Politique de confidentialité

Politique de confidentialité — version du 9 septembre 2026

La présente politique décrit la manière dont SAS SHAZ collecte, utilise, conserve et protège les données à caractère personnel dans le cadre du site www.shaz-store.com, de la relation commerciale, des commandes, du service client et des communications associées.

Elle est établie au regard du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), de la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », notamment de son article 82 relatif aux cookies et traceurs, ainsi que des règles françaises applicables à la prospection commerciale en vigueur en 2026.

1. Responsable du traitement

Le responsable du traitement est :

SAS SHAZ
26 rue des Marchands
84000 Avignon — France
SIREN : 994 584 811
SIRET : 994 584 811 00016
TVA intracommunautaire : FR10 994584811
E-mail : contact@shaz-store.com
Téléphone : 09 81 84 78 96

La personne de contact indiquée par SHAZ pour les questions relatives à la protection des données est Sofia Hamzi. Cette mention ne vaut pas désignation d’un délégué à la protection des données (DPO) au sens du RGPD.

2. À qui s’adresse cette politique ?

Cette politique concerne notamment les visiteurs du site, clients, prospects, titulaires d’un compte client, personnes qui contactent SHAZ, destinataires de communications commerciales et personnes exerçant un droit relatif à leurs données.

3. Quelles données pouvons-nous traiter ?

Selon les services utilisés et les informations fournies, SHAZ peut traiter les catégories suivantes :

Données d’identité : nom, prénom et, lorsque cela est nécessaire, civilité.
Coordonnées : adresse postale, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone.
Données relatives au compte client : identifiants techniques, historique du compte, préférences et informations nécessaires à son fonctionnement.
Données de commande : numéro de commande, produits, tailles, quantités, prix, remises, historique des achats, retours, remboursements, réclamations et informations de livraison.
Données relatives au paiement : statut du paiement, moyen de paiement utilisé, références de transaction et informations nécessaires au rapprochement comptable. Les données complètes de carte bancaire sont traitées par les prestataires de paiement concernés et n’ont pas vocation à être accessibles à SHAZ.
Données de relation client : messages, demandes de conseil, échanges avec le service client, demandes de retour ou de garantie.
Données de prospection et préférences : inscription ou désinscription à des communications, preuve du consentement lorsqu’il est requis, historique des oppositions.
Données techniques et de navigation : adresse IP, type d’appareil ou de navigateur, données de sécurité, journaux techniques, informations relatives aux cookies et traceurs selon les outils activés et vos choix.
Données de prévention de la fraude et de sécurité : éléments nécessaires à la détection d’activités anormales, à la sécurisation des paiements et à la protection du site.

SHAZ ne vous demande pas de communiquer de données dites « sensibles » au sens de l’article 9 du RGPD pour acheter des vêtements ou utiliser le site. Nous vous demandons de ne pas transmettre spontanément de telles informations dans les champs libres, sauf nécessité particulière et base juridique appropriée.

4. Comment les données sont-elles collectées ?

Les données peuvent être collectées :

directement auprès de vous lorsque vous créez un compte, passez une commande, remplissez un formulaire, contactez SHAZ, exercez un droit ou vous inscrivez à une communication ;
automatiquement lors de l’utilisation du site, notamment au moyen de journaux techniques et, selon vos choix, de cookies ou traceurs ;
auprès de prestataires participant à l’exécution de votre commande, au paiement, à la livraison, à la sécurité ou au fonctionnement de la boutique, lorsqu’ils nous transmettent les informations nécessaires à ces finalités.

