PUROA

Politique de protection des données à caractère personnel

En vigueur au 25 juin 2026

Article 1 - Responsable du traitement

Le responsable du traitement, au sens de l'article 4, 7° du RGPD, est la personne suivante :

Article 2 - Catégories de données collectées

Dans le cadre de l'exploitation du Site et de la fourniture des services qui y sont proposés, PUROA est susceptible de collecter et de traiter les catégories suivantes de données à caractère personnel :

2.1 Données fournies directement par l'utilisateur

• Données d'identification : civilité, nom, prénom, le cas échéant date de naissance ;
• Coordonnées : adresse postale (livraison et facturation), adresse électronique, numéro de téléphone ;
• Données relatives au compte client : identifiants de connexion, mot de passe (stocké sous forme cryptée) ;
• Données relatives aux Commandes : historique d'achats, contenu du panier, préférences, avis sur les Produits ;
• Données issues des communications : contenu des échanges avec le service à la clientèle.

2.2 Données collectées de manière automatisée

• Données techniques : adresse IP, type de navigateur, système d'exploitation, identifiant de session, pages consultées, durée de consultation, source de trafic ;
• Cookies et autres traceurs : voir l'article 9 de la présente politique.

2.3 Données bancaires

Les données bancaires nécessaires au traitement des paiements sont collectées et traitées directement par le prestataire de services de paiement Shopify Payments. PUROA n'a accès qu'aux quatre derniers chiffres de la carte utilisée, à la marque de cette dernière et à sa date d'expiration. Aucune donnée bancaire sensible (numéro complet, cryptogramme) n'est conservée par PUROA.

Article 3 - Finalités des traitements

Les données à caractère personnel sont collectées et traitées par PUROA pour les finalités suivantes, conformément à l'article 5, 1°, b) du RGPD :

• création et gestion du compte client ;
• traitement, suivi, exécution et facturation des Commandes ;
• gestion du paiement et prévention de la fraude ;
• gestion du service après-vente, des demandes d'information et des réclamations ;
• envoi de communications commerciales, lettres d'information et offres promotionnelles, sous réserve du consentement préalable de l'utilisateur ;
• mesure d'audience et établissement de statistiques aux fins d'amélioration du Site et des services ;
• personnalisation de l'expérience utilisateur et recommandation de Produits ;
• respect des obligations légales, comptables et fiscales auxquelles PUROA est soumise.

Article 4 - Bases légales des traitements

Conformément à l'article 6 du RGPD, les traitements mis en œuvre par PUROA reposent, selon leur finalité, sur l'une des bases légales suivantes :

• l'exécution du contrat auquel l'utilisateur est partie ou de mesures précontractuelles prises à sa demande (article 6, 1°, b) RGPD) : pour le traitement et la livraison des Commandes, la gestion du compte client et du service après-vente ;
• le consentement de l'utilisateur (article 6, 1°, a) RGPD) : pour l'envoi de communications commerciales et le dépôt des cookies non essentiels ;
• l'intérêt légitime poursuivi par le responsable du traitement (article 6, 1°, f) RGPD) : pour l'amélioration de l'expérience utilisateur, la prévention de la fraude et la réalisation d'analyses statistiques agrégées ;
• le respect d'une obligation légale à laquelle est soumis le responsable du traitement (article 6, 1°, c) RGPD) : pour la conservation des factures et la lutte contre la fraude fiscale.

Article 5 - Destinataires des données

Les données à caractère personnel collectées sont destinées exclusivement aux services internes de PUROA et à ses sous-traitants intervenant dans le cadre de l'exécution des finalités mentionnées à l'article 3. PUROA s'engage à ne procéder à aucune vente, location ou échange de données à caractère personnel à des tiers à des fins commerciales.

Les principaux sous-traitants de PUROA, au sens de l'article 28 du RGPD, sont notamment :

• Shopify International Limited, hébergement du Site et plateforme e-commerce ;
• Shopify Payments / Stripe, traitement des opérations de paiement ;
• Chronopost, La Poste (Colissimo), Mondial Relay, exécution des prestations de livraison ;
• Klaviyo, Mailchimp ou tout autre prestataire d'envoi de courriers électroniques, diffusion des lettres d'information, le cas échéant ;
• Google Analytics ou outils équivalents, mesure d'audience anonymisée.

PUROA s'assure que chaque sous-traitant présente les garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées pour répondre aux exigences du RGPD et garantir la protection des droits des personnes concernées.

Article 6 - Transferts hors de l'Union européenne

Certains sous-traitants de PUROA, notamment Shopify International Limited et Google LLC, sont susceptibles de transférer des données à caractère personnel vers des pays situés hors de l'Espace économique européen, en particulier aux États-Unis d'Amérique. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne par décision d'exécution (UE) 2021/914 du 4 juin 2021, conformément aux articles 46 et suivants du RGPD, lesquelles offrent un niveau de protection des données à caractère personnel équivalent à celui en vigueur au sein de l'Union européenne.

