Politique de confidentialité
Politique de confidentialité et de cookies — UNFINE
Mise à jour du 17 octobre 2026. L’audit des transferts, des durées techniques et des traceurs reste à finaliser avant l’ouverture des ventes.
1. Responsable du traitement
UNFINE est exploité par Steevy Vaissade EI, entrepreneur individuel sous régime micro-entrepreneur, 108 rue des Statices, 11210 Port-la-Nouvelle, France. Contact pour les données personnelles : Unfineselects@proton.me. La consultation de cette politique ne constitue pas un consentement aux traitements qui nécessitent votre accord.
2. Données et finalités
| Utilisation | Données concernées | Base juridique |
|---|---|---|
| Commandes, livraison, retours et service client | Identité, coordonnées, adresses, articles, échanges et informations de transaction nécessaires | Exécution du contrat et mesures précontractuelles demandées |
| Facturation, comptabilité et garanties obligatoires | Factures, transactions et éléments nécessaires au respect des obligations | Obligation légale |
| Compte client, s’il est utilisé | Identifiants et préférences nécessaires au compte | Exécution du service demandé |
| Sécurité et prévention des abus | Journaux techniques, adresse IP, appareil et signaux de risque proportionnés | Intérêt légitime à sécuriser le service, sous réserve des droits des personnes et du consentement aux traceurs lorsqu’il est requis |
| Prospection par e-mail ou SMS, si activée | Coordonnées et préférences d’abonnement | Consentement ; pour l’e-mail uniquement, exception légale possible pour des clients et produits analogues, avec opposition à la collecte et dans chaque message |
| Analyse non exemptée, publicité et personnalisation par traceurs | Identifiants de cookies et informations de navigation | Consentement préalable |
Les champs indispensables sont signalés lors de la collecte ; leur absence peut empêcher le traitement de la commande ou de la demande. Les autres informations sont facultatives. Ne transmettez pas de données sensibles inutiles au service client. Les paiements sont traités par Shopify Payments et, lorsque vous le sélectionnez et y êtes éligible, par le prestataire de paiement proposé, notamment Klarna. UNFINE utilise les informations de transaction nécessaires au suivi, au rapprochement et au remboursement de la commande ; le traitement du paiement relève également des informations de confidentialité du prestataire concerné.
3. Destinataires
Les données utiles peuvent être traitées par UNFINE, Shopify pour la plateforme, les prestataires de paiement activés, les transporteurs et les fournisseurs chargés d’expédier vos articles. Dans le modèle dropshipping, seules les informations nécessaires à la préparation, la livraison et au suivi doivent être communiquées au partenaire concerné. Les applications de sourcing ne sont pas toutes utilisées pour chaque commande.
Les services d’avis, de formulaires, de communication, de traduction et de vente sur les réseaux sociaux, lorsqu’ils sont effectivement activés, peuvent également traiter les données nécessaires à leur fonction. Smile.io assure le programme de fidélité et Judge.me les fonctions d’avis lorsqu’elles sont utilisées. Shopify Forms et Messaging servent aux formulaires et communications configurés. Les intégrations logistiques installées comprennent notamment Trendsi, AW Connect, SilverBene, CJdropshipping, Dear-Lover, Dropshipman, Zopi et DSers. Leur installation ne signifie pas qu’elles interviennent toutes dans votre commande. Le périmètre des accès et des transferts doit être vérifié pour chaque service avant son utilisation. Les autorités et conseils habilités peuvent recevoir des données dans les cas prévus par la loi.
Programme de fidélité Smile.io
Smile traite, pour gérer les points et récompenses, les nom, prénom, e-mail, identifiants client, date de création du compte, données de commande, adresse IP et préférence de communication transmis par Shopify. Une date de naissance peut être traitée si vous la renseignez. Selon sa documentation, les données restent conservées jusqu’à la suppression du client dans la plateforme de commerce ou la désinstallation de Smile ; la suppression du client est répercutée lors de la synchronisation suivante. Le programme de fidélité ne remplace pas votre choix de recevoir ou non de la prospection.
Documentation : données et conservation chez Smile. Pour exercer vos droits, contactez UNFINE aux coordonnées ci-dessus.
Facturation
BOO EU E‑Invoicing est utilisé pour la facturation et l’envoi des documents par e-mail. Les accès accordés portent notamment sur les coordonnées et données des clients, l’historique des commandes et les entreprises. La génération automatique à la suite d’un paiement et l’envoi par e-mail sont activés dans l’application. Le premier document réel reste à contrôler. Ce service ne réalise pas la transmission des factures via une plateforme agréée française. Informations : politique de confidentialité de BOO EU E‑Invoicing.
