Notre politique de protection des données personnelles vise à instaurer une relation de confiance entre vous et nos services. Elle décrit, en toute transparence, la manière dont Jean-Marie PASCOA traite vos données personnelles lorsque vous utilisez le site https://enfantcool.fr dans toutes ses versions et applications liées (le « Site Enfant Cool »).
Jean-Marie PASCOA s'engage à respecter le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »), en mettant à votre disposition les informations concernant les traitements appliqués (§3), vos droits (§6), les éventuels transferts hors Union européenne (§8), les durées de conservation (§5) et les mesures de sécurité (§9).
nous évoquons « vous » dans cette politique : vous êtes client de Enfant Cool si vous avez passé commande sur le Site, titulaire de compte si vous vous êtes créé un compte sans avoir commandé, ou visiteur si vous avez navigué sur le Site sans compte ni commande.
Jean-Marie PASCOA, entrepreneur individuel, immatriculé au Registre national des entreprises sous le numéro SIREN 981 956 287, dont l'adresse professionnelle est 2 rue Coysevox, Bureau 3, 69001 Lyon, France, est le responsable du traitement de vos données au sens de l'article 4 du RGPD.
Vos données personnelles sont susceptibles d'être enregistrées lorsque vous visitez le Site (cookies et traceurs, voir §7), créez un compte client, passez commande, contactez le service client, déposez un avis, ou vous inscrivez à nos communications par e-mail.
Les traitements liés à votre navigation reposent sur des bases juridiques distinctes selon la finalité : votre consentement pour les cookies non essentiels (voir §7), et notre intérêt légitime ou l'exécution du contrat pour les opérations strictement nécessaires au fonctionnement du Site.
Nous utilisons vos données pour la gestion des commandes, des paiements, des livraisons et du transport, du service après-vente, de la relation client (y compris sur les réseaux sociaux) et des remboursements. La base juridique est l'exécution du contrat. Le respect de nos obligations légales fonde les traitements liés à la facturation, à la comptabilité et au rappel de produits (Règlement (UE) 2023/988). Votre consentement ou notre intérêt légitime, selon les cas, fondent les actions de prospection commerciale.
Ce traitement, fondé sur l’exécution du contrat et sur notre intérêt légitime, permet de sécuriser les paiements, prévenir la fraude et recouvrer les impayés. Il est mis en œuvre principalement par nos prestataires de paiement (Shopify Payments).
Pour permettre le partage de vos avis avec nos clients et visiteurs, nous utilisons vos données sur la base de votre consentement ou de notre intérêt légitime. Les avis éventuellement importés depuis une plateforme tierce ne sont pas présentés comme des avis de clients ayant acheté auprès d’Enfant Cool.
Avec votre consentement, recueilli au moyen d’une case à cocher non pré-cochée (ou, pour des produits analogues à ceux que vous avez déjà achetés, sur la base de notre intérêt légitime avec faculté d’opposition), nous vous adressons des offres et actualités par e-mail. Conformément à l’article 21.2 du RGPD, vous disposez à tout moment d’un droit d’opposition gratuit et sans justification aux traitements réalisés à des fins de prospection commerciale, y compris au profilage lié à cette prospection.
Le Site n’est pas destiné aux mineurs de moins de 15 ans agissant seuls. Conformément à l’article 45 de la loi Informatique et Libertés (majorité numérique fixée à 15 ans en application de l’article 8 du RGPD), le traitement des données d’un mineur de moins de 15 ans fondé sur le consentement n’est licite que si ce consentement est donné conjointement par le mineur et le ou les titulaires de l’autorité parentale.
Vos données ne sont transmises à des tiers que dans les cas suivants :
Hébergement et exploitation de la boutique : Shopify (Shopify Inc. et ses sociétés affiliées), qui héberge le Site et les données de commande ;
Paiement : Shopify Payments et les prestataires de paiement proposés lors de la commande ; le Site n’a accès à aucune donnée complète de carte bancaire ;
Livraison : transporteurs, prestataires logistiques et fournisseurs expédiant directement les Produits, dans la mesure nécessaire à l’emballage, l’expédition et la distribution des commandes ;
Marketing et communication : les services Shopify utilisés pour les communications par e-mail ;
Avis : Judge.me, lorsque ses fonctionnalités sont utilisées sur le Site ;
Mesure d’audience et publicité : les outils effectivement activés sur le Site, uniquement dans le respect de vos choix de consentement lorsqu’ils ne sont pas strictement nécessaires ;
Autorités et conseils : lorsque la loi l’exige (obligations comptables, fiscales, réquisitions).
