Politique de confidentialité
Version 1.0 — En vigueur au 15 juillet 2026

1. Qui traite vos données

Le présent site shop.grizzlys-catalans.fr est la boutique officielle des Grizzlys Catalans.

Aucun délégué à la protection des données n’a été désigné : la structure et la nature des traitements ne l’imposent pas.

2. Les données que nous collectons

Lorsque vous passez commande : nom, prénom, adresse de facturation, adresse de livraison ou point relais choisi, adresse électronique, numéro de téléphone, détail de la commande, montant, date. Vos coordonnées bancaires ne transitent jamais par nos serveurs et ne sont pas conservées par nous (voir article 4).

Lorsque vous personnalisez un article : le nom et le numéro que vous demandez à faire floquer. Ces informations constituent des données personnelles ; elles sont transmises au fabricant pour la seule confection de votre article.

Lorsque vous créez un compte : identifiant, adresse électronique, mot de passe (stocké sous forme chiffrée), historique de commandes.

Lorsque vous naviguez : adresse IP, type de navigateur, pages consultées, panier en cours. Ces informations proviennent de cookies et traceurs, détaillés à l’article 6.

Lorsque vous nous écrivez : le contenu de votre message et vos coordonnées.

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions, origine, etc.). Merci de ne pas nous en communiquer.

3. Pourquoi nous les traitons, et sur quelle base

Finalité	Base légale
Traiter votre commande, la livrer, gérer le service après-vente	Exécution du contrat (art. 6.1.b)
Faire fabriquer votre article personnalisé	Exécution du contrat (art. 6.1.b)
Émettre et conserver les factures	Obligation légale (art. 6.1.c)
Gérer votre compte client	Exécution du contrat (art. 6.1.b)
Répondre à vos demandes	Intérêt légitime (art. 6.1.f)
Vous envoyer des informations commerciales	Votre consentement (art. 6.1.a)
Mesure d’audience et publicité ciblée	Votre consentement (art. 6.1.a)
Prévenir la fraude et les impayés	Intérêt légitime (art. 6.1.f)

Les champs marqués comme obligatoires lors de la commande sont nécessaires à son exécution : sans eux, nous ne pouvons pas vous livrer.

4. À qui vos données sont transmises

Nous ne vendons ni ne louons vos données. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement de la boutique, listés ci-dessous de façon exhaustive à la date indiquée en tête.

Destinataire	Rôle	Données transmises
SumUp	Paiement par carte bancaire (seul prestataire de paiement actif)	Coordonnées bancaires, montant. Saisies directement sur l’interface sécurisée du prestataire.
Boxtal et les transporteurs (Mondial Relay, Colissimo)	Acheminement du colis	Nom, adresse ou point relais, téléphone, courriel
Le fabricant (Maillot Français, Perpignan)	Confection des articles fabriqués à la commande	Référence et taille de l’article, et le nom et le numéro à floquer lorsque vous demandez une personnalisation. Le fabricant dispose d’un accès en consultation à nos commandes afin de lever un doute sur une pièce à produire.
Brevo (Sendinblue, France)	Envoi des courriels de commande et, si vous y avez consenti, des informations commerciales	Nom, adresse électronique
o2switch (France)	Hébergement du site	Ensemble des données du site
Meta (Facebook, Instagram)	Mesure d’audience et publicité	Identifiants techniques, navigation, événements d’achat
Google	Mesure d’audience, référencement, publicité	Identifiants techniques, navigation
GTranslate	Traduction du site	Contenu des pages consultées

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsqu’une obligation légale l’impose.

5. Transferts hors de l’Union européenne

Nos prestataires de paiement, de livraison, d’hébergement et d’emailing sont établis dans l’Union européenne.

En revanche, Meta et Google sont des sociétés établies aux États-Unis. L’usage de leurs outils implique un transfert de données hors de l’Union européenne. Ces transferts s’appuient sur le cadre de protection des données UE—États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne.

6. Cookies et traceurs

Un cookie est un fichier déposé sur votre terminal lors de la consultation d’un site. Nous en utilisons de plusieurs natures :

Catégorie	À quoi ils servent	Consentement
Strictement nécessaires	Maintenir votre panier, votre session, valider le paiement, la sécurité	Non requis : le site ne peut pas fonctionner sans eux
Mesure d’audience (Google)	Comprendre la fréquentation et améliorer la boutique	Requis
Publicité et réseaux sociaux (Meta, Google)	Mesurer l’efficacité des campagnes, afficher des publicités adaptées	Requis
Fonctionnels (GTranslate)	Mémoriser la langue choisie	Requis

Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies. Ce refus peut dégrader certaines fonctionnalités de la boutique.

7. Combien de temps nous les conservons

Donnée	Durée
Commandes et factures	10 ans à compter de la clôture de l’exercice (obligation comptable, art. L123-22 du Code de commerce)
Compte client	Jusqu’à sa suppression, ou 3 ans sans commande ni connexion
Prospects et abonnés aux informations commerciales	3 ans à compter du dernier contact de votre part
Nom et numéro de flocage	Le temps de la fabrication, puis conservés avec la commande
Cookies	13 mois maximum ; les données qui en sont issues, 25 mois maximum
Messages adressés au service client	3 ans

8. Vos droits

Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir la copie des données que nous détenons sur vous
• Rectification : faire corriger une donnée inexacte ou incomplète
• Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation, notamment comptables
• Limitation : demander le gel d’un traitement le temps d’une vérification
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale
• Portabilité : recevoir vos données dans un format lisible par machine
• Retrait du consentement : à tout moment, sans que cela remette en cause les traitements déjà effectués
• Directives post-mortem : définir le sort de vos données après votre décès

Comment les exercer : écrivez à shop@grizzlys-catalans.fr ou à LES GRIZZLYS CATALANS, 474 rue Louis Delage, 66000 Perpignan. Nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe.

Pour vous désabonner des informations commerciales, le lien de désinscription figure au bas de chacun de nos courriels.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Sécurité

Le site est intégralement servi en HTTPS. Les mots de passe sont stockés sous forme chiffrée. L’accès à l’administration est restreint aux personnes habilitées. Les coordonnées bancaires sont traitées directement par notre prestataire de paiement et ne transitent pas par nos serveurs.

Aucun système n’étant infaillible, nous nous engageons, en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, à vous en informer ainsi que la CNIL dans les conditions prévues par le RGPD.

10. Mineurs

La boutique s’adresse à des personnes majeures. Les articles pour enfants sont destinés à être commandés par un adulte. Nous ne collectons pas sciemment de données concernant un mineur de moins de 15 ans sans l’accord du titulaire de l’autorité parentale.

11. Modifications

La présente politique peut être modifiée pour tenir compte d’évolutions légales ou techniques, notamment l’ajout d’un nouvel outil. La version applicable est celle publiée sur cette page. En cas de modification substantielle, nous vous en informerons.

12. Contact

Pour toute question relative à cette politique : shop@grizzlys-catalans.fr. Voir également nos Conditions Générales de Vente.