvegardes régulières et journalisation des accès.
Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
7. Vos droits
Vous disposez des droits suivants :
| Droit | Portée |
|---|---|
| Accès | Obtenir confirmation qu'un traitement existe et copie de vos données |
| Rectification | Corriger des données inexactes ou incomplètes |
| Effacement | Obtenir la suppression, sous réserve de nos obligations légales de conservation |
| Limitation | Geler l'utilisation de vos données dans certains cas |
| Portabilité | Recevoir vos données dans un format structuré et lisible par machine |
| Opposition | Vous opposer à un traitement fondé sur l'intérêt légitime, et sans motif à la prospection commerciale |
| Directives post-mortem | Définir le sort de vos données après votre décès |
| Retrait du consentement | À tout moment, pour les traitements qui en dépendent |
Comment les exercer
Écrivez à rgpd@deboraweb.com ou par courrier à :
DEBORA WEB – Protection des données
81 rue du Renard
76000 Rouen
Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, auquel cas vous en serez informé.
Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité. Elle sera détruite immédiatement après vérification.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
8. Mineurs
Le site n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment leurs données. Si vous constatez qu'un mineur nous a transmis des données, écrivez à rgpd@deboraweb.com : elles seront supprimées.
9. Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Des outils automatisés de détection de fraude peuvent signaler une commande, mais toute décision de refus fait l'objet d'une vérification humaine.
10. Modification
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par e-mail ou par un bandeau sur le site. La date de mise à jour figure en tête de page.