Politique de Confidentialité
Dernière mise à jour : 17 septembre 2026
1. Responsable du traitement des données
Le responsable du traitement des données collectées sur le site shop2fou.fr est :
Shop2Fou
Adresse e-mail : support.shop2fou@gmail.com
Site web : https://shop2fou.fr
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter directement à l'adresse e-mail ci-dessus.
2. Données personnelles collectées
Dans le cadre de la fourniture de nos services, nous collectons les données personnelles suivantes :
| Catégorie de données | Données concernées | Finalité |
|---|---|---|
| Données d'identification | Adresse e-mail, nom, identifiant Discord | Création de compte, livraison |
| Données de transaction | Panier, historique commandes, adresse de livraison | Traitement des commandes |
| Données de connexion | Adresse IP, logs d'accès, sessions | Sécurité, lutte contre la fraude |
| Données de paiement | Aucune — traitées exclusivement par Stripe/PayPal | Paiement sécurisé (sous-traitant) |
| Données de communication | Messages du chat support, tickets | Assistance client |
| Données de navigation | Cookies techniques (session), statistiques anonymisées | Fonctionnement du site, analytique |
3. Bases légales du traitement
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), chaque traitement de vos données repose sur l'une des bases légales suivantes :
- Exécution d'un contrat (art. 6.1.b RGPD) : traitement de votre commande, livraison digitale, gestion de votre compte.
- Intérêt légitime (art. 6.1.f RGPD) : prévention de la fraude, sécurité du site, logs de connexion.
- Consentement (art. 6.1.a RGPD) : newsletter, cookies analytiques, personalisation marketing. Votre consentement est recueilli via notre bandeau de cookies.
- Obligation légale (art. 6.1.c RGPD) : conservation des données comptables et de facturation (délai légal de 10 ans).
4. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte (email, mot de passe hashé) | 3 ans après dernière connexion, puis suppression |
| Données de commande et factures | 10 ans (obligation légale comptable) |
| Sessions d'authentification | 30 jours (expiration automatique) |
| Logs de sécurité | 12 mois |
| Messages du chat support | 6 mois après résolution |
| Données de navigation (cookies analytiques) | 13 mois maximum (recommandation CNIL) |
5. Partage et sous-traitants
Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec les sous-traitants techniques suivants, dans le cadre strict de la prestation :
- Stripe Inc. (USA) — Traitement des paiements par carte. Certifié PCI DSS Level 1. Politique de confidentialité Stripe
- PayPal Holdings Inc. (USA) — Traitement des paiements PayPal. Politique de confidentialité PayPal
- Railway Corp. (USA) — Hébergement de l'application et de la base de données. Données chiffrées en transit (TLS) et au repos.
- Resend Inc. (USA) — Envoi d'e-mails transactionnels (vérification de compte, confirmations de commande).
- Discord Inc. (USA) — Notifications et gestion des livraisons numériques via le serveur Discord Shop2Fou.
6. Politique relative aux cookies
Notre site utilise différents types de cookies. Conformément aux recommandations de la CNIL, nous recueillons votre consentement avant de déposer tout cookie non essentiel.
Cookies strictement nécessaires (exemptés de consentement)
- session_token : maintien de votre session de connexion (durée : 30 jours)
- admin_token : session de l'espace administrateur (durée : 30 jours, réservé)
- s2f_cookie_consent : mémorisation de votre choix de consentement (durée : 13 mois)
Cookies analytiques (soumis à consentement)
- Plausible Analytics : mesure d'audience respectueuse de la vie privée, sans cookies tiers, sans données personnelles identifiantes. Activé uniquement si vous acceptez.
Vous pouvez modifier votre choix à tout moment en cliquant sur Gérer mes cookies.
7. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données
- Droit à la limitation : suspendre temporairement le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données pour des finalités marketing
- Droit de retirer votre consentement à tout moment, sans effet rétroactif
Exercer vos droits :
Envoyez votre demande par e-mail à :
support.shop2fou@gmail.com
Objet : "Exercice de droits RGPD"
Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la
Commission Nationale de l'Informatique et des Libertés (CNIL) :
https://www.cnil.fr/fr/plaintes
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Transmission chiffrée via HTTPS/TLS (certificat SSL)
- En-têtes de sécurité HTTP : HSTS, X-Frame-Options, X-Content-Type-Options, Content-Security-Policy
- Mots de passe hashés via SHA-256 (jamais stockés en clair)
- Protection anti-brute-force sur les routes d'authentification
- Accès administrateur protégé par token aléatoire
- Aucun accès aux données de carte bancaire (délégation totale à Stripe)
9. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment pour l'adapter aux évolutions légales ou à nos pratiques. La date de la dernière mise à jour est indiquée en haut de ce document.
En cas de modification substantielle affectant vos droits, nous vous en informerons par e-mail (si vous disposez d'un compte) ou via un bandeau d'information sur le site.