Confidentialité & cookies

Dernière mise à jour : 6 septembre 2026.

Article 1 — Responsable du traitement

Les données collectées sur ce site sont traitées par Mickael Quint, exploitant la marque Reposia Paris, dont le siège social est situé 338 rue Brunschvicg, 59553 Cuincy, France. Toute question relative à vos données peut être adressée à contact@reposia-paris.com.

Article 2 — Données collectées

Nous ne collectons que ce qui est nécessaire à la vente et à la livraison :

• identité et coordonnées : nom, prénom, adresse postale, e-mail, téléphone lorsqu’il est demandé par le transporteur ;
• données de commande : produits, montant, date, statut de livraison ;
• correspondance : contenu des messages que vous nous envoyez ;
• données de navigation nécessaires au fonctionnement du site : panier, session, pays de livraison ;
• données de fréquentation : pages consultées, page d’arrivée, site depuis lequel vous êtes venu. Elles sont agrégées, ne reposent sur aucun cookie et ne permettent pas de vous identifier (article 5).

Aucune donnée bancaire n’est collectée ni conservée par cette boutique. Les numéros de carte sont saisis directement dans le tunnel de paiement opéré par Stripe, sur les pages de Stripe, et ne nous sont jamais transmis. Nous recevons de Stripe la confirmation du paiement, son montant, et les quatre derniers chiffres de la carte.

Article 3 — Finalités et bases légales

• Traiter et livrer la commande : exécution du contrat (article 6.1.b du RGPD).
• Répondre à vos messages : exécution du contrat ou intérêt légitime à répondre à une sollicitation.
• Respecter nos obligations comptables et fiscales : obligation légale (article 6.1.c).
• Envoyer la lettre d’information, si vous y avez souscrit : consentement (article 6.1.a), révocable à tout moment par le lien de désinscription présent dans chaque envoi.
• Mesurer la fréquentation du site : intérêt légitime (article 6.1.f), au moyen d’une mesure sans cookie ni identifiant, décrite à l’article 5.

Vos données ne sont utilisées pour aucune autre finalité, ne sont ni vendues ni louées, et ne font l’objet d’aucune décision automatisée ni d’aucun profilage. La mesure de fréquentation évoquée ci-dessus produit des statistiques d’ensemble : elle ne sert pas à vous adresser un contenu, une offre ou un prix différents de ceux d’un autre visiteur.

Article 4 — Destinataires

Les données sont accessibles à notre équipe, et transmises aux seuls prestataires nécessaires à l’exécution de la commande :

• notre hébergeur : mise à disposition du site (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis) ;
• Stripe : traitement du paiement ; les données de carte sont saisies sur les pages de Stripe et ne transitent pas par ce site ;
• Supabase : base de données de la boutique : commandes, adresses de livraison, messages ;
• Resend : envoi des e-mails de confirmation, d’expédition et de suivi ;
• ImprovMX : acheminement des e-mails que vous nous adressez vers notre boîte de réception ;
• le transporteur : coordonnées de livraison et de suivi ;
• le cas échéant, notre expert-comptable et l’administration fiscale.

La mesure de fréquentation ne figure pas dans cette liste : elle est hébergée par nos soins et ne transmet rien à un tiers.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

Article 5 — Cookies et mesure de fréquentation

Ce site dépose deux sortes de cookies, et une seule vous est demandée. Ceux qui le font fonctionner sont déposés d’office ; ceux qui servent à mesurer l’efficacité de nos annonces ne le sont qu’après votre accord, et jamais avant.

Ce qui est déposé

Le panier, la session, la sécurité du paiement et le pays de livraison. Ces cookies sont strictement nécessaires : sans eux le site ne fonctionne pas, et c’est à ce titre qu’ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés). Leur durée va de celle de votre visite à un an.

Le règlement de votre commande se fait sur les pages de Stripe. Les cookies qui y sont déposés le sont par Stripe, sur son propre domaine, et relèvent de sa politique.

La mesure de nos annonces, si vous l’acceptez

Nous achetons des annonces sur Google. Pour savoir lesquelles mènent à une commande, et donc arrêter de payer celles qui n’y mènent pas, nous utilisons le suivi des conversions de Google Ads. Il dépose un cookie qui relie le clic sur l’annonce à l’achat qui l’a éventuellement suivi, pendant quatre-vingt-dix jours au plus.

Rien n’est chargé ni déposé tant que vous n’avez pas répondu au bandeau. Si vous refusez, ou si vous ne répondez pas, le script de Google n’est pas appelé du tout : votre navigateur ne se connecte pas à ses serveurs. Si vous acceptez, le responsable de ce cookie est Google Ireland Limited, et les données peuvent être traitées par Google LLC aux États-Unis, encadrées par le Data Privacy Framework.

Ce que Google reçoit à ce moment-là : le fait qu’une commande a eu lieu, son montant et son numéro. Ni votre nom, ni votre adresse électronique, ni votre adresse de livraison ne lui sont transmis. Nous ne construisons aucun profil publicitaire, et nous n’en achetons ni n’en vendons.

