Dernière mise à jour : 14 juillet 2026
Papills, société par actions simplifiée au capital de 10 000 euros, immatriculée au RCS de Paris sous le numéro 929 819 589, dont le siège social est situé 61 rue de Lyon, 75012 Paris, France, exploite la boutique en ligne www.papills.com ainsi que les informations, contenus, fonctionnalités, produits et services associés (ci-après les « Services »). La boutique est propulsée par Shopify, qui nous permet de vous fournir les Services.
La présente politique décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou communiquez avec nous. Aux fins de la législation applicable en matière de protection des données — le règlement (UE) 2016/679 (« RGPD »), la loi n° 78-17 du 6 janvier 1978 (« Informatique et libertés ») et, pour les personnes résidant en Suisse, la loi fédérale suisse sur la protection des données du 25 septembre 2020 (« LPD ») — nous sommes le responsable du traitement de vos informations personnelles, sauf dans les cas décrits à la section « Relation avec Shopify ».
En cas de contradiction entre nos conditions d'utilisation ou nos conditions générales de vente et la présente politique, cette dernière prévaut pour tout ce qui concerne la collecte, le traitement et la divulgation de vos informations personnelles.
Pour toute question ou demande : hello@papills.com ou par courrier au siège social.
Le terme « informations personnelles » désigne les informations qui permettent de vous identifier ou qui peuvent raisonnablement être reliées à vous. Il n'inclut pas les informations anonymisées de sorte qu'elles ne permettent plus de vous identifier. Selon votre manière d'interagir avec les Services, nous pouvons collecter ou traiter les catégories suivantes :
Nous ne collectons aucune donnée dite « sensible » au sens de l'article 9 du RGPD. Les informations relatives à votre état de santé que vous nous communiqueriez spontanément dans un échange avec le service client sont minimisées ou supprimées dès que votre demande est traitée.
Nous collectons des informations personnelles : directement auprès de vous (création de compte, commande, communication avec nous) ; automatiquement via les Services (votre appareil, cookies et technologies similaires) ; auprès de nos prestataires de services lorsqu'ils collectent ou traitent des informations en notre nom (Shopify, prestataires de paiement, transporteurs) ; et, le cas échéant, auprès de partenaires (par exemple les plateformes publicitaires, dans les limites de votre consentement).
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Fournir les Services : traitement des commandes, paiements, livraisons, retours et échanges, abonnements, création et gestion du compte, notifications liées au compte et aux achats, publication de vos avis | Exécution du contrat (art. 6.1.b) |
| Service à la clientèle : répondre à vos demandes, traiter vos réclamations, entretenir notre relation commerciale | Exécution du contrat (art. 6.1.b) |
| Personnalisation de l'expérience d'achat : mémorisation de vos préférences, recommandations de produits en lien avec vos achats | Intérêt légitime (art. 6.1.f) ou consentement lorsque des cookies non essentiels sont utilisés |
| Marketing et publicité par e-mail ou SMS auprès de nos clients, pour des produits analogues à ceux déjà achetés | Intérêt légitime (art. 6.1.f), avec faculté d'opposition à tout moment (art. L34-5 du code des postes et des communications électroniques) |
| Marketing par e-mail auprès des prospects non clients (par exemple inscription à la newsletter) | Consentement (art. 6.1.a) |
| Publicité en ligne personnalisée, y compris fondée sur vos achats et votre activité sur les Services (cookies publicitaires, audiences) | Consentement (art. 6.1.a) |
| Sécurité et prévention de la fraude : authentification du compte, sécurisation du paiement, détection et traitement des activités frauduleuses, illégales ou malveillantes, prévention des abus (notamment l'usage abusif de la garantie commerciale « satisfait ou remboursé », détecté par recoupement des commandes, adresses et adresses IP) | Intérêt légitime (art. 6.1.f) |
| Obligations légales : facturation et comptabilité, obligations fiscales, traçabilité des lots (règlement (CE) n° 178/2002), réponse aux demandes des autorités et procédures judiciaires valides, gestion des demandes d'exercice de droits | Obligation légale (art. 6.1.c) |
| Statistiques internes et amélioration des Services | Intérêt légitime (art. 6.1.f) ou consentement selon l'outil utilisé |
Vous pouvez vous opposer à tout moment et sans frais à la prospection commerciale : lien de désinscription présent dans chaque e-mail, ou demande à hello@papills.com.
Les données signalées comme obligatoires dans les formulaires sont nécessaires à la conclusion et à l'exécution du contrat ; à défaut, la commande ne peut être traitée. Nous ne prenons aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé, à l'exception du refus automatique de transactions présentant un risque élevé de fraude au paiement ; vous pouvez dans ce cas obtenir une intervention humaine en nous contactant.
Nous ne vendons pas vos informations personnelles. Nous pouvons les divulguer dans les circonstances suivantes :
Les Services sont hébergés par Shopify, qui collecte et traite des informations personnelles concernant votre accès aux Services et votre utilisation de ceux-ci afin de nous permettre de vous les fournir et de les améliorer. Les informations que vous soumettez aux Services sont transmises à Shopify et peuvent être partagées avec des tiers situés dans d'autres pays que le vôtre.