5. Finalités et bases légales

SHAZ ne traite vos données que lorsqu’une base juridique le permet. Les principales finalités sont les suivantes :

Finalité	Base légale principale
Création et gestion d’un compte client	Exécution de mesures précontractuelles ou du contrat ; intérêt légitime pour certaines fonctions facultatives de gestion du compte.
Prise, confirmation et exécution des commandes	Exécution du contrat.
Paiement, facturation et rapprochement des transactions	Exécution du contrat et obligations légales comptables et fiscales.
Préparation, expédition, livraison et suivi des colis	Exécution du contrat.
Retours, rétractations, remboursements, garanties et réclamations	Exécution du contrat et respect des obligations légales.
Service client et conseil produit	Exécution du contrat ou mesures précontractuelles ; intérêt légitime à répondre aux demandes ne relevant pas d’un contrat.
Prévention de la fraude, sécurité du site, détection d’abus	Intérêt légitime de SHAZ à sécuriser ses services, ses paiements et ses clients ; obligations légales lorsqu’elles s’appliquent.
Tenue de la comptabilité, conservation des factures et justificatifs	Obligation légale.
Prospection commerciale par e-mail, SMS ou automate d’appel auprès de particuliers	Consentement lorsque la loi l’exige ; dans le cas légalement admis de produits ou services analogues proposés à un client existant, intérêt légitime sous réserve d’une information et d’un droit d’opposition simple.
Prospection téléphonique auprès de consommateurs	Depuis le 11 août 2026, consentement préalable, sauf exceptions légales notamment lorsqu’un appel concerne un contrat en cours et présente un lien avec son objet.
Cookies et traceurs non strictement nécessaires	Consentement préalable lorsque celui-ci est requis.
Mesure d’audience strictement exemptée de consentement, lorsqu’un outil est configuré dans les conditions de l’exemption	Intérêt légitime, sous réserve du respect des conditions fixées par la réglementation et la CNIL.
Gestion et défense des droits de SHAZ en cas de litige	Intérêt légitime à établir, exercer ou défendre des droits en justice.

6. Données obligatoires et facultatives

Les données marquées comme nécessaires au moment de la collecte sont indispensables pour fournir le service demandé, conclure ou exécuter le contrat, assurer la livraison ou respecter une obligation légale. Si vous ne fournissez pas une information indispensable, SHAZ peut ne pas être en mesure de traiter la commande ou la demande concernée.

Les données demandées à titre facultatif ne conditionnent pas l’achat, sauf lorsqu’elles deviennent nécessaires en raison d’une situation particulière expressément indiquée.

7. Données de paiement

Les paiements sont pris en charge par les prestataires de paiement proposés au checkout, notamment les services de paiement par carte et PayPal lorsque vous les choisissez. Ces prestataires peuvent agir, selon les opérations, en qualité de sous-traitants ou de responsables de traitement distincts et appliquent leurs propres obligations réglementaires.

SHAZ ne vous demandera jamais de transmettre le cryptogramme visuel de votre carte par e-mail. Par défaut, les données complètes nécessaires à l’exécution d’un paiement par carte ne doivent pas être conservées au-delà de ce qui est nécessaire à la transaction par le commerçant. Toute conservation destinée à faciliter des achats futurs doit respecter les conditions de consentement et de sécurité applicables.

8. Destinataires des données

Dans la limite de leurs attributions et de ce qui est nécessaire à leur mission, les données peuvent être accessibles ou communiquées aux catégories suivantes :

personnes habilitées au sein de SHAZ ;
Shopify, qui fournit l’infrastructure de la boutique en ligne et des services associés ;
prestataires de paiement, dont PayPal lorsque ce moyen de paiement est utilisé ;
transporteurs et prestataires logistiques nécessaires à la livraison ou aux retours ;
prestataires techniques, d’hébergement, de sécurité, de maintenance, d’envoi d’e-mails ou de support utilisés par la boutique ;
conseils, experts-comptables, assureurs et prestataires juridiques lorsque cela est nécessaire ;
administrations, juridictions, autorités ou organismes légalement habilités lorsque SHAZ est tenue de communiquer des informations.

SHAZ ne vend pas les données personnelles de ses clients à des annonceurs.

9. Sous-traitants et responsabilités propres de certains prestataires

Lorsqu’un prestataire traite des données uniquement pour le compte de SHAZ, il doit être encadré par un contrat conforme aux exigences de l’article 28 du RGPD et présenter des garanties suffisantes en matière de confidentialité et de sécurité.

