Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Cette politique explique quelles données personnelles nous collectons quand tu visites tintala.com ou que tu passes commande, pourquoi nous les utilisons, à qui nous les transmettons, combien de temps nous les gardons et quels sont tes droits.

1. Responsable du traitement

Le responsable du traitement est Lucas Frasson SCHERER, entrepreneur individuel (EI), nom commercial Printcraft, qui exploite la boutique Tintala : 60 rue François 1er, 75008 Paris, France.

Pour toute question sur tes données, écris-nous à contact@tintala.com.

2. Données que nous collectons

Commande et compte : nom, prénom, adresse e-mail, adresses de livraison et de facturation, numéro de téléphone si tu le renseignes, produits commandés, montants et historique de commandes.
Paiement : ton paiement est traité par Shopify et/ou le prestataire de paiement que tu choisis. Nous n'avons jamais accès à tes données bancaires complètes : nous recevons seulement des informations limitées, comme le statut du paiement et, selon le moyen de paiement, le type de carte et ses derniers chiffres.
Échanges avec nous : tes messages envoyés par e-mail ou par le formulaire de contact, y compris une demande de rétractation (nom, e-mail, numéro et date de commande, modèles concernés).
Navigation : données techniques (adresse IP, type d'appareil et de navigateur, pages consultées) et cookies ; les cookies facultatifs ne sont déposés que si tu les acceptes dans la bannière cookies.
Roue d'Halloween : si tu y participes, ton adresse e-mail, le lot et le code attribués, la date de participation, la langue du site et une empreinte chiffrée (non réversible) de ta connexion.

Nous ne te demandons aucune donnée de santé (ni ordonnance, ni information médicale). Merci de ne pas nous en envoyer dans tes messages.

3. Finalités et bases légales

Pourquoi nous utilisons tes données	Base légale
Traiter ta commande : paiement, préparation, livraison et suivi, retours, rétractation, remboursements et service client	Exécution du contrat
Tenir notre comptabilité et respecter nos obligations légales (factures, garanties légales, formalités d'importation, demandes des autorités)	Obligation légale
Prévenir la fraude et sécuriser le site et les paiements	Intérêt légitime : protéger nos clients et notre boutique
Répondre à tes messages qui ne concernent pas une commande	Intérêt légitime : te répondre
Mesurer l'audience du site (statistiques de Shopify)	Ton consentement (bannière cookies)
Mesurer l'efficacité de nos publicités sur Facebook et Instagram et te montrer des publicités adaptées (pixel Meta et API Conversions de Meta)	Ton consentement (bannière cookies)
Organiser la roue d'Halloween : t'attribuer ton lot, garantir une seule participation par personne et prévenir la fraude	Exécution du règlement du jeu ; intérêt légitime : prévenir la fraude
T'envoyer nos actualités par e-mail, si tu t'y inscris (case non cochée par défaut)	Ton consentement, que tu peux retirer à tout moment

Les informations demandées pour passer commande, sauf celles indiquées comme facultatives, sont nécessaires pour conclure et exécuter ton contrat : sans elles, nous ne pouvons pas traiter ta commande. Tu n'es jamais obligé(e) de t'inscrire à nos actualités ni d'accepter les cookies facultatifs.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produirait des effets juridiques à ton égard ou t'affecterait de manière significative. Les contrôles anti-fraude de Shopify et des prestataires de paiement peuvent signaler une commande à risque ou refuser un paiement : si cela t'arrive, écris-nous et nous examinerons ta situation.

4. Destinataires de tes données

Seules les personnes qui en ont besoin ont accès à tes données. Nous ne les vendons jamais. Elles peuvent être transmises :

à Shopify (Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlande), qui héberge le site et gère la boutique et les commandes pour notre compte. Pour certaines finalités qui lui sont propres, comme la sécurité et la prévention de la fraude, Shopify agit selon sa propre politique de confidentialité ;
aux prestataires de paiement proposés au moment du paiement (traitement par Shopify et/ou le prestataire que tu choisis) ;
aux transporteurs chargés de la livraison, pour acheminer ton colis et en assurer le suivi (le numéro de suivi t'est envoyé par e-mail) ;
à notre fournisseur, établi hors de l'Union européenne, qui peut préparer et expédier ton colis. Il reçoit alors uniquement ce qui est nécessaire à l'expédition : nom, adresse de livraison, contenu de la commande et, si tu l'as indiqué, ton numéro de téléphone pour le transporteur ;
aux outils de Shopify que nous utilisons : Shopify Messaging (outil de Shopify pour l'envoi d'e-mails et de messages), les statistiques de la boutique et la bannière cookies ;
à Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis), qui héberge pour notre compte, dans l'Union européenne, les données de la roue d'Halloween ;
à Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande), uniquement si tu acceptes les cookies marketing dans la bannière cookies. Le pixel Meta (depuis ton navigateur) et l'API Conversions de Meta (depuis nos serveurs, via Shopify) lui transmettent alors les pages et produits que tu consultes, tes ajouts au panier, tes commandes et leur montant, des identifiants techniques (cookies, adresse IP, type de navigateur) et, sous forme chiffrée (hachée), ton adresse e-mail, ton téléphone, ton nom et ton adresse, pour relier ces actions à un compte Facebook ou Instagram. Nous sommes responsables conjoints avec Meta de cette collecte et de cette transmission ; Meta utilise ensuite ces données sous sa propre responsabilité, selon sa politique de confidentialité (www.facebook.com/privacy/policy) ;
aux prestataires informatiques qui nous aident à administrer la boutique, y compris un assistant d'intelligence artificielle connecté à la boutique, uniquement pour cette administration ;
aux autorités, par exemple les douanes lors de l'importation de ta commande, uniquement quand la loi l'exige.

