Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
1. Qui nous sommes
LeShuffler est une marque de DCMX SAS, société par actions simplifiée au capital de 100 €, dont le siège est situé 100 boulevard Richard-Lenoir, 75011 Paris, France, immatriculée au RCS de Paris sous le numéro 984 443 515, TVA intracommunautaire FR75984443515 (« DCMX », « nous »).
DCMX est responsable du traitement des données personnelles collectées sur leshuffler.com (le « Site »), au sens du règlement général sur la protection des données (RGPD), du RGPD britannique et de la loi Informatique et Libertés. Vous pouvez nous joindre à info@leshuffler.com, au +33 7 56 84 75 11, ou par courrier à l'adresse ci-dessus. Nous n'avons pas désigné de délégué à la protection des données.
La présente politique complète nos conditions générales de vente (article 13). Lorsqu'une de ses dispositions vous est plus favorable que les CGV, elle s'applique.
2. Ce que nous collectons
- Identité et coordonnées : nom, adresse postale (facturation et livraison), adresse e-mail, numéro de téléphone.
- Données de commande : produits commandés, prix, taxes, frais de port, informations de livraison et de suivi, demandes de rétractation, de retour et de garantie.
- Données de paiement : moyen de paiement, statut et référence de la transaction. Les numéros de carte sont saisis sur les pages de nos prestataires de paiement ; nous ne les voyons ni ne les conservons.
- Données de compte, si vous en créez un : adresse e-mail, historique de commandes, adresses enregistrées.
- Vos messages : e-mails, formulaire de contact, ainsi que toute vidéo ou photo concernant votre machine que vous nous envoyez.
- Résultats du test du mélange, si vous les envoyez depuis notre calculatrice : votre adresse e-mail, vos jeux (ordre initial et cartes après mélange), les scores calculés, votre commentaire, la langue de la page et votre pays.
- Contributions que vous nous adressez au titre de l'article 15 des CGV (avis, photos, vidéos).
- Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, collectées par des cookies et traceurs (section 7).
Nous ne collectons aucune donnée sensible. Le Site ne s'adresse pas aux mineurs de moins de 18 ans.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Prise, préparation, expédition et facturation de votre commande ; rétractation, retours et garanties | Exécution du contrat (art. 6.1.b RGPD) |
| Paiement, et vérification d'une commande avant l'encaissement (prévention de la fraude, surtaxe de zone éloignée, art. 4.4 des CGV) | Contrat ; notre intérêt légitime à prévenir la fraude (art. 6.1.f) |
| Conservation des factures et pièces comptables ; réponse aux demandes légales des autorités | Obligation légale (art. 6.1.c) |
| Réponse à vos questions et assistance | Contrat, ou notre intérêt légitime à vous répondre |
| Gestion de votre compte client | Contrat |
| Envoi de notre lettre d'information et de nos offres | Votre consentement (art. 6.1.a), retirable à tout moment ; pour nos clients, offres sur des produits analogues, fondées sur notre intérêt légitime, avec un lien de désinscription dans chaque e-mail |
| Mesure d'audience et sécurité du Site | Cookies strictement nécessaires : intérêt légitime ; mesure d'audience : votre consentement, recueilli par le bandeau cookies |
| Mesure des résultats de nos publicités sur Facebook et Instagram | Votre consentement, recueilli par le bandeau cookies (art. 6.1.a) |
| Défense de nos droits en cas de litige | Intérêt légitime |
| Vous envoyer une copie de vos résultats du test du mélange, et les conserver pour étudier la qualité des mélanges, en vue d'une étude publiée sur des résultats anonymisés | Votre demande (art. 6.1.b) pour la copie ; notre intérêt légitime (art. 6.1.f) pour la conservation des résultats |
Nous ne vendons pas vos données et ne prenons à votre égard aucune décision automatisée produisant des effets juridiques.
4. Destinataires
Seuls ceux qui en ont besoin pour les finalités ci-dessus :
- Shopify (Shopify International Limited, Dublin, Irlande, et les sociétés de son groupe), qui héberge le Site, le processus de commande, les comptes clients et nos données de commande, et envoie nos e-mails transactionnels et notre lettre d'information (Shopify Email). Shopify combine aussi ces données avec celles d'autres boutiques Shopify pour améliorer ses produits, la publicité et la personnalisation (Shopify Network Intelligence), selon ses propres conditions et sa propre politique de confidentialité.
- Prestataires de paiement : Shopify Payments et ses partenaires de paiement, et PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, si vous payez par PayPal. PayPal agit en responsable de traitement distinct, selon sa propre déclaration de confidentialité.
- Notre atelier, APIC Design (Saint-Fargeau, France), qui prépare et expédie les commandes et reçoit les retours.