Nous achetons également des annonces sur Facebook et Instagram. Pour les mêmes raisons, nous utilisons le pixel de Meta, qui dépose un cookie reliant votre visite à l’annonce qui vous a amené, et à l’achat qui l’a éventuellement suivie.

Là encore, rien n’est chargé ni déposé tant que vous n’avez pas répondu au bandeau, et le refus suffit à ce que votre navigateur ne se connecte jamais aux serveurs de Meta. Si vous acceptez, le responsable de ce cookie est Meta Platforms Ireland Limited, et les données peuvent être traitées par Meta Platforms, Inc. aux États-Unis, encadrées par le Data Privacy Framework.

Ce que Meta reçoit à ce moment-là : les pages de ce site que vous consultez, et, en cas de commande, son montant et son numéro. Ni votre nom, ni votre adresse électronique, ni votre adresse de livraison ne lui sont transmis. Ces informations permettent en revanche de vous présenter à nouveau nos annonces après votre visite : c’est ce qu’on appelle le reciblage, et le refuser au bandeau l’empêche entièrement.

Vous pouvez changer d’avis à tout moment : le lien « Cookies » du pied de page rouvre le bandeau, et le refus y coûte le même clic que l’accord.

Comment nous mesurons la fréquentation

Nous voulons savoir quelles pages sont lues, d’où viennent nos visiteurs et à quelle étape ils s’arrêtent. Cette mesure est faite par nos propres moyens, sur nos propres serveurs, et ne transmet rien à un tiers.

Elle ne dépose aucun cookie. Elle inscrit en revanche un numéro tiré au hasard dans la mémoire de votre navigateur (sessionStorage), le temps de relier entre elles les pages d’une même visite. Ce numéro disparaît dès que vous fermez l’onglet : il ne permet pas de vous reconnaître à votre retour, ni de vous suivre sur un autre site.

Ce qui est enregistré, et rien d’autre : la page d’arrivée, le nom de domaine du site depuis lequel vous êtes venu (jamais l’adresse complète), les paramètres de campagne présents dans le lien sur lequel vous avez cliqué, le nombre de pages vues, les étapes franchies (fiche produit, panier, commande) et une catégorie d’appareil (« mobile » ou « ordinateur ») déduite de la largeur de votre écran.

Nous n’enregistrons ni votre adresse IP, ni la description technique de votre navigateur. Combinées aux autres, ces deux informations permettraient de vous reconnaître ; c’est précisément pour cela qu’elles ne sont pas conservées.

Cette mesure remplit les conditions posées par la CNIL pour être dispensée de consentement : elle sert uniquement aux statistiques de ce site, ses résultats ne sont recoupés avec aucun autre traitement, elle ne permet pas de vous suivre d’un site à l’autre, les données ne permettent pas de vous réidentifier, et leur conservation est limitée à treize mois. Il n’y a donc rien à accepter ni à refuser. Si vous bloquez les scripts de ce site, la mesure ne s’exécute pas et tout le reste fonctionne à l’identique.

Les seuls outils tiers installés sur ce site sont les deux balises publicitaires décrites à l’article 5 — celle de Google Ads et le pixel de Meta —, et aucune des deux n’est chargée avant votre accord. Aucun autre outil de mesure, aucun autre pixel et aucune autre régie publicitaire n’y figurent. Les polices de caractères sont servies par le site lui-même : à l’ouverture d’une page, aucune requête ne part vers un service extérieur, et aucune adresse IP n’est transmise à un tiers.

Si nous ajoutions un jour un outil qui dépose d’autres traceurs, un bandeau vous demanderait votre accord avant tout dépôt, cet article serait mis à jour, et le refus resterait aussi simple que l’acceptation.

Article 6 — Durées de conservation

• Données de commande et facturation : dix ans à compter de la clôture de l’exercice, conformément à l’article L123-22 du code de commerce.
• Adresses et coordonnées client : le temps nécessaire au traitement de la commande et de son éventuel retour, puis trois ans d’inactivité.
• Messages au service client : trois ans à compter du dernier échange.
• Inscription à la lettre d’information : jusqu’au retrait du consentement, puis trois ans au maximum.
• Données de fréquentation : treize mois, durée maximale admise par la CNIL pour une mesure d’audience dispensée de consentement (article 5). Passé ce délai, elles sont supprimées ; seule l’origine des commandes reste enregistrée avec la commande elle-même, au titre des obligations comptables.

Article 7 — Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer, écrivez à contact@reposia-paris.com. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable sur l’identité du demandeur, et à cette seule fin.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes.

Article 8 — Sécurité

Le site est servi intégralement en HTTPS. L’accès à l’administration de la boutique est restreint aux personnes habilitées et protégé par une authentification forte. Les paiements transitent par un prestataire certifié PCI-DSS, sans que les données de carte nous parviennent.