Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 10 septembre 2026
1. Responsable du traitement
Le site https://4stablesticks.com est exploité par 4 STABLE STICK, SAS au capital de 10 000 euros, exploitant sous le nom commercial 4 Stable Sticks®, siège social 62 allée des Peupliers, 33000 Bordeaux, France, immatriculée au RCS de Bordeaux sous le numéro 797 495 090.
Aux fins de la réglementation applicable en matière de protection des données, nous sommes le responsable du traitement de vos informations personnelles.
Contact : contact@4stablesticks.com — +33 6 84 82 12 51
La présente politique décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez au site, l'utilisez, effectuez un achat ou communiquez avec nous. En cas de contradiction avec nos conditions générales de vente, la présente politique prévaut s'agissant du traitement des données personnelles.
2. Informations personnelles que nous collectons
Nous entendons par « informations personnelles » les informations qui permettent de vous identifier ou qui peuvent raisonnablement être reliées à vous. Selon votre manière d'interagir avec le site, nous collectons ou traitons les catégories suivantes :
Coordonnées — nom, prénom, adresse de facturation, adresse de livraison, numéro de téléphone, adresse e-mail.
Informations de compte — nom d'utilisateur, mot de passe (stocké sous forme chiffrée), préférences et paramètres.
Informations de transaction — articles consultés, placés dans le panier, ajoutés à une liste d'envies, achetés, retournés, échangés ou annulés, historique de commandes, données de livraison et numéro de suivi.
Informations professionnelles (formulaire Espace Pro) — raison sociale, numéro de TVA intracommunautaire, pays d'activité, fonction.
Vos communications avec nous — contenu de vos demandes au service client, réclamations, demandes de retour ou de garantie.
Informations sur l'appareil — adresse IP, type de navigateur et d'appareil, système d'exploitation, identifiants uniques, connexion réseau.
Informations d'utilisation — pages consultées, date et heure de connexion, parcours de navigation, données issues des cookies.
Données de paiement
Les coordonnées bancaires sont collectées et traitées directement par nos prestataires de paiement (Shopify Payments, PayPal, Apple Pay, Shop Pay), agissant chacun en qualité de responsable de traitement pour cette opération.
Nous n'avons jamais accès à votre numéro de carte bancaire et ne le conservons pas. Nous recevons uniquement la confirmation du paiement, le moyen utilisé, les quatre derniers chiffres de la carte et le résultat des contrôles anti-fraude.
3. Sources des informations
- Directement auprès de vous, lorsque vous créez un compte, passez commande, remplissez un formulaire ou nous contactez.
- Automatiquement via le site, depuis votre appareil, au moyen de cookies et technologies similaires.
- Auprès de nos prestataires, lorsqu'ils collectent ou traitent des données en notre nom.
4. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traitement et suivi des commandes, livraison, service après-vente | Exécution du contrat (art. 6.1.b RGPD) | 3 ans après la dernière commande |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l'exercice |
| Gestion des retours, rétractations et garanties | Exécution du contrat | Durée de la garantie commerciale (5 ans) + 3 ans |
| Gestion du compte client | Exécution du contrat | Jusqu'à suppression du compte, puis 3 ans |
| Réponse aux demandes de contact et Espace Pro | Intérêt légitime (art. 6.1.f) — répondre à une sollicitation | 3 ans à compter du dernier échange |
| Newsletter et communications commerciales par e-mail | Consentement (art. 6.1.a), ou intérêt légitime pour les produits analogues à un achat antérieur (art. L34-5 CPCE) | Jusqu'au retrait du consentement, puis 3 ans |
| Publicité ciblée et mesure d'audience | Consentement | 13 mois maximum |
| Sécurité, authentification, prévention de la fraude | Intérêt légitime — protéger le site et les transactions | 13 mois |
| Avis et évaluations produits | Consentement | 3 ans après publication |
| Gestion des litiges, exercice ou défense de droits en justice | Intérêt légitime | Durée de la prescription applicable |
| Réponse aux réquisitions judiciaires et obligations légales | Obligation légale | Durée imposée par la loi |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible, sous réserve des obligations légales d'archivage.
5. Destinataires
Vos données sont traitées par nos équipes internes habilitées et communiquées aux catégories de destinataires suivantes :
- Plateforme et hébergement : Shopify International Limited (Irlande) — voir l'article 6.
- Prestataires de paiement : Shopify Payments, PayPal, Apple Pay, Shop Pay.
- Transporteurs et courtier logistique : les données strictement nécessaires à la livraison (nom, adresse, téléphone, e-mail) sont transmises au transporteur retenu pour votre commande.