Certains prestataires, notamment établissements de paiement, opérateurs de paiement ou transporteurs pour certaines obligations qui leur sont propres, peuvent également déterminer eux-mêmes certaines finalités imposées par la réglementation. Ils peuvent alors agir comme responsables de traitement distincts pour ces opérations.

10. Transferts de données hors de l’Espace économique européen

L’utilisation d’une plateforme de commerce électronique internationale et de certains prestataires techniques peut entraîner des traitements ou accès à des données depuis des pays situés hors de l’Espace économique européen.

Lorsqu’un transfert relève du chapitre V du RGPD, SHAZ veille à ce qu’il repose sur un mécanisme reconnu par le RGPD : décision d’adéquation de la Commission européenne lorsqu’elle existe, clauses contractuelles types adoptées par la Commission européenne ou autre garantie appropriée prévue par la réglementation. Des mesures complémentaires sont mises en œuvre lorsqu’elles sont nécessaires au regard du transfert concerné.

Vous pouvez demander des informations sur les garanties applicables à un transfert vous concernant en écrivant à contact@shaz-store.com.

11. Durées de conservation

Les données ne sont pas conservées indéfiniment. Elles sont conservées pendant la durée nécessaire à la finalité poursuivie, puis supprimées, anonymisées ou placées en archivage intermédiaire lorsqu’une obligation légale ou un besoin probatoire le justifie.

Catégorie / finalité	Durée ou critère
Commandes et relation commerciale	Pendant la relation commerciale, puis archivage des éléments nécessaires pendant les délais légaux de conservation et de prescription applicables.
Factures, documents comptables et pièces justificatives	10 ans conformément aux obligations comptables applicables.
Contrats électroniques d’un montant égal ou supérieur à 120 €	10 ans dans les conditions prévues par les articles L.213-1, D.213-1 et D.213-2 du Code de la consommation.
Données utilisées à des fins de fidélisation et prospection d’un client	Pendant la relation commerciale puis, en principe, jusqu’à 3 ans à compter du dernier achat ou du dernier contact commercial pertinent, sous réserve d’une opposition ou d’un retrait du consentement lorsqu’il s’applique.
Données d’un prospect qui n’a jamais commandé	En principe jusqu’à 3 ans à compter de la collecte ou du dernier contact émanant du prospect, sauf opposition ou retrait du consentement.
Demandes au service client, réclamations et litiges	Pendant le traitement de la demande puis, si nécessaire, pendant la durée utile à la preuve et aux délais de prescription applicables.
Choix relatifs aux cookies et traceurs	Selon la durée nécessaire à la gestion du choix ; la CNIL recommande de conserver le choix de l’utilisateur pendant une durée permettant de ne pas le solliciter excessivement, sous réserve de l’évolution des outils ou finalités.
Traceurs de mesure d’audience bénéficiant d’une exemption, lorsqu’ils sont utilisés dans les conditions CNIL	La CNIL recommande notamment une durée de vie des traceurs de 13 mois sans prorogation automatique et une conservation des informations collectées n’excédant pas 25 mois.

Ces durées peuvent être adaptées lorsqu’une obligation légale impose une durée différente, lorsqu’une donnée doit être conservée pour la constatation, l’exercice ou la défense d’un droit en justice, ou lorsqu’une demande d’effacement doit être conciliée avec une obligation légale de conservation.

12. Cookies et autres traceurs

Le site SHAZ utilise des cookies et autres traceurs. Conformément à l’article 82 de la loi Informatique et Libertés, les traceurs qui ne sont pas strictement nécessaires au fonctionnement du service demandé ne sont pas déposés ou lus sur le terminal d’un visiteur situé en France avant l’expression d’un consentement valable.

