check_circle error info report
  • Offre d'été : 3 achetés = 1 offert

  • 📦 Livraison offerte en point relais en France dès 40€

  • ✅ Noté 4.8/5 sur + 3500 avis

  • ✨ 10% de réduction avec l'abonnement

Panier (0)

Plus que 40,00€ pour obtenir la livraison est offerte en France métropolitaine!

Votre panier est vide

  • Papills Énergie

    Papills Énergie

    24,90€
  • Papills Anti-Stress

    Papills Anti-Stress

    24,90€

Politique de confidentialité

Dernière mise à jour : 14 juillet 2026

Papills, société par actions simplifiée au capital de 10 000 euros, immatriculée au RCS de Paris sous le numéro 929 819 589, dont le siège social est situé 61 rue de Lyon, 75012 Paris, France, exploite la boutique en ligne www.papills.com ainsi que les informations, contenus, fonctionnalités, produits et services associés (ci-après les « Services »). La boutique est propulsée par Shopify, qui nous permet de vous fournir les Services.

La présente politique décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou communiquez avec nous. Aux fins de la législation applicable en matière de protection des données — le règlement (UE) 2016/679 (« RGPD »), la loi n° 78-17 du 6 janvier 1978 (« Informatique et libertés ») et, pour les personnes résidant en Suisse, la loi fédérale suisse sur la protection des données du 25 septembre 2020 (« LPD ») — nous sommes le responsable du traitement de vos informations personnelles, sauf dans les cas décrits à la section « Relation avec Shopify ».

En cas de contradiction entre nos conditions d'utilisation ou nos conditions générales de vente et la présente politique, cette dernière prévaut pour tout ce qui concerne la collecte, le traitement et la divulgation de vos informations personnelles.

Pour toute question ou demande : hello@papills.com ou par courrier au siège social.

1. Les informations personnelles que nous collectons ou traitons

Le terme « informations personnelles » désigne les informations qui permettent de vous identifier ou qui peuvent raisonnablement être reliées à vous. Il n'inclut pas les informations anonymisées de sorte qu'elles ne permettent plus de vous identifier. Selon votre manière d'interagir avec les Services, nous pouvons collecter ou traiter les catégories suivantes :

  • Coordonnées : nom, prénom, adresse, adresse de facturation, adresse de livraison, numéro de téléphone, adresse e-mail.
  • Informations financières : détails de transaction, moyen de paiement utilisé, confirmation de paiement. Les numéros complets de carte bancaire sont collectés et traités exclusivement par nos prestataires de paiement, dans un environnement conforme PCI-DSS ; Papills n'y a jamais accès.
  • Informations du compte : nom d'utilisateur, mot de passe (haché), préférences et paramètres.
  • Informations de transaction : articles consultés, placés dans le panier ou la liste d'envies, achetés, retournés, échangés ou annulés, historique d'achats, données d'abonnement (formule, périodicité, échéances).
  • Vos communications avec nous : contenu de vos messages au service client (e-mail, chat), avis produits, réponses à des enquêtes, participations à des jeux-concours.
  • Informations sur l'appareil : appareil, navigateur, connexion réseau, adresse IP et autres identifiants techniques.
  • Informations d'utilisation : interactions avec les Services (pages consultées, provenance de la visite, interactions avec nos e-mails), collectées via cookies et technologies similaires (voir section 9).

Nous ne collectons aucune donnée dite « sensible » au sens de l'article 9 du RGPD. Les informations relatives à votre état de santé que vous nous communiqueriez spontanément dans un échange avec le service client sont minimisées ou supprimées dès que votre demande est traitée.

2. Sources des informations personnelles

Nous collectons des informations personnelles : directement auprès de vous (création de compte, commande, communication avec nous) ; automatiquement via les Services (votre appareil, cookies et technologies similaires) ; auprès de nos prestataires de services lorsqu'ils collectent ou traitent des informations en notre nom (Shopify, prestataires de paiement, transporteurs) ; et, le cas échéant, auprès de partenaires (par exemple les plateformes publicitaires, dans les limites de votre consentement).

