Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site cassiorashop.fr est :
Afficher les informations du responsable +
Marque : CASSIORA
SIRET : 492 972 641 00053
Adresse : 44 rue des Genêts, 45140 Ingré, France
Téléphone : 07 81 54 55 00
E-mail : contact@cassiorashop.fr
2. Données collectées
Dans le cadre de vos commandes et de votre navigation sur le site, nous pouvons collecter : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone lorsqu’il est nécessaire au traitement de la commande ou à la livraison, informations relatives aux commandes, données nécessaires au paiement et données de navigation.
Les données bancaires saisies lors du paiement sont traitées par le prestataire de paiement utilisé lors de la commande selon ses propres mesures de sécurité. Elles ne sont pas conservées directement par CASSIORA lorsqu’elles sont entièrement traitées par ce prestataire.
Lorsque vous utilisez le formulaire de contact, nous collectons les informations que vous y saisissez (nom, adresse e-mail, objet et contenu de votre message). Elles nous sont transmises par e-mail et servent uniquement à vous répondre.
3. Finalités et bases légales
- Traitement et suivi des commandes, gestion de la livraison, gestion des paiements, relation client et service après-vente, retours et remboursements : exécution du contrat de vente (article 6.1.b du RGPD).
- Facturation, respect des obligations légales et comptables, droit de rétractation et garanties légales : respect d’une obligation légale (article 6.1.c).
- Réponse aux demandes envoyées par le formulaire de contact ou par e-mail : mesures précontractuelles prises à votre demande ou intérêt légitime à répondre aux personnes qui nous sollicitent (articles 6.1.b et 6.1.f).
- Sécurité et bon fonctionnement du site, prévention de la fraude, gestion des réclamations et des litiges : intérêt légitime (article 6.1.f).
- Mesure des conversions publicitaires et attribution des commandes : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment.
- Envoi de communications commerciales lorsque les conditions légales sont réunies : votre consentement, ou notre intérêt légitime pour des produits analogues à ceux déjà commandés, dans les conditions de l’article L.34-5 du Code des postes et des communications électroniques.
4. Durée de conservation
Durées fixées par la loi :
- Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice (article L.123-22 du Code de commerce).
- Contrats conclus en ligne d’un montant égal ou supérieur à 120 € : 10 ans à compter de la conclusion du contrat lorsque la livraison est immédiate ; sinon, de la conclusion du contrat jusqu’à la livraison, puis 10 ans à compter de celle-ci (articles L.213-1, D.213-1 et D.213-2 du Code de la consommation).
Durées déterminées par CASSIORA en fonction de la finalité du traitement :
- Données relatives aux commandes et à la relation client : pendant la durée nécessaire à l’exécution de la commande et au service après-vente, puis 5 ans en archivage. Cette durée correspond au délai pendant lequel un litige peut être engagé (article 2224 du Code civil) et nous permet d’y répondre.
- Messages reçus par le formulaire de contact ou par e-mail : pendant le temps nécessaire au traitement de votre demande, puis au plus 3 ans après notre dernier échange, afin d’assurer le suivi de la relation.
Les données bancaires ne sont pas conservées par CASSIORA. Les durées applicables aux cookies et traceurs sont indiquées à la section 7.3.
À l’issue de ces durées, les données sont supprimées ou anonymisées.
5. Destinataires des données
Vos données sont communiquées uniquement aux prestataires qui en ont besoin pour assurer leur service :
- Hébergement du site et envoi de ses e-mails : LWS (Ligne Web Services), SAS, 10 rue de Penthièvre, 75008 Paris, France. Les serveurs de LWS sont situés en France.
- Paiement : WooPayments, dont les paiements sont traités par Stripe (carte bancaire, Apple Pay, Google Pay). Ces prestataires reçoivent les données nécessaires au paiement et à la prévention de la fraude.
- Livraison : Packlink PRO (plateforme d’expédition) et Mondial Relay (transporteur). Ils reçoivent uniquement les données nécessaires à la livraison : nom, adresse ou point relais choisi, adresse e-mail et numéro de téléphone.
- Publicité : Meta et Google, uniquement si vous avez accepté les traceurs de la catégorie « Marketing » (voir section 7.2).
Ces prestataires n’accèdent aux données que dans la mesure nécessaire à leurs prestations et sont tenus aux obligations de confidentialité applicables. Vos données personnelles ne sont pas vendues à des tiers.
6. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez, selon les conditions prévues par la réglementation, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données lorsque ce droit est applicable.
Vous pouvez également retirer votre consentement lorsque le traitement repose sur celui-ci.
Pour exercer vos droits ou pour toute question concernant vos données personnelles, contactez-nous à :
7. Cookies et traceurs
Lors de votre navigation sur cassiorashop.fr, des cookies et autres traceurs peuvent être déposés ou lus sur votre terminal. Leur gestion est assurée par un outil de gestion du consentement (Complianz), qui affiche un bandeau lors de votre première visite. Ce bandeau vous permet d’accepter, de refuser ou de personnaliser vos choix, aussi simplement dans un cas que dans l’autre.
7.1 Traceurs strictement nécessaires (déposés sans consentement)
Ils sont indispensables au fonctionnement du site et ne peuvent pas être désactivés :
- panier, session et validation de commande (WooCommerce) ;
- connexion et accès à votre compte client ;
- sécurité du site et protection contre les attaques (hébergeur LWS) ;
- sécurisation des paiements et prévention de la fraude (Stripe / WooPayments) ;
- mémorisation de vos choix en matière de cookies (cookies « cmplz_ », conservés 12 mois).
7.2 Traceurs publicitaires et de mesure des conversions (soumis à votre consentement)
Ces traceurs appartiennent à la catégorie « Marketing ». Ils ne sont activés qu’après votre accord (bouton « Accepter » ou activation de la catégorie « Marketing » dans les préférences). Tant que vous n’avez pas fait de choix, ou si vous refusez, les scripts correspondants sont bloqués et ne se chargent pas :
- Meta Pixel (Meta Platforms Ireland Ltd – Facebook et Instagram) : mesure de l’efficacité de nos publicités et constitution d’audiences publicitaires ;
- Google Ads – suivi des conversions (Google Ireland Ltd) : mesure des commandes issues de nos annonces Google. Le mode de consentement Google est réglé sur « refusé » par défaut et n’est activé qu’après votre accord ;
- Attribution des commandes WooCommerce (cookies « sbjs_ ») : identification de la source de visite (moteur de recherche, réseau social, campagne) ayant conduit à une commande.
Certains de ces partenaires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou EU-US Data Privacy Framework).
Le site n’utilise actuellement aucun outil de mesure d’audience (statistiques de fréquentation).
7.3 Durée de conservation
Votre choix (acceptation ou refus) est conservé pendant 12 mois, puis le bandeau vous est de nouveau proposé. Les traceurs soumis au consentement ont une durée de vie maximale de 13 mois.
7.4 Modifier ou retirer votre consentement
Vous pouvez modifier vos choix ou retirer votre consentement à tout moment, aussi facilement que vous l’avez donné, depuis notre Politique de cookies (rubrique « Gérer le consentement »), qui détaille également la liste des cookies utilisés. Vous pouvez aussi configurer votre navigateur pour supprimer ou bloquer les cookies.
8. Réclamation
Si vous estimez, après avoir contacté le responsable du traitement, que vos droits concernant vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Vous pouvez consulter le site officiel de la CNIL : www.cnil.fr