Nous ne vendons pas vos données personnelles.
Shopify traite également certaines données en tant que responsable de traitement indépendant. Pour en savoir plus et exercer vos droits auprès de Shopify, consultez le Portail de confidentialité de Shopify.
|
Données |
Durée de conservation |
|---|---|
|
Données prospects (sans achat) |
3 ans à compter du dernier contact émanant du prospect |
|
Données clients et commandes |
Durée de la relation commerciale, puis archivage pendant les délais légaux applicables, notamment 10 ans pour les pièces comptables |
|
Données de carte bancaire |
Non conservées par le Site ; traitées par le prestataire de paiement pour la transaction et selon les durées légales applicables à la preuve et aux contestations |
|
Cookies et traceurs |
Voir la section 7 ci-dessous ; les durées varient selon la finalité du traceur et les limites réglementaires applicables |
|
Demandes d’exercice de droits |
5 ans à compter de la réponse |
Ces durées s’entendent sous réserve des délais de prescription applicables aux données présentant un intérêt pour un contentieux en cours ou prévisible.
6.1. Vous pouvez demander l’accès à vos données, leur rectification et leur mise à jour.
6.2. Vous pouvez demander la limitation du traitement, notamment en cas de contestation de l’exactitude des données (le temps de la vérification), si vous estimez le traitement illicite et préférez une limitation à un effacement, si nous n’avons plus besoin des données mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou pendant l’examen d’une opposition.
6.3. Vous pouvez demander l’effacement de vos données. Nous conservons toutefois la possibilité d’archiver de façon intermédiaire les données nécessaires au respect de nos obligations légales, comptables et fiscales.
6.4. Vous pouvez vous opposer aux traitements réalisés à des fins de prospection commerciale, notamment par e-mail via le lien « se désabonner » présent dans chaque message ou via la page de contact du Site.
6.5. Vous pouvez transmettre des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).
6.6. Vous disposez d’un droit à la portabilité de vos données.
6.7. Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur cette base, sans remettre en cause la licéité des traitements antérieurs au retrait.
6.8. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente : en France, la CNIL (www.cnil.fr).
Exercice des droits : adressez votre demande, accompagnée de vos nom, prénom et adresse e-mail, par e-mail à contact@enfantcool.fr ou par courrier à Jean-Marie PASCOA, 2 rue Coysevox, Bureau 3, 69001 Lyon, France. Une copie de pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité, conformément aux recommandations de la CNIL. Nous vous répondrons dans un délai maximum d’un (1) mois à compter de la réception de la demande ; ce délai peut être prolongé de deux (2) mois en cas de demande complexe ou de demandes nombreuses, auquel cas vous en serez informé, avec les motifs du report, dans le délai initial d’un mois (article 12.3 du RGPD).
Lorsque vous naviguez sur le Site, celui-ci peut, selon vos choix, déposer sur votre terminal (ordinateur, téléphone, tablette), via votre navigateur, un fichier texte appelé cookie. Ce cookie permet, pendant sa durée de validité, de reconnaître votre terminal lors de vos visites. Seul l’émetteur d’un cookie peut lire ou modifier les informations qu’il contient. D’autres traceurs (pixels, SDK, stockage local) obéissent aux mêmes règles ; le terme « cookie » les recouvre dans la présente politique.
Conformément à l’article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL :
seuls les cookies strictement nécessaires au fonctionnement du Site sont déposés sans votre consentement ;
tout autre cookie, notamment de mesure d’audience, de personnalisation ou de publicité, n’est déposé qu’après votre consentement ;
le bandeau de consentement permet d’accepter, de refuser ou de paramétrer les cookies non essentiels ;
vous pouvez retirer votre consentement à tout moment ; les réglages de votre navigateur permettent également de supprimer ou de bloquer les cookies ;
vos choix et la durée de vie des traceurs sont conservés pendant les durées autorisées par la réglementation applicable.