3. Comment nous utilisons vos informations personnelles — finalités et bases légales

Finalité Base légale (art. 6 RGPD)
Fournir les Services : traitement des commandes, paiements, livraisons, retours et échanges, abonnements, création et gestion du compte, notifications liées au compte et aux achats, publication de vos avis Exécution du contrat (art. 6.1.b)
Service à la clientèle : répondre à vos demandes, traiter vos réclamations, entretenir notre relation commerciale Exécution du contrat (art. 6.1.b)
Personnalisation de l'expérience d'achat : mémorisation de vos préférences, recommandations de produits en lien avec vos achats Intérêt légitime (art. 6.1.f) ou consentement lorsque des cookies non essentiels sont utilisés
Marketing et publicité par e-mail ou SMS auprès de nos clients, pour des produits analogues à ceux déjà achetés Intérêt légitime (art. 6.1.f), avec faculté d'opposition à tout moment (art. L34-5 du code des postes et des communications électroniques)
Marketing par e-mail auprès des prospects non clients (par exemple inscription à la newsletter) Consentement (art. 6.1.a)
Publicité en ligne personnalisée, y compris fondée sur vos achats et votre activité sur les Services (cookies publicitaires, audiences) Consentement (art. 6.1.a)
Sécurité et prévention de la fraude : authentification du compte, sécurisation du paiement, détection et traitement des activités frauduleuses, illégales ou malveillantes, prévention des abus (notamment l'usage abusif de la garantie commerciale « satisfait ou remboursé », détecté par recoupement des commandes, adresses et adresses IP) Intérêt légitime (art. 6.1.f)
Obligations légales : facturation et comptabilité, obligations fiscales, traçabilité des lots (règlement (CE) n° 178/2002), réponse aux demandes des autorités et procédures judiciaires valides, gestion des demandes d'exercice de droits Obligation légale (art. 6.1.c)
Statistiques internes et amélioration des Services Intérêt légitime (art. 6.1.f) ou consentement selon l'outil utilisé

 

Vous pouvez vous opposer à tout moment et sans frais à la prospection commerciale : lien de désinscription présent dans chaque e-mail, ou demande à hello@papills.com.

Les données signalées comme obligatoires dans les formulaires sont nécessaires à la conclusion et à l'exécution du contrat ; à défaut, la commande ne peut être traitée. Nous ne prenons aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé, à l'exception du refus automatique de transactions présentant un risque élevé de fraude au paiement ; vous pouvez dans ce cas obtenir une intervention humaine en nous contactant.

4. Comment nous divulguons les informations personnelles

Nous ne vendons pas vos informations personnelles. Nous pouvons les divulguer dans les circonstances suivantes :

  • À Shopify et à nos prestataires qui fournissent des services en notre nom : hébergement et exploitation de la boutique (Shopify), traitement des paiements, logistique et expédition (transporteurs, ex. Colissimo), e-mailing et marketing (ex. Klaviyo), analyses de données, service client, stockage cloud. Chaque prestataire intervient sur instruction de Papills dans le cadre d'un contrat conforme à l'article 28 du RGPD. [Liste à tenir à jour selon la stack réelle.]
  • À nos partenaires publicitaires et marketing (ex. Google, Meta, TikTok), uniquement dans les limites de votre consentement aux cookies correspondants, pour vous présenter des publicités pertinentes. Ces partenaires utilisent vos informations conformément à leurs propres politiques de confidentialité. Vous pouvez retirer votre consentement à tout moment via « Gérer mes cookies » (section 9).
  • Sur votre instruction ou avec votre consentement, par exemple pour vous expédier des produits ou via votre utilisation de widgets de réseaux sociaux ou d'intégrations de connexion.
  • Au sein de notre groupe de sociétés, le cas échéant.
  • Dans le cadre d'une transaction d'entreprise (fusion, cession, procédure collective), pour nous conformer à une obligation légale (notamment en réponse aux réquisitions, mandats ou demandes similaires des autorités), pour faire respecter nos conditions et politiques, ou pour protéger et défendre les Services, nos droits et ceux de nos utilisateurs ou de tiers.

5. Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des informations personnelles concernant votre accès aux Services et votre utilisation de ceux-ci afin de nous permettre de vous les fournir et de les améliorer. Les informations que vous soumettez aux Services sont transmises à Shopify et peuvent être partagées avec des tiers situés dans d'autres pays que le vôtre.

Nous utilisons en outre certaines fonctionnalités améliorées de Shopify qui intègrent des données issues de vos interactions avec notre boutique, avec d'autres marchands et avec Shopify. Pour ces fonctionnalités, Shopify agit en qualité de responsable du traitement de vos informations personnelles, y compris pour répondre à vos demandes d'exercice de droits les concernant. Pour en savoir plus : Politique de confidentialité des consommateurs de Shopify ; pour exercer vos droits sur les données traitées par Shopify : portail de confidentialité de Shopify.

6. Sites web et liens de tiers

Les Services peuvent contenir des liens vers des sites ou plateformes exploités par des tiers. Nous ne contrôlons pas ces sites et ne sommes pas responsables de leur confidentialité ou de leur sécurité ; nous vous recommandons de consulter leurs propres politiques. Les informations que vous partagez dans des espaces publics ou semi-publics, y compris sur des réseaux sociaux tiers, peuvent être visibles par d'autres utilisateurs. L'inclusion d'un lien n'implique aucune approbation de notre part.

7. Données des enfants

Les Services s'adressent à des personnes majeures et ne sont pas destinés aux enfants. Nous ne collectons sciemment aucune information personnelle concernant des mineurs. Si vous êtes parent ou tuteur d'un mineur qui nous a fourni des informations personnelles, contactez-nous aux coordonnées ci-dessous pour en demander la suppression.

8. Sécurité de vos informations

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (TLS), hachage des mots de passe, limitation des accès aux personnes habilitées, journalisation, prestataires de paiement conformes PCI-DSS. Aucune mesure de sécurité n'est toutefois infaillible et nous ne pouvons garantir une sécurité absolue ; nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations confidentielles et de ne partager vos identifiants de compte avec personne. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD.

9. Cookies et technologies similaires

Lors de votre première visite, un module de gestion des cookies vous permet d'accepter, de refuser ou de paramétrer les traceurs, finalité par finalité. Aucun cookie non essentiel n'est déposé avant votre consentement, conformément à l'article 82 de la loi Informatique et libertés et aux lignes directrices de la CNIL.

  • Cookies essentiels (panier, session, sécurité, mémorisation de vos choix de consentement) : déposés sans consentement car strictement nécessaires au fonctionnement des Services.
  • Cookies de mesure d'audience : soumis à consentement, sauf configuration exemptée au sens de la CNIL.
  • Cookies publicitaires et de réseaux sociaux (ex. Google, Meta, TikTok) : soumis à consentement.

Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en pied de page. Le refus des cookies n'empêche pas de commander. La durée de vie des cookies n'excède pas 13 mois ; les données de mesure d'audience exemptée sont conservées 25 mois au maximum.

10. Conservation de vos informations

Données Durée en base active Archivage
Données de commande et de compte client Durée de la relation commerciale 5 ans après la dernière commande (art. L110-4 du code de commerce)
Pièces comptables et factures 10 ans (art. L123-22 du code de commerce)
Données de prospection (clients inactifs et prospects) 3 ans après le dernier contact de votre part
Cookies et traceurs 13 mois maximum (25 mois pour les données de mesure d'audience exemptée)
Logs de connexion et de sécurité 12 mois
Demandes d'exercice de droits 5 ans

À l'issue de ces durées, les données sont supprimées ou anonymisées. [Durées standard à confirmer ou ajuster à la pratique réelle.]

