Politique de confidentialité

Dernière mise à jour : 02/09/2026

1. Responsable du traitement

Le site www.shineboutique.fr est édité par la société GROUPE CONSTELLATION,
SAS au capital de 5 000 euros, immatriculée au RCS de Dijon sous le
numéro 101 467 207.

Siège social : 6 rue d’Arçon, 21310 Belleneuve, France
SIRET : 101 467 207 00011
TVA intracommunautaire : FR 16 101 467 207
E-mail : contact@shineboutique.fr
Téléphone : 03 80 66 14 74

GROUPE CONSTELLATION est responsable du traitement des données personnelles
collectées sur ce site.

2. Données collectées, finalités et bases légales

Gestion des commandes et de la relation client
Données : nom, prénom, adresses de facturation et de livraison, e-mail,
téléphone, historique de commandes.
Finalité : traiter et livrer vos commandes, gérer les retours, les
remboursements et le service client.
Base légale : exécution du contrat de vente.
Les champs signalés par un astérisque sont obligatoires ; sans eux, nous ne
pouvons pas traiter votre commande.

Compte client et panier
Données : identifiants de connexion, contenu du panier, préférences.
Finalité : vous permettre de retrouver vos informations et de finaliser un
achat ultérieurement.
Base légale : exécution du contrat et intérêt légitime à faciliter votre
navigation.

Facturation et comptabilité
Données : factures, justificatifs de paiement.
Finalité : respecter nos obligations comptables et fiscales.
Base légale : obligation légale.

Newsletter et communications commerciales
Données : e-mail, prénom, nom.
Finalité : vous adresser nos actualités et nos offres.
Base légale : votre consentement, recueilli lors de votre inscription.
Vous pouvez le retirer à tout moment via le lien de désabonnement présent
dans chaque message, ou en nous écrivant à contact@shineboutique.fr

Notifications push
Si vous les avez acceptées dans votre navigateur, nous pouvons vous adresser
des notifications relatives à nos actualités et à nos offres.
Base légale : votre consentement. Vous pouvez le retirer dans les réglages
de votre navigateur.

Mesure d’audience et publicité
Données : pages consultées, source de visite, interactions avec le site.
Finalité : mesurer la fréquentation, améliorer le site et diffuser nos
annonces publicitaires.
Base légale : votre consentement, recueilli via le bandeau cookies.

Sécurité et prévention de la fraude
Données : adresse IP, données de connexion.
Finalité : protéger le site et prévenir les impayés et les fraudes.
Base légale : intérêt légitime.

Commentaires du magazine
Lorsque vous laissez un commentaire, les données du formulaire, votre
adresse IP et l’agent utilisateur de votre navigateur sont collectés pour
détecter les commentaires indésirables. Une empreinte anonymisée de votre
adresse e-mail peut être transmise au service Gravatar afin d’afficher
votre photo de profil.
Base légale : intérêt légitime à modérer les contenus publiés.

3. Durées de conservation

Compte client : jusqu’à sa suppression, ou 3 ans après votre dernière
activité sur le site.
Commandes, factures et pièces comptables : 10 ans, conformément à
l’article L123-22 du code de commerce.
Données de prospection et newsletter : 3 ans à compter du dernier contact
de votre part.
Cookies et traceurs : 13 mois maximum ; les données d’audience qui en sont
issues sont conservées 25 mois maximum.
Commentaires : conservés tant que la publication concernée est en ligne.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins
commerciales.

Elles sont accessibles à nos équipes internes ainsi qu’aux prestataires
suivants, qui n’agissent que sur nos instructions :

Hébergement du site et des données
O2SWITCH – 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand,
France. Données hébergées en France.

Paiement
STRIPE – traitement des paiements par carte bancaire.
KLARNA – paiement en trois fois sans frais, proposé via Stripe.
PAYPAL – paiement par compte PayPal.

Envoi des e-mails et newsletters
BREVO – Paris, France. Données hébergées dans l’Union européenne.

Notifications push
WONDERPUSH – France.

Mesure d’audience et publicité
GOOGLE – Google Analytics, Google Tag Manager, Google Ads.

Nous pouvons également transmettre vos données à nos transporteurs pour la
livraison de vos commandes, ainsi qu’à toute autorité administrative ou
judiciaire qui en ferait la demande dans le cadre prévu par la loi.

5. Transferts hors de l’Union européenne

L’hébergement du site et l’envoi de nos e-mails ont lieu dans l’Union
européenne.

Certains de nos prestataires de paiement et de mesure d’audience, notamment
Stripe, PayPal et Google, peuvent transférer des données vers les
États-Unis. Ces transferts sont encadrés par les clauses contractuelles
types de la Commission européenne et, le cas échéant, par le cadre de
protection des données UE – États-Unis (Data Privacy Framework).

6. Données bancaires

Les paiements sont traités par Stripe et PayPal. Vos coordonnées bancaires
sont saisies directement sur leurs infrastructures sécurisées et ne
transitent jamais par nos serveurs.

Nous ne collectons, ne voyons ni ne conservons aucun numéro de carte
bancaire, même temporairement. Seuls nous sont communiqués la validation
du paiement et les éléments nécessaires au traitement de la commande.

L’ensemble du site et du tunnel de commande est chiffré en HTTPS.

7. Cookies

Un bandeau vous permet, dès votre arrivée sur le site, d’accepter ou de
refuser les cookies qui ne sont pas strictement nécessaires. Vous pouvez
modifier votre choix à tout moment.

Cookies nécessaires : ils permettent la connexion à votre compte, la
mémorisation de votre panier et la sécurisation du paiement. Ils ne
requièrent pas votre consentement, le site ne pouvant fonctionner sans eux.

Cookies de mesure d’audience : Google Analytics, afin de comprendre
comment le site est utilisé et de l’améliorer. Déposés uniquement avec
votre consentement.

Cookies publicitaires : liés à nos campagnes Google Ads, ils nous
permettent de mesurer l’efficacité de nos annonces. Déposés uniquement
avec votre consentement.

Vous pouvez également configurer votre navigateur pour refuser tout ou
partie des cookies. Attention : le refus des cookies nécessaires empêche
l’ajout au panier et la validation d’une commande.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et
à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous
disposez des droits suivants : accès, rectification, effacement,
limitation du traitement, opposition, portabilité de vos données, et
retrait de votre consentement à tout moment.

Vous pouvez modifier vous-même vos coordonnées depuis votre espace client.

Pour exercer vos autres droits, écrivez-nous à contact@shineboutique.fr ou
par courrier à GROUPE CONSTELLATION – ShineBoutique, 6 rue d’Arçon,
21310 Belleneuve. Nous pourrons vous demander un justificatif d’identité.
Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser
une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715,
75334 Paris Cedex 07 – www.cnil.fr

9. Sécurité

Nous mettons en oeuvre les mesures techniques et organisationnelles
appropriées pour protéger vos données contre la perte, l’altération et
l’accès non autorisé. En cas de violation de données susceptible
d’engendrer un risque pour vos droits, nous nous engageons à en informer
la CNIL et, le cas échéant, les personnes concernées.

10. Mineurs

Nos produits s’adressent à un public majeur. Les mineurs doivent obtenir
l’accord de leurs parents ou représentants légaux avant tout achat.

11. Modification de la présente politique

Nous pouvons modifier cette politique à tout moment. Toute modification
entre en vigueur dès sa publication sur cette page. En cas de changement
substantiel, nous vous en informerons.

En cas de cession ou de fusion de notre société, vos données pourraient
être transférées au repreneur, dans le respect de la présente politique et
de la réglementation applicable.