Le refus des cookies non essentiels ne bloque ni la navigation ni le passage de commande.
Le Site utilise des cookies strictement nécessaires au fonctionnement de la boutique Shopify, notamment pour la session, le panier, l’authentification, la sécurité, le passage en caisse et la localisation. Selon les outils effectivement activés et vos choix, des cookies de mesure d’audience, de personnalisation, de publicité ou liés à des applications tierces peuvent également être utilisés.
Les traceurs utilisés peuvent notamment provenir de Shopify et, selon les services activés et vos choix, de Consentmo, Google, Meta, Pinterest ou de prestataires de paiement. Ils sont répartis entre les catégories nécessaires, préférences, statistiques et marketing. Cette liste peut évoluer lorsque Shopify, le thème ou les applications installées sont modifiés.
Votre navigateur permet également de paramétrer l’acceptation des cookies dans ses réglages. Ce paramétrage reste complémentaire au recueil de votre consentement décrit au 7.2 : il ne s’y substitue pas. Le blocage de certains cookies strictement nécessaires peut altérer la navigation ou empêcher le passage de commande.
Les données collectées via les cookies sont traitées dans les conditions décrites dans la présente politique, qui détaille également vos droits (§6) et la manière de les exercer.
Vos données sont hébergées et traitées par des prestataires dont certains sont situés hors de l’Union européenne. En particulier :
Shopify : les données peuvent être traitées au Canada, pays bénéficiant d’une décision d’adéquation de la Commission européenne pour les organisations commerciales concernées, ainsi qu’aux États-Unis et dans d’autres pays où Shopify et ses prestataires opèrent, conformément aux mécanismes juridiques applicables ;
Prestataires situés hors de l’Espace économique européen : les transferts sont encadrés, selon les cas, par une décision d’adéquation, le cadre de protection des données UE–États-Unis pour les organismes certifiés, ou les clauses contractuelles types de la Commission européenne.
Pour tout autre transfert vers un pays tiers, nous veillons à ce qu’il repose sur une garantie appropriée au sens des articles 44 à 49 du RGPD. Vous pouvez obtenir davantage d’informations sur ces transferts et sur les garanties applicables en écrivant à contact@enfantcool.fr.
Conformément à l’article 32 du RGPD, nous mettons en œuvre, avec nos prestataires, des mesures techniques et organisationnelles garantissant un niveau de sécurité adapté aux risques, notamment le chiffrement des communications (HTTPS/TLS), la gestion des accès et les mesures de sécurité proposées par les prestataires utilisés. Les paiements sont traités par des prestataires conformes aux standards de sécurité applicables aux cartes de paiement ; le Site ne stocke aucune donnée complète de carte bancaire.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les 72 heures après en avoir pris connaissance et, lorsque le risque est élevé, nous vous en informons directement, conformément aux articles 33 et 34 du RGPD.
Nos prestataires de paiement peuvent mettre en œuvre un traitement automatisé d’analyse du risque de fraude : en cas de risque jugé trop élevé, une transaction peut être refusée. Lorsque l’article 22 du RGPD s’applique, vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision en contactant le service client.
Cette politique est mise à jour chaque fois que nécessaire pour rester conforme à la réglementation applicable, et réexaminée au minimum tous les trois (3) ans. En cas de changement substantiel concernant notamment les données recueillies, les finalités ou les destinataires, vous serez informé par un moyen approprié.
Si la boutique fait l'objet d'une cession, d'une acquisition ou d'une fusion, vos données pourraient être transférées au nouvel exploitant ; ce transfert resterait encadré par la réglementation applicable et ferait l'objet d'une information appropriée.
Tous droits réservés — Politique mise à jour le 20 septembre 2026.
Système de cryptage SSL pour sécuriser à 100% les paiements selon les normes Françaises.
Votre commande est expédiée en 48h et constamment suivie avec un numéro par notre équipe.
Tous nos produits sont garantis 100% satisfaits ou remboursés pendant 30j.
Une Question ? Notre service client Français vous répond sous 24h/7j sur 7.