Nous utilisons en outre certaines fonctionnalités améliorées de Shopify qui intègrent des données issues de vos interactions avec notre boutique, avec d'autres marchands et avec Shopify. Pour ces fonctionnalités, Shopify agit en qualité de responsable du traitement de vos informations personnelles, y compris pour répondre à vos demandes d'exercice de droits les concernant. Pour en savoir plus : Politique de confidentialité des consommateurs de Shopify ; pour exercer vos droits sur les données traitées par Shopify : portail de confidentialité de Shopify.
Les Services peuvent contenir des liens vers des sites ou plateformes exploités par des tiers. Nous ne contrôlons pas ces sites et ne sommes pas responsables de leur confidentialité ou de leur sécurité ; nous vous recommandons de consulter leurs propres politiques. Les informations que vous partagez dans des espaces publics ou semi-publics, y compris sur des réseaux sociaux tiers, peuvent être visibles par d'autres utilisateurs. L'inclusion d'un lien n'implique aucune approbation de notre part.
Les Services s'adressent à des personnes majeures et ne sont pas destinés aux enfants. Nous ne collectons sciemment aucune information personnelle concernant des mineurs. Si vous êtes parent ou tuteur d'un mineur qui nous a fourni des informations personnelles, contactez-nous aux coordonnées ci-dessous pour en demander la suppression.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (TLS), hachage des mots de passe, limitation des accès aux personnes habilitées, journalisation, prestataires de paiement conformes PCI-DSS. Aucune mesure de sécurité n'est toutefois infaillible et nous ne pouvons garantir une sécurité absolue ; nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations confidentielles et de ne partager vos identifiants de compte avec personne. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD.
Lors de votre première visite, un module de gestion des cookies vous permet d'accepter, de refuser ou de paramétrer les traceurs, finalité par finalité. Aucun cookie non essentiel n'est déposé avant votre consentement, conformément à l'article 82 de la loi Informatique et libertés et aux lignes directrices de la CNIL.
Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en pied de page. Le refus des cookies n'empêche pas de commander. La durée de vie des cookies n'excède pas 13 mois ; les données de mesure d'audience exemptée sont conservées 25 mois au maximum.
| Données | Durée en base active | Archivage |
|---|---|---|
| Données de commande et de compte client | Durée de la relation commerciale | 5 ans après la dernière commande (art. L110-4 du code de commerce) |
| Pièces comptables et factures | — | 10 ans (art. L123-22 du code de commerce) |
| Données de prospection (clients inactifs et prospects) | 3 ans après le dernier contact de votre part | — |
| Cookies et traceurs | 13 mois maximum (25 mois pour les données de mesure d'audience exemptée) | — |
| Logs de connexion et de sécurité | 12 mois | — |
| Demandes d'exercice de droits | 5 ans | — |
À l'issue de ces durées, les données sont supprimées ou anonymisées. [Durées standard à confirmer ou ajuster à la pratique réelle.]
Nous pouvons transférer, stocker et traiter vos informations personnelles en dehors de votre pays de résidence, notamment lorsque nos prestataires sont établis hors de l'Union européenne ou de la Suisse (par exemple aux États-Unis ou au Canada). Dans ce cas, le transfert est encadré par une décision d'adéquation de la Commission européenne ou, à défaut, par les clauses contractuelles types de la Commission européenne (art. 46 RGPD) — ou, pour les transferts depuis le Royaume-Uni, par tout mécanisme équivalent émis par l'autorité britannique compétente — complétées si nécessaire de mesures supplémentaires. Les garanties applicables aux transferts depuis l'UE bénéficient également aux personnes résidant en Suisse, conformément à la LPD. Une copie des garanties peut être obtenue à hello@papills.com.
Vous disposez des droits suivants concernant vos informations personnelles, dans les conditions et limites prévues par la législation applicable :
Pour exercer ces droits : hello@papills.com ou courrier au siège social, en précisant votre demande et l'adresse e-mail associée à votre compte ou à votre commande. Nous ne vous pénaliserons jamais pour l'exercice de vos droits. Nous pouvons devoir vérifier votre identité avant de traiter votre demande ; vous pouvez désigner un mandataire autorisé pour agir en votre nom, sous réserve d'une preuve de son autorisation et, le cas échéant, d'une vérification de votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes (art. 12 RGPD). Pour les données dont Shopify est responsable du traitement (section 5), vous pouvez également exercer vos droits via le portail de confidentialité de Shopify.
Si vous souhaitez déposer une plainte concernant notre traitement de vos informations personnelles, contactez-nous d'abord à hello@papills.com. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente : en France, la CNIL (cnil.fr) ; en Belgique, l'Autorité de protection des données (autoriteprotectiondonnees.be) ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch) ; pour les autres pays de l'EEE, la liste des autorités est disponible sur le site de l'EDPB.
Nous pouvons mettre à jour cette politique à tout moment, notamment pour refléter l'évolution de nos pratiques ou pour des raisons opérationnelles, juridiques ou réglementaires. La version révisée est publiée sur le site avec mise à jour de la date de « Dernière mise à jour » ; en cas de modification substantielle, vous en serez informé par tout moyen approprié (e-mail ou bandeau sur le site), conformément à la législation applicable.
Pour toute question sur nos pratiques de confidentialité ou pour exercer vos droits : hello@papills.com — Papills, 61 rue de Lyon, 75012 Paris, France.