- Notre commissionnaire de transport Envoi du Net et les transporteurs auxquels il fait appel (DHL Express, Chronopost), qui reçoivent vos nom, adresse de livraison, téléphone et e-mail pour la livraison et le suivi ; pour le Royaume-Uni, la Suisse, le Liechtenstein et la Norvège, les autorités douanières, par l'intermédiaire du transporteur.
- Mailchimp (Intuit Inc., États-Unis), qui héberge notre liste de diffusion d'avant-lancement, actuellement inutilisée.
- Meta Platforms Ireland Limited (Dublin, Irlande), si vous acceptez les cookies marketing : le pixel Meta et l'API Conversions de Meta indiquent à Meta les pages consultées et si une commande a suivi une visite provenant de l'une de nos publicités Facebook ou Instagram, afin que nous puissions en mesurer les résultats. Meta utilise aussi ces données pour ses propres finalités, en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.
- Google Ireland Limited (Dublin, Irlande), si vous acceptez les cookies de mesure d'audience : Google Analytics mesure l'usage du Site (pages consultées, vidéos lues, questions ouvertes, lien par lequel vous êtes arrivé).
- Cloudflare, Inc. (États-Unis), qui exploite le service recevant les résultats de la calculatrice du test du mélange et les conserve en Europe de l'Ouest ; et Resend (Plus Five Five, Inc., États-Unis), qui vous envoie la copie de vos résultats par e-mail.
- Notre expert-comptable et, si la loi l'exige, les autorités, juridictions et nos conseils.
5. Transferts hors d'Europe
Certains de ces prestataires traitent des données hors de l'Espace économique européen et du Royaume-Uni, notamment Shopify (Canada, États-Unis), PayPal, Mailchimp, Meta, Google, Cloudflare et Resend (États-Unis). Le Canada bénéficie d'une décision d'adéquation de la Commission européenne. Les autres transferts reposent sur les clauses contractuelles types de la Commission européenne (et l'avenant britannique) ou, le cas échéant, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie des garanties correspondantes.
6. Durées de conservation
| Données | Durée |
|---|---|
| Commandes, factures et pièces comptables | 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce) |
| Dossiers de rétractation, de retour et de garantie | Jusqu'à la fin de la garantie légale, puis 5 ans (prescription, article 2224 du Code civil) |
| Compte client | Jusqu'à sa clôture, ou 3 ans après votre dernière commande ou connexion |
| Abonnés à la lettre d'information non clients | 3 ans à compter de votre dernier contact avec nous (dernier clic, réponse ou commande), ou jusqu'à votre désinscription |
| E-mails et messages d'assistance | 3 ans après le dernier échange, davantage s'ils concernent une commande ou une garantie en cours |
| Cookies soumis à consentement | 13 mois au plus ; votre choix dans le bandeau est conservé 6 mois |
| Données de vérification anti-fraude | Le temps de la vérification, puis avec la commande |
| Résultats du test du mélange envoyés depuis la calculatrice | 3 ans à compter de l'envoi |
Au terme de ces durées, les données sont supprimées ou anonymisées.
7. Cookies
Le Site utilise des cookies nécessaires à son fonctionnement (panier, paiement, sécurité, langue et devise) et, avec votre consentement, des cookies de mesure d'audience. Le bandeau affiché lors de votre première visite vous permet d'accepter ou de refuser les cookies non essentiels ; refuser est aussi simple qu'accepter et ne vous empêche pas de commander. Vous pouvez modifier votre choix à tout moment via le lien « Préférences cookies » en bas de page, ou dans les paramètres de votre navigateur. Avec votre consentement, nous utilisons le pixel Meta (Facebook et Instagram) pour mesurer les résultats de nos publicités, et Google Analytics pour mesurer l'usage du Site (section 4).
8. Vos droits
Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation et d'opposition à leur traitement, d'un droit à la portabilité, et du droit de retirer votre consentement à tout moment, sans effet sur les traitements antérieurs. Vous pouvez vous opposer à tout moment, sans motif, à l'utilisation de vos données à des fins de prospection ; chaque e-mail comporte un lien de désinscription. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à info@leshuffler.com ou à l'adresse postale de la section 1. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), de l'autorité du pays de l'Union où vous résidez, ou, au Royaume-Uni, de l'Information Commissioner's Office (ico.org.uk).
9. Sécurité
Les paiements sont traités par nos prestataires sur des pages chiffrées. L'accès aux données clients est limité aux personnes qui en ont besoin pour traiter votre commande.
10. Modifications
Nous pouvons mettre à jour cette politique. La date en tête indique la version en vigueur ; si une modification touche l'usage de données que vous nous avez déjà confiées, nous vous en informons par e-mail.