Politique de confidentialité
Dernière mise à jour : 16 août 2026
La société SHAFAH Care attache une importance capitale à la protection de la vie privée et des données personnelles des utilisateurs de son site internet shafahcare.com (ci-après le « Site »). La présente Politique de Confidentialité a pour objet d'informer de manière claire, transparente et détaillée sur la façon dont vos données à caractère personnel sont collectées, traitées, stockées et protégées conformément au Règlement Général sur la Protection des Données (RGPD n°2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement des données
Le responsable du traitement des données à caractère personnel collectées sur le Site est :
Identité / Raison sociale : SHAFAH Care
Adresse e-mail du DPO / Service client : support@shafahcare.com
Site internet : shafahcare.com
2. Données personnelles collectées et modes de collecte
Nous collectons et traitons différentes catégories de données personnelles selon vos interactions sur notre Site :
Données d'identification et de livraison : Nom, prénom, adresse postale de livraison, adresse de facturation, numéro de téléphone, adresse e-mail.
Données de paiement : Les informations bancaires (numéros de carte, date d'expiration, cryptogramme) sont traitées de manière 100 % cryptée et sécurisée par nos prestataires de paiement certifiés PCI-DSS (Shopify Payments, Stripe, PayPal). SHAFAH Care ne conserve ni n'a jamais accès à vos coordonnées bancaires brutes.
Données de connexion et de compte (Google OAuth) : Lorsque vous utilisez le service de connexion rapide via Google, nous collectons votre nom, prénom, adresse e-mail et votre photo de profil publique associés à votre compte Google pour créer ou associer votre compte client.
Données relatives aux transactions : Historique des commandes, détails des achats, factures, communications avec le service client.
Données de navigation et techniques : Adresse IP, type de navigateur, système d'exploitation, identifiants d'appareils, pages visitées, durée de session, produits consultés et données de cookies.
3. Finalités et bases légales du traitement
Chaque traitement de données personnelles repose sur une base légale définie par l'article 6 du RGPD :
Gestion et suivi des commandes : Traitement de la validation, de la préparation et de l'expédition de vos achats.
Base légale : Exécution du contrat de vente (Art. 6.1.b).
Traitement sécurisé des paiements et prévention de la fraude : Validation des transactions financières et sécurisation des achats.
Base légale : Exécution du contrat et Intérêt légitime (Art. 6.1.b / Art. 6.1.f).
Gestion du compte client et connexion rapide : Authentification et création d'un espace personnel personnalisé.
Base légale : Exécution du contrat (Art. 6.1.b).
Service client, réclamations et retours : Traitement des demandes via support@shafahcare.com et gestion des garanties.
Base légale : Exécution du contrat et Obligation légale (Art. 6.1.b / Art. 6.1.c).
Envoi de la Newsletter et offres promotionnelles : Envoi de votre code promo et d'informations exclusives.
Base légale : Consentement préalable de l'utilisateur (Art. 6.1.a).
Analyse d'audience et optimisation du site : Amélioration continue de l'expérience utilisateur et mesure de fréquentation.
Base légale : Consentement et Intérêt légitime (Art. 6.1.a / Art. 6.1.f).
4. Destinataires et sous-traitants de vos données
Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles sont transmises exclusivement aux sous-traitants techniques indispensables au bon fonctionnement de la boutique :
Plateforme E-Commerce : Shopify Inc. (Hébergement de la boutique, gestion du catalogue et du panier d'achat).
Services de transport & Logistique : La Poste, Colissimo, Mondial Relay ou tout autre transporteur partenaire chargé de l'acheminement des colis à votre domicile.
Prestataires de paiement : Shopify Payments, Stripe, PayPal (sécurisation et traitement des paiements).
Prestataires d'authentification : Google Cloud Platform (gestion de l'infrastructure d'identification sécurisée Google OAuth).
Outils d'emailing & marketing : Outils de gestion de la relation client (CRM) pour l'envoi des confirmations de commande et newsletters.
5. Transferts de données hors de l'Union Européenne
Certains de nos prestataires (notamment Shopify Inc. et Google Cloud) ont leur siège social ou des serveurs situés en dehors de l'Espace Économique Européen (EEE), notamment aux États-Unis ou au Canada.
Ces transferts de données sont strictement encadrés par des garanties juridiques appropriées, conformément au RGPD (adoption des Clauses Contractuelles Types de la Commission Européenne et adhésion au Data Privacy Framework UE-USA).
6. Durée de conservation des données
Nous conservons vos données uniquement pendant la durée strictly nécessaire aux finalités poursuivies :
Données de commande et de facturation : Conservées pendant 10 ans à compter de la clôture de l'exercice comptable (obligation légale française, Code de commerce).
Données relatives au compte client : Conservées tant que le compte est actif. Elles sont supprimées après 3 ans d'inactivité continue.
Données à des fins de prospection commerciale (Newsletter) : Conservées pendant 3 ans à compter du dernier contact ou jusqu'au retrait de votre consentement (désinscription).
Cookies analytiques : Conservés pour une durée maximale de 13 mois.
7. Vos droits sur vos données personnelles
En application de la réglementation européenne sur la protection des données, vous disposez des droits suivants :
Droit d'accès (Art. 15 RGPD) : Droit d'obtenir la confirmation que vos données sont traitées et d'en recevoir une copie.
Droit de rectification (Art. 16 RGPD) : Droit de demander la correction de données inexactes, incomplètes ou obsolètes.
Droit à l'effacement / Droit à l'oubli (Art. 17 RGPD) : Droit d'exiger la suppression de vos données personnelles sous réserve des obligations légales de conservation.
Droit à la limitation du traitement (Art. 18 RGPD) : Droit de demander le gel temporaire du traitement de vos données.
Droit à la portabilité (Art. 20 RGPD) : Droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (Art. 21 RGPD) : Droit de vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.
Comment exercer vos droits ?
Il vous suffit d'envoyer un e-mail à l'adresse support@shafahcare.com en indiquant vos nom, prénom, e-mail et l'objet précis de votre demande. Une réponse vous sera apportée dans un délai maximum d'un (1) mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés - cnil.fr).
8. Gestion des Cookies et technologies de suivi
Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite du Site.
Cookies strictement nécessaires : Indispensables à la navigation, à la mise en panier de vos produits et à la sécurité du processus d'achat. Ils ne nécessitent pas votre accord préalable.
Cookies de performance et d'analyse : Permettent de mesurer l'audience de la boutique et d'améliorer l'expérience utilisateur.
Cookies publicitaires et réseaux sociaux : Utilisés pour vous proposer des contenus ciblés sur les plateformes comme Instagram ou TikTok.
Vous pouvez modifier ou retirer votre consentement relatif aux cookies à tout moment via le bandeau de gestion des cookies présent sur notre Site ou en configurant votre navigateur internet.
9. Sécurité des données
SHAFAH Care met en œuvre l'ensemble des mesures techniques, organisationnelles et physiques appropriées (protocole HTTPS, cryptage SSL 256 bits, contrôle strict des accès administrateurs) afin de garantir la confidentialité et la sécurité de vos données personnelles et de les protéger contre toute destruction, perte, altération ou divulgation non autorisée.