- Système de gestion interne : Microsoft Business Central (Microsoft Ireland Operations Limited), pour la facturation et la gestion commerciale.
- Prestataires techniques : envoi d'e-mails transactionnels et de newsletter, outils d'analyse d'audience, solution d'avis clients.
- Distributeurs agréés : lorsque votre demande relève d'un distributeur de votre pays, vos coordonnées lui sont transmises pour qu'il puisse y répondre.
- Conseils, experts-comptables, avocats et auxiliaires de justice, en tant que de besoin.
- Autorités administratives et judiciaires, sur réquisition régulière.
En cas d'opération sur le capital, de fusion, de cession ou de procédure collective, les données pourraient être transférées à l'entité repreneuse, dans les mêmes conditions de protection.
Nous ne vendons ni ne louons vos données personnelles.
6. Relation avec Shopify
Le site est hébergé par Shopify, qui collecte et traite des informations relatives à votre accès et à votre utilisation du site afin de fournir et d'améliorer le service. Les informations que vous soumettez sont transmises à Shopify et peuvent être traitées dans d'autres pays que celui de votre résidence.
Shopify agit en qualité de sous-traitant pour l'essentiel de ces traitements. Pour certaines fonctionnalités améliorées reposant sur des données issues de vos interactions avec plusieurs marchands, Shopify agit en qualité de responsable de traitement autonome : les demandes relatives à ces traitements doivent lui être adressées directement.
Politique de confidentialité de Shopify et exercice des droits correspondants : https://privacy.shopify.com/fr
7. Transferts hors Union européenne
Certains de nos prestataires peuvent traiter vos données en dehors de l'Espace économique européen.
Ces transferts sont encadrés par les mécanismes du chapitre V du RGPD : décision d'adéquation de la Commission européenne, ou clauses contractuelles types assorties, le cas échéant, de mesures techniques et organisationnelles complémentaires.
Vous pouvez obtenir une copie des garanties mises en place en écrivant à contact@4stablesticks.com.
8. Vos droits
Vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification — faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit d'opposition, notamment à la prospection commerciale, à tout moment et sans avoir à motiver votre demande.
- Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et en demander la transmission à un tiers.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent par e-mail à contact@4stablesticks.com ou par courrier au siège social. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur. Nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes, auquel cas vous en serez informé.
Vous pouvez mandater un tiers pour exercer ces droits en votre nom, sur justification de son mandat.
L'exercice de ces droits est gratuit et n'entraîne aucune conséquence défavorable sur votre relation commerciale avec nous.
Désabonnement — chaque e-mail commercial comporte un lien de désinscription fonctionnel. Après désabonnement, vous continuerez à recevoir les e-mails non commerciaux liés à votre compte ou à vos commandes.
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :
Commission nationale de l'informatique et des libertés (CNIL)
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez saisir l'autorité de contrôle de votre pays de résidence.
10. Cookies
L'utilisation des cookies et traceurs est décrite dans notre politique de gestion des cookies. Vous pouvez modifier vos préférences à tout moment depuis l'outil de gestion du consentement accessible sur le site.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, l'altération ou la divulgation : chiffrement des échanges (HTTPS/TLS), cloisonnement et contrôle des accès, authentification renforcée des comptes administrateurs, sélection de prestataires présentant des garanties suffisantes au sens de l'article 28 du RGPD.
Aucune mesure de sécurité n'est infaillible. Nous vous recommandons de ne pas nous transmettre d'informations sensibles par des canaux non sécurisés, et de ne partager vos identifiants de compte avec personne.
12. Données des mineurs
Le site n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données les concernant. Si vous êtes le parent ou le tuteur d'un mineur qui nous aurait transmis ses données, contactez-nous afin que nous procédions à leur suppression.
13. Sites tiers
Le site peut contenir des liens vers des plateformes exploitées par des tiers. Nous ne contrôlons pas ces sites et ne répondons pas de leurs pratiques en matière de confidentialité et de sécurité. Nous vous invitons à consulter leurs propres politiques.
14. Modification
Nous pouvons faire évoluer la présente politique pour refléter des changements de nos pratiques ou pour des raisons opérationnelles, juridiques ou réglementaires. La version applicable est celle publiée sur le site à la date de votre consultation. Toute modification substantielle vous sera signalée.
15. Droit applicable
La présente politique est soumise au droit français et au règlement (UE) 2016/679. Cette désignation ne saurait priver le consommateur résidant dans un autre État membre de l'Union européenne de la protection que lui assurent les dispositions impératives de la loi de son pays de résidence habituelle.
