Politique de confidentialité

Dernière mise à jour : 23 avril 2026

La présente Politique de confidentialité décrit la manière dont the-firegirl (ci-après « nous ») collecte, utilise et protège les données personnelles des utilisateurs du site the-firegirl.com (ci-après le « Site »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi Informatique et Libertés modifiée.

---

1. Responsable du traitement

Responsable du traitement : CUPIT GAEL (auto-entrepreneur)
Adresse : 8 rue de la Minoterie, 74940 Annecy, France
SIRET : 53315345800096
E-mail : contact@the-firegirl.com
Contact RGPD / DPO : contact@the-firegirl.com

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification et de contact

• Nom, prénom
• Adresse e-mail
• Numéro de téléphone
• Adresse postale (livraison et facturation)

Données liées à la commande

• Historique des commandes
• Produits consultés, ajoutés au panier, achetés
• Montants et moyens de paiement (les données bancaires sont traitées directement par les prestataires de paiement, nous n'y avons jamais accès)

Données de connexion et techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées, temps passé sur le Site
• Données de cookies (voir section 8)

Données optionnelles

• Compte client (si création)
• Avis produits
• Inscription à la newsletter

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Traitement et exécution de la commande	Exécution du contrat (art. 6-1-b)
Facturation et comptabilité	Obligation légale (art. 6-1-c)
Service client et suivi après-vente	Exécution du contrat / Intérêt légitime
Gestion du compte client	Exécution du contrat
Envoi de newsletter et communications marketing	Consentement (art. 6-1-a)
Personnalisation de l'expérience utilisateur	Intérêt légitime
Lutte contre la fraude	Intérêt légitime
Statistiques et analyse de trafic	Consentement (cookies)

4. Destinataires des données

Vos données personnelles peuvent être transmises à :

• Nos équipes internes (service commande, service client)
• Shopify International Ltd (hébergeur et plateforme e-commerce) — https://www.shopify.com/legal/privacy
• Printful / Prestataire de production et d'expédition — pour la fabrication et l'envoi des produits
• Prestataires de paiement (Shopify Payments, Stripe, PayPal, Klarna, Alma) — pour le traitement sécurisé des paiements
• Transporteurs (La Poste, Colissimo, DHL, UPS, Chronopost, etc.) — pour la livraison
• Outils d'analyse et marketing (Google Analytics, Meta/Facebook, etc.) — sous réserve de votre consentement
• Autorités administratives ou judiciaires — en cas d'obligation légale

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Transferts hors Union européenne

Certains de nos prestataires (notamment Shopify, Google, Meta) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place, notamment :

• Clauses contractuelles types de la Commission européenne
• Certification dans le cadre du Data Privacy Framework (pour les transferts vers les États-Unis)
• Pays bénéficiant d'une décision d'adéquation de la Commission européenne

6. Durée de conservation

Type de données	Durée de conservation
Données de commande (facturation, comptabilité)	10 ans (obligation légale)
Données de compte client	3 ans à compter de la dernière activité
Données prospects (newsletter)	3 ans à compter du dernier contact, ou jusqu'à désinscription
Données de connexion (logs)	12 mois maximum
Cookies	13 mois maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie des données vous concernant
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) : vous opposer à un traitement, notamment à des fins de prospection commerciale
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem sur le sort de vos données

Comment exercer vos droits

Vous pouvez exercer ces droits en nous contactant à : contact@the-firegirl.com

Pour toute demande, nous pourrons vous demander un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois maximum.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Site : https://www.cnil.fr

8. Cookies

Le Site utilise des cookies et technologies similaires pour :

• Assurer le fonctionnement du Site (cookies strictement nécessaires)
• Mémoriser vos préférences
• Mesurer l'audience du Site (cookies statistiques)
• Proposer du contenu personnalisé et de la publicité ciblée (cookies marketing)

Types de cookies utilisés

Catégorie	Finalité	Consentement requis
Cookies essentiels	Panier, session, sécurité	Non
Cookies de performance	Google Analytics, mesure d'audience	Oui
Cookies marketing	Meta Pixel, TikTok Pixel, publicité ciblée	Oui
Cookies réseaux sociaux	Partage sur Instagram, TikTok, etc.	Oui

Gestion des cookies

Lors de votre première visite, un bandeau vous permet d'accepter, refuser ou paramétrer les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le lien « Paramètres des cookies » en pied de page du Site.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Notez toutefois que certaines fonctionnalités du Site pourraient ne plus être disponibles.

9. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, altération, accès non autorisé ou divulgation :

• Chiffrement SSL/TLS des échanges
• Authentification forte pour l'accès aux données
• Paiements 3D Secure
• Sauvegardes régulières
• Accès aux données limité aux personnes autorisées
• Prestataires certifiés (Shopify PCI DSS Level 1)

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Mineurs

Le Site ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous avez connaissance de données collectées auprès d'un mineur, merci de nous en informer à : contact@the-firegirl.com

11. Modifications

La présente Politique de confidentialité peut être modifiée à tout moment pour refléter des évolutions légales ou des changements dans nos pratiques. La date de dernière mise à jour est indiquée en haut du document.

12. Contact

Pour toute question relative à la présente Politique ou à vos données personnelles :

E-mail : contact@the-firegirl.com
Adresse postale : 8 rue de la Minoterie, 74940 Annecy, France