12.1 Cookies strictement nécessaires

Ces traceurs permettent notamment le fonctionnement et la sécurisation de la boutique, du panier, du paiement, de l’authentification, de la prévention de la fraude et des fonctions expressément demandées par l’utilisateur. Lorsqu’ils répondent aux critères légaux d’exemption, ils ne nécessitent pas de consentement préalable.

12.2 Cookies de préférences

Ils permettent de mémoriser certains choix destinés à personnaliser l’expérience. Lorsqu’ils ne sont pas strictement nécessaires au service demandé, leur utilisation est soumise au consentement préalable du visiteur en France.

12.3 Cookies d’analyse

Ils permettent de mesurer l’utilisation du site et ses performances. Les traceurs de mesure d’audience soumis au consentement restent désactivés jusqu’à votre accord. Une mesure d’audience ne peut bénéficier d’une exemption que si l’outil est configuré de manière à respecter strictement les conditions prévues par la réglementation et les recommandations de la CNIL.

12.4 Cookies de marketing

Ils peuvent servir à mesurer l’efficacité des campagnes, à attribuer des conversions ou à personnaliser des communications et publicités. Lorsqu’un consentement est requis, ils ne sont pas activés avant votre accord.

12.5 Votre choix : accepter, refuser ou personnaliser

Lorsque le consentement est requis, SHAZ veille à ce que le refus soit proposé avec un degré de simplicité équivalent à l’acceptation. Le consentement ne peut résulter ni de la simple poursuite de la navigation ni d’une case pré-cochée. À défaut d’action positive d’acceptation, aucun traceur non essentiel soumis au consentement ne doit être activé.

Vous pouvez choisir globalement ou par finalité les catégories facultatives proposées par le dispositif de consentement. Les choix relatifs aux préférences, à l’analyse et au marketing sont enregistrés via le mécanisme de confidentialité Shopify utilisé par la boutique.

12.6 Retirer ou modifier votre consentement

Vous pouvez revenir sur votre décision à tout moment et aussi simplement que vous l’avez donnée. Un accès permanent est disponible depuis le pied de page et sur la page « Préférences cookies ».

La CNIL recommande, en règle générale, de conserver le choix d’acceptation ou de refus pendant une durée d’environ six mois afin d’éviter de solliciter excessivement l’utilisateur. Cette durée constitue une recommandation et peut être adaptée lorsqu’un changement de finalité, de prestataire ou de configuration rend nécessaire un nouveau recueil.

12.7 Shopify et les outils tiers

Shopify fournit l’infrastructure de la boutique et son mécanisme de gestion du consentement. Pour en savoir plus sur les traitements réalisés par Shopify en tant que fournisseur de plateforme, vous pouvez consulter la Politique de confidentialité de Shopify pour les consommateurs.

Si SHAZ ajoute ultérieurement un nouvel outil d’analyse, de publicité ou de personnalisation, son activation devra être configurée de manière à respecter les choix enregistrés dans le dispositif de consentement lorsque la loi impose un consentement préalable.

13. Prospection commerciale par e-mail, SMS et moyens électroniques

Pour les particuliers, la prospection commerciale par e-mail, SMS ou automate d’appel nécessite en principe un consentement préalable, libre, spécifique, éclairé et univoque. Une case pré-cochée ne constitue pas un consentement valable.

Une exception peut notamment permettre à SHAZ de proposer à un client existant des produits ou services analogues à ceux déjà achetés, sous réserve du respect des conditions légales et d’un droit d’opposition simple et gratuit.

Chaque message de prospection doit permettre d’identifier l’annonceur et de s’opposer facilement aux sollicitations futures, notamment au moyen d’un lien de désinscription lorsque ce canal le permet.

14. Prospection téléphonique — règle applicable depuis le 11 août 2026

Depuis le 11 août 2026, SHAZ ne peut prospecter par téléphone un consommateur que si celui-ci a préalablement consenti à cette prospection, sauf exception prévue par la loi, notamment lorsqu’un appel concerne un contrat en cours et présente un lien avec l’objet de ce contrat.