4. Shopify
La boutique est propulsée par Shopify. Shopify traite certaines données pour fournir la plateforme et peut agir comme responsable distinct pour certaines de ses propres fonctionnalités. Le réglage Shopify Network Intelligence est actuellement activé ; ses usages de personnalisation et de publicité doivent être articulés avec les choix de consentement applicables. Informations : politique Shopify et portail de confidentialité Shopify.
5. Conservation
Les données de commande sont conservées pour exécuter le contrat puis, en accès restreint, pour les obligations et délais de recours applicables. Les pièces comptables sont conservées dix ans. Les contrats électroniques d’au moins 120 euros font l’objet de l’archivage légal de dix ans. Les données de prospection sont conservées au plus trois ans après la fin de la relation commerciale ou, pour un prospect, après la collecte ou le dernier contact actif. Les informations minimales nécessaires à une opposition peuvent être conservées pour respecter votre choix.
Les durées des comptes inactifs, demandes de contact, journaux de sécurité, preuves de consentement et traceurs seront définies selon les besoins proportionnés et les paramètres réels : [TABLEAU À FINALISER AVANT OUVERTURE]. Les données peuvent être conservées plus longtemps en cas d’obligation ou de litige justifié, puis supprimées ou anonymisées.
6. Transferts hors EEE
Un hébergement principal dans l’UE ne signifie pas que tous les traitements restent dans l’UE. Certains prestataires et fournisseurs peuvent intervenir hors de l’Espace économique européen. Les destinataires, pays, fondements et garanties applicables doivent être vérifiés avant leur utilisation : décision d’adéquation ou clauses contractuelles types assorties, lorsque nécessaire, de mesures supplémentaires. Informations et copie des garanties accessibles sur demande. [CARTOGRAPHIE DES TRANSFERTS À COMPLÉTER].
Pour Shopify, les données des clients de l’EEE sont initialement traitées par Shopify International Limited en Irlande. Les traitements peuvent impliquer des sociétés du groupe et des prestataires situés notamment au Canada et aux États-Unis. Shopify publie sa liste de sous-traitants et ses règles d’entreprise contraignantes, entrées en vigueur le 8 juillet 2026. Les garanties applicables dépendent du destinataire et du transfert. Ces informations concernent Shopify et ne valent pas validation des garanties de chaque application fournisseur.
7. Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur. L’opposition à la prospection peut être exercée gratuitement dans chaque message. Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions du droit français.
Adressez votre demande à Unfineselects@proton.me ou par courrier à UNFINE, 108 rue des Statices, 11210 Port-la-Nouvelle, France. Une vérification d’identité proportionnée n’est demandée qu’en cas de doute raisonnable. Une réponse est apportée en principe sous un mois, avec prolongation possible de deux mois selon la complexité et le nombre de demandes, après information. Vous pouvez déposer une réclamation auprès de la CNIL via cnil.fr.
8. Cookies et traceurs
Les traceurs strictement nécessaires au panier, à la connexion, à la sécurité ou à la conservation de vos préférences peuvent être utilisés sans consentement lorsqu’ils remplissent les critères d’exemption. Les traceurs publicitaires, de personnalisation ou d’analyse non exemptés nécessitent votre consentement avant dépôt ou lecture. La poursuite de la navigation et le silence ne valent pas accord.
La bannière Shopify permet d’accepter, refuser ou gérer les préférences. Le refus doit être aussi simple que l’acceptation. Vous devez pouvoir modifier ou retirer vos choix depuis un accès permanent aux préférences de cookies. Le réglage Shopify de bannière est activé pour la France. Les pixels déclarés dans Shopify sont Judge.me, Smile.io et Printful ; leur fonctionnement effectif et les éventuels traceurs ajoutés hors de ce dispositif restent à contrôler avant ouverture.
Selon les paramètres déclarés par les applications dans Shopify et contrôlés le 17 octobre 2026, les pixels Judge.me Reviews et Smile.io requièrent le consentement aux analyses. Le pixel Printful requiert le consentement au marketing et aux analyses ; il est également configuré pour ne pas collecter de données lorsqu’un client refuse la vente de ses données. Ces paramètres déclarés ne remplacent pas le contrôle du fonctionnement réel des traceurs.
Inventaire à renseigner avant ouverture : nom du traceur, éditeur, finalité, catégorie, durée de vie et éventuels destinataires. Les durées techniques des cookies ne doivent pas être confondues avec la conservation des données collectées. La couverture géographique de la bannière sera revue avant activation de nouveaux marchés. Aucun audit technique complet des traceurs n’est affirmé à ce stade.
9. Sécurité et mise à jour
L’accès aux données doit être limité aux personnes et prestataires qui en ont besoin, avec des mesures de sécurité adaptées. Cette politique sera mise à jour selon les fonctionnalités effectivement utilisées. Toute nouvelle finalité nécessitant un consentement fait l’objet d’une demande distincte lorsque la loi l’exige.