Politique de confidentialité

Dernière mise à jour : 2 juillet 2026. VAGUE Cycling accorde une attention particulière à la protection de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est VAGUE Cycling. Les informations légales complètes de la société (raison sociale, forme juridique, numéro SIRET, siège social, capital social) seront ajoutées à cette section dès l'immatriculation officielle de l'entreprise. En attendant, vous pouvez nous contacter directement pour toute question à ce sujet — voir la section Contact ci-dessous.

2. Quelles données nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de la boutique et à l'exécution de vos commandes :

• Identité et coordonnées : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.
• Données de commande : produits achetés, historique d'achat, montant, mode de livraison.
• Données de paiement : traitées intégralement par Shopify Payments et nos prestataires de paiement. Nous n'avons jamais accès à votre numéro de carte bancaire complet et ne le stockons jamais sur nos serveurs.
• Données de compte (si vous créez un compte) : identifiants, préférences.
• Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, via des cookies techniques et, avec votre consentement, des cookies analytiques ou marketing.
• Correspondance : messages que vous nous envoyez via notre formulaire de contact ou par e-mail.

3. Pourquoi nous traitons vos données (bases légales)

• Exécution du contrat : traiter votre commande, l'expédier, gérer les retours et remboursements.
• Obligation légale : conservation des factures et données comptables (durées légales françaises).
• Intérêt légitime : prévention de la fraude, amélioration du site, sécurité.
• Consentement : envoi de notre newsletter, cookies non essentiels (analytics, publicité). Vous pouvez retirer ce consentement à tout moment.

4. Avec qui nous partageons vos données

Nous ne vendons jamais vos données personnelles. Elles peuvent être partagées uniquement avec :

• Shopify, notre plateforme d'hébergement e-commerce, qui traite certaines données pour notre compte afin de faire fonctionner la boutique.
• Nos prestataires de paiement, pour sécuriser vos transactions.
• Nos partenaires logistiques et transporteurs, pour l'expédition de vos commandes.
• Les autorités compétentes, uniquement si la loi nous y oblige.

Pour en savoir plus sur le traitement effectué par Shopify en tant que sous-traitant, consultez la Politique de confidentialité des consommateurs de Shopify.

5. Transferts de données hors Union Européenne

Certains de nos prestataires techniques peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, nous nous assurons que ce transfert repose sur un mécanisme reconnu par le RGPD, notamment les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection équivalent à celui de l'UE.

6. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire :

• Données de compte client : durée de la relation commerciale, puis 3 ans à compter du dernier contact.
• Données de commande et factures : 10 ans, conformément aux obligations comptables et fiscales françaises.
• Données de prospection (newsletter) : 3 ans à compter du dernier contact, ou jusqu'au retrait de votre consentement.
• Cookies : 13 mois maximum, conformément aux recommandations de la CNIL.

7. Cookies

Notre site utilise des cookies techniques indispensables au fonctionnement de la boutique (panier, session, sécurité) ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience et, le cas échéant, des cookies publicitaires. Vous pouvez gérer vos préférences à tout moment via les paramètres de votre navigateur.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.
• Droit d'opposition, notamment au traitement à des fins de prospection commerciale.
• Droit de définir des directives relatives au sort de vos données après votre décès.
• Droit de retirer votre consentement à tout moment, lorsque le traitement en dépend.

Pour exercer l'un de ces droits, contactez-nous via les coordonnées indiquées ci-dessous. Nous répondrons dans un délai maximum d'un mois. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

9. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement SSL, hébergement sécurisé via Shopify, accès restreint) pour protéger vos données contre l'accès non autorisé, la perte ou l'altération. Aucune transmission sur internet n'étant totalement sécurisée, nous ne pouvons garantir une sécurité absolue.

10. Mineurs

Nos Services ne sont pas destinés aux personnes mineures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des données, contactez-nous pour leur suppression.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales. La date de « Dernière mise à jour » en haut de page sera actualisée en conséquence. Nous vous invitons à la consulter régulièrement.