Article 7 - Durée de conservation

Les données à caractère personnel sont conservées pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont collectées et traitées, conformément à l'article 5, 1°, e) du RGPD. Les durées de conservation suivantes sont notamment appliquées :

• Données du compte client : pendant toute la durée d'activité du compte, puis trois (3) années à compter de la dernière activité enregistrée ;
• Données relatives aux Commandes et factures : dix (10) ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du Code de commerce ;
• Données de prospection commerciale : trois (3) années à compter du dernier contact émanant de la personne concernée, ou jusqu'au retrait de son consentement ;
• Données issues des cookies : treize (13) mois maximum à compter de leur dépôt, conformément aux recommandations de la CNIL ;
• Données de connexion : un (1) an, conformément à l'article L34-1 du Code des postes et des communications électroniques.

Article 8 - Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD ainsi qu'à l'article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée, toute personne concernée par un traitement mis en œuvre par PUROA dispose des droits suivants :

1. Droit d'accès (article 15 RGPD) : obtenir la confirmation que ses données font ou non l'objet d'un traitement et, le cas échéant, d'en obtenir une copie ;
2. Droit de rectification (article 16 RGPD) : obtenir la rectification des données inexactes ou la complétion des données incomplètes ;
3. Droit à l'effacement (article 17 RGPD) : obtenir l'effacement des données, dans les limites et conditions prévues par le RGPD ;
4. Droit à la limitation du traitement (article 18 RGPD) : obtenir la suspension temporaire du traitement ;
5. Droit à la portabilité (article 20 RGPD) : recevoir les données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre responsable du traitement ;
6. Droit d'opposition (article 21 RGPD) : s'opposer, pour des raisons tenant à sa situation particulière, à tout moment au traitement des données ;
7. Droit de retirer son consentement à tout moment (article 7, 3° RGPD), sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait ;
8. Droit de définir des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès (article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée).

Ces droits peuvent être exercés à tout moment par voie électronique à l'adresse puroa.contact@gmail.com, en joignant à la demande un justificatif d'identité en cours de validité. PUROA s'engage à répondre dans un délai maximum d'un (1) mois à compter de la réception de la demande, pouvant être prolongé de deux (2) mois compte tenu de la complexité et du nombre de demandes, conformément à l'article 12, 3° du RGPD.

Toute personne concernée dispose en outre du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Article 9 - Cookies et autres traceurs

Le Site utilise des cookies et autres traceurs aux fins décrites ci-après. Un cookie est un fichier texte de petite taille déposé, lors de la consultation d'un site internet, sur le terminal de l'utilisateur. Il a pour but de collecter des informations relatives à sa navigation et de lui adresser des services personnalisés.

9.1 Catégories de cookies utilisés

• Cookies strictement nécessaires au fonctionnement du Site (gestion du panier, sécurisation de la session, authentification). Ces cookies, conformément à l'article 82, alinéa 2, de la loi n° 78-17 du 6 janvier 1978 modifiée, ne nécessitent pas le consentement préalable de l'utilisateur ;
• Cookies de mesure d'audience permettant de comprendre l'utilisation du Site et d'en améliorer le fonctionnement. Soumis au consentement préalable de l'utilisateur, sauf lorsqu'ils répondent aux conditions d'exemption fixées par la CNIL ;
• Cookies à finalité publicitaire ou marketing permettant la personnalisation de contenus publicitaires sur des sites tiers. Soumis au consentement préalable et exprès de l'utilisateur.

9.2 Gestion des préférences

Lors de la première visite du Site, un bandeau d'information permet à l'utilisateur d'accepter, de refuser ou de paramétrer le dépôt des cookies non strictement nécessaires. Le consentement est recueilli pour une durée maximale de six (6) mois, conformément aux recommandations de la CNIL. L'utilisateur peut à tout moment retirer son consentement ou modifier ses préférences depuis le module dédié.

Article 10 - Sécurité des données

PUROA met en œuvre l'ensemble des mesures techniques et organisationnelles appropriées, eu égard à la nature, à la portée, au contexte et aux finalités des traitements, afin de garantir un niveau de sécurité adapté aux risques, conformément à l'article 32 du RGPD. Les transmissions de données sensibles sont effectuées via le protocole HTTPS (chiffrement SSL/TLS).

Article 11 - Traitement des données de mineurs

Le Site n'est pas spécifiquement destiné aux mineurs de moins de quinze (15) ans, conformément à l'article 7-1 de la loi n° 78-17 du 6 janvier 1978 modifiée. PUROA ne collecte pas sciemment de données à caractère personnel relatives à des mineurs de moins de quinze (15) ans sans le consentement préalable du titulaire de l'autorité parentale.

Article 12 - Modifications de la politique

PUROA se réserve le droit de modifier à tout moment la présente politique afin notamment de tenir compte des évolutions législatives, réglementaires ou jurisprudentielles, ou des évolutions techniques et fonctionnelles du Site. La version applicable à l'utilisateur est celle en vigueur à la date de sa consultation, dont la mention figure en tête du présent document.

Article 13 - Contact

Pour toute question relative à la présente politique ou au traitement de ses données à caractère personnel, la personne concernée peut adresser sa demande à PUROA, par voie électronique à l'adresse puroa.contact@gmail.com.

Version en vigueur au 25 juin 2026.