Le simple fait de fournir son numéro de téléphone pour la livraison ou le service client ne vaut pas, à lui seul, consentement à la prospection téléphonique. Un consentement donné peut être retiré à tout moment.

15. Sécurité

SHAZ met en œuvre des mesures techniques et organisationnelles adaptées au risque afin de protéger les données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé. Ces mesures comprennent, selon les traitements, la limitation des accès, l’utilisation de services sécurisés, la gestion des habilitations, la sécurisation des comptes et la sélection de prestataires présentant des garanties appropriées.

Aucun système informatique ne pouvant offrir une sécurité absolue, SHAZ adapte ses mesures aux risques et à l’évolution des pratiques de sécurité.

16. Violation de données personnelles

En cas de violation de données à caractère personnel, SHAZ applique les obligations prévues par le RGPD, notamment en matière de documentation, de notification à l’autorité de contrôle lorsque le risque l’exige et, lorsqu’un risque élevé est susceptible d’affecter les droits et libertés des personnes, d’information des personnes concernées dans les conditions prévues par la réglementation.

17. Vos droits

Selon la base juridique et les circonstances du traitement, vous pouvez disposer des droits suivants :

droit d’accès à vos données et à certaines informations sur leur traitement ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement dans les cas prévus par le RGPD ;
droit à la limitation du traitement ;
droit d’opposition aux traitements fondés sur l’intérêt légitime et droit d’opposition à tout moment à la prospection commerciale ;
droit à la portabilité des données lorsque le traitement est fondé sur le consentement ou le contrat et effectué à l’aide de procédés automatisés ;
droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement antérieur au retrait ;
droit de ne pas faire l’objet, dans les conditions prévues par l’article 22 du RGPD, d’une décision produisant des effets juridiques ou vous affectant de manière significative lorsqu’elle est fondée exclusivement sur un traitement automatisé ;
droit de définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par la loi Informatique et Libertés.

18. Comment exercer vos droits ?

Vous pouvez exercer vos droits en écrivant à :

contact@shaz-store.com
ou par courrier à : SAS SHAZ — Données personnelles, 26 rue des Marchands, 84000 Avignon, France.

Indiquez le droit que vous souhaitez exercer et les informations permettant de retrouver les données concernées. Une preuve d’identité ne sera demandée que lorsqu’elle est nécessaire pour vérifier votre identité, en tenant compte du risque et de la nature de la demande.

SHAZ répond en principe dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; la personne en est alors informée dans le délai initial d’un mois.

19. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté SHAZ, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) via son site www.cnil.fr.

20. Décisions automatisées et profilage

SHAZ n’a pas vocation à prendre une décision produisant des effets juridiques ou affectant de manière similaire et significative un client sur la seule base d’un profilage commercial automatisé. Des prestataires de paiement ou de lutte contre la fraude peuvent toutefois mettre en œuvre leurs propres analyses automatisées pour sécuriser une transaction ou respecter leurs obligations ; leurs informations spécifiques s’appliquent alors aux traitements dont ils déterminent les finalités.

21. Mineurs

La boutique n’est pas spécifiquement destinée à collecter des données de mineurs dans le cadre de services qui nécessiteraient leur consentement autonome. Lorsqu’un traitement fondé sur le consentement concerne un mineur, les règles particulières prévues par le RGPD et la loi française sont appliquées lorsqu’elles sont pertinentes.

22. Liens vers des services tiers

Le site peut contenir des liens vers des services tiers. Une fois que vous quittez le site SHAZ, le traitement de vos données par le service tiers est régi par sa propre politique de confidentialité. SHAZ vous recommande d’en prendre connaissance.

23. Mise à jour de la politique

Cette politique peut être mise à jour pour tenir compte d’une évolution du site, des prestataires, des traitements ou de la réglementation. La date de la dernière mise à jour figure en tête de page. Lorsqu’une modification substantielle l’exige, une information appropriée sera fournie aux personnes concernées.