11. Transferts internationaux

Nous pouvons transférer, stocker et traiter vos informations personnelles en dehors de votre pays de résidence, notamment lorsque nos prestataires sont établis hors de l'Union européenne ou de la Suisse (par exemple aux États-Unis ou au Canada). Dans ce cas, le transfert est encadré par une décision d'adéquation de la Commission européenne ou, à défaut, par les clauses contractuelles types de la Commission européenne (art. 46 RGPD) — ou, pour les transferts depuis le Royaume-Uni, par tout mécanisme équivalent émis par l'autorité britannique compétente — complétées si nécessaire de mesures supplémentaires. Les garanties applicables aux transferts depuis l'UE bénéficient également aux personnes résidant en Suisse, conformément à la LPD. Une copie des garanties peut être obtenue à hello@papills.com.

12. Vos droits et vos choix

Vous disposez des droits suivants concernant vos informations personnelles, dans les conditions et limites prévues par la législation applicable :

  • Droit d'accès et d'information (art. 15 RGPD) : demander l'accès aux informations que nous détenons à votre sujet, y compris les modalités de leur utilisation et de leur partage.
  • Droit de rectification (art. 16) : demander la correction des informations inexactes.
  • Droit à l'effacement (art. 17) : demander la suppression des informations que nous détenons à votre sujet.
  • Droit à la limitation du traitement (art. 18) : demander de restreindre le traitement de vos informations à certaines fins.
  • Droit à la portabilité (art. 20) : recevoir une copie de vos informations et demander leur transfert à un tiers, dans certaines circonstances.
  • Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur notre intérêt légitime et, à tout moment et sans condition, à la prospection commerciale.
  • Retrait du consentement (art. 7) : lorsque le traitement est fondé sur votre consentement, le retirer à tout moment, sans que cela n'affecte la licéité du traitement antérieur au retrait.
  • Directives post mortem (art. 85 de la loi Informatique et libertés) : définir des directives relatives au sort de vos données après votre décès.
  • Gestion des préférences de communication : vous désabonner des e-mails promotionnels à tout moment via le lien de désinscription ; nous pouvons continuer à vous adresser des e-mails non promotionnels (compte, commandes).

Pour exercer ces droits : hello@papills.com ou courrier au siège social, en précisant votre demande et l'adresse e-mail associée à votre compte ou à votre commande. Nous ne vous pénaliserons jamais pour l'exercice de vos droits. Nous pouvons devoir vérifier votre identité avant de traiter votre demande ; vous pouvez désigner un mandataire autorisé pour agir en votre nom, sous réserve d'une preuve de son autorisation et, le cas échéant, d'une vérification de votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes (art. 12 RGPD). Pour les données dont Shopify est responsable du traitement (section 5), vous pouvez également exercer vos droits via le portail de confidentialité de Shopify.

13. Réclamations

Si vous souhaitez déposer une plainte concernant notre traitement de vos informations personnelles, contactez-nous d'abord à hello@papills.com. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente : en France, la CNIL (cnil.fr) ; en Belgique, l'Autorité de protection des données (autoriteprotectiondonnees.be) ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch) ; pour les autres pays de l'EEE, la liste des autorités est disponible sur le site de l'EDPB.

14. Modifications de la présente politique

Nous pouvons mettre à jour cette politique à tout moment, notamment pour refléter l'évolution de nos pratiques ou pour des raisons opérationnelles, juridiques ou réglementaires. La version révisée est publiée sur le site avec mise à jour de la date de « Dernière mise à jour » ; en cas de modification substantielle, vous en serez informé par tout moyen approprié (e-mail ou bandeau sur le site), conformément à la législation applicable.

Contact

Pour toute question sur nos pratiques de confidentialité ou pour exercer vos droits : hello@papills.com — Papills, 61 rue de Lyon, 75012 Paris, France.