En dehors de Shopify, le seul outil de publicité ou de mesure d'audience que nous utilisons est celui de Meta, décrit ci-dessus.

5. Transferts hors de l'Union européenne

Shopify peut traiter des données hors de l'Union européenne, notamment au Canada, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat, et aux États-Unis. Ces transferts sont encadrés par les garanties prévues par Shopify : décisions d'adéquation de la Commission européenne (dont le cadre de protection des données UE–États-Unis, « Data Privacy Framework », pour les entreprises certifiées) ou clauses contractuelles types de la Commission européenne.

Quand notre fournisseur, établi hors de l'Union européenne, prépare et expédie ta commande, lui transmettre tes données de livraison est nécessaire à l'exécution de ton contrat. Lorsque le pays concerné ne bénéficie pas d'une décision d'adéquation de la Commission européenne, ce transfert, comme celui vers les transporteurs qui acheminent ton colis depuis l'extérieur de l'Union européenne, est encadré par l'article 49, paragraphe 1, point b), du RGPD et, le cas échéant, par des clauses contractuelles types de la Commission européenne.

Certains prestataires informatiques qui nous aident à administrer la boutique peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Nous ne leur confions tes données que si ce transfert est encadré par une décision d'adéquation de la Commission européenne ou par ses clauses contractuelles types.

Les données de la roue d'Halloween sont stockées dans l'Union européenne. Cloudflare, Inc. étant établie aux États-Unis, un accès depuis ce pays reste possible : il est encadré par le cadre de protection des données UE–États-Unis (« Data Privacy Framework ») et par les clauses contractuelles types de la Commission européenne.

Les données transmises à Meta peuvent être traitées aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (« Data Privacy Framework »), auquel Meta Platforms, Inc. est certifiée, et par les clauses contractuelles types de la Commission européenne.

Pour obtenir des informations sur ces garanties ou en recevoir une copie, écris-nous à contact@tintala.com.

6. Durées de conservation

Commandes, factures et pièces comptables : 10 ans (obligation comptable).
Données utiles aux garanties et aux réclamations : jusqu'à la fin des délais de garantie légale et de prescription applicables.
Compte client, si tu en crées un : jusqu'à sa suppression, que tu peux demander à tout moment (tes commandes restent conservées pour les durées ci-dessus).
Messages au service client et demandes de rétractation : le temps de traiter ta demande, puis pendant les délais de prescription applicables.
Actualités par e-mail : jusqu'à ta désinscription, et au plus 3 ans après ta dernière commande ou ton dernier contact avec nous.
Roue d'Halloween : jusqu'au 31 décembre 2026 au plus tard. Si tu t'inscris à nos actualités, ton e-mail est ensuite conservé comme indiqué ci-dessus.
Cookies et choix exprimé dans la bannière : au plus 13 mois. Le cookie publicitaire de Meta (« _fbp ») expire au bout de 90 jours.
Données transmises à Meta : Meta les conserve selon sa propre politique de confidentialité.

7. Cookies

Cookies nécessaires (panier, sécurité, paiement, mémorisation de ton choix de cookies) : ils sont déposés sans consentement, car le site ne peut pas fonctionner sans eux. Le site mémorise aussi ta langue d'affichage dans ton navigateur.
Autres cookies (statistiques de Shopify, préférences et marketing, dont le cookie publicitaire de Meta « _fbp » utilisé par le pixel Meta) : ils ne sont déposés que si tu les acceptes dans la bannière cookies de Shopify. Refuser est aussi simple qu'accepter, et refuser ne t'empêche pas de commander. Si tu refuses les cookies marketing, aucune donnée n'est transmise à Meta.

Pour changer d'avis à tout moment, utilise le lien « Gérer les cookies » en bas de page : il rouvre tes préférences (il s'affiche quand la bannière cookies est disponible). Tu peux aussi effacer les cookies de ce site dans ton navigateur : la bannière s'affichera de nouveau à ta prochaine visite.

8. Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement et la portabilité des données que tu nous as fournies. Tu peux t'opposer à tout moment à un traitement fondé sur notre intérêt légitime et à l'envoi de nos actualités (un lien de désinscription figure dans chaque e-mail), retirer ton consentement à tout moment (cela ne remet pas en cause les traitements déjà effectués), et définir des directives sur le sort de tes données après ton décès.

Pour exercer tes droits, écris à contact@tintala.com ou par courrier à l'adresse indiquée au point 1. En cas de doute raisonnable sur ton identité, nous pouvons te demander un justificatif. Nous te répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe (nous te prévenons alors).

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de ton pays de résidence.

9. Sécurité

Le site est hébergé par Shopify et servi en connexion chiffrée (HTTPS). Les paiements sont traités sur des pages de paiement sécurisées, par Shopify et/ou le prestataire choisi. Nous limitons l'accès à tes données aux personnes qui en ont besoin.

10. Mineurs

Nos contenus ne s'adressent pas aux enfants. En France, un mineur de moins de 15 ans ne peut pas accepter seul les cookies facultatifs ni nos actualités par e-mail : l'accord conjoint d'un titulaire de l'autorité parentale est nécessaire. Si tu penses qu'un mineur nous a transmis des données personnelles, écris-nous : nous les supprimerons, sauf si la loi nous oblige à les conserver.