Politique de confidentialité

Dernière mise à jour : 7 août 2026

Politique de confidentialité

La présente Politique de confidentialité explique comment les données à caractère personnel sont traitées lorsque vous visitez www.renaroque.com, effectuez un achat, créez ou utilisez un compte client, communiquez avec Renaroque, vous abonnez à des communications commerciales, interagissez avec les fonctionnalités d’avis ou utilisez d’autres fonctionnalités de la boutique.

Le responsable du traitement est Pablo González Martín, personne physique et travailleur indépendant établi en Espagne, exerçant sous le nom commercial Renaroque.

Numéro d’identification fiscale espagnol (NIF) : 12332833A
Adresse professionnelle et postale : Calle Camino de Cabrerizos 4, 1.º C, 37439 Castellanos de Moriscos, Salamanca, España
Adresse e-mail : renaroquedesigns@gmail.com
Téléphone : +34 651 18 70 63

L’adresse indiquée n’est pas un établissement ouvert au public.

Personnes concernées par la présente politique

Selon les cas, la présente politique peut concerner les visiteurs du site, les clients, les destinataires de commandes, les personnes qui adressent des demandes, les titulaires de comptes clients, les auteurs d’avis, les abonnés au marketing par e-mail et les personnes qui achètent ou contactent Renaroque au nom d’une entreprise ou d’un professionnel.

Données personnelles que nous traitons

Selon la manière dont vous interagissez avec la boutique, nous pouvons traiter les catégories de données suivantes :

Données d’identification et de contact : nom, adresse e-mail, adresse de facturation et de livraison et numéro de téléphone.
Données relatives aux commandes et aux transactions : produits consultés ou achetés, variantes sélectionnées, numéro et statut de la commande, montant, retours, annulations, incidents et communications liées à l’achat.
Données de paiement limitées : moyen de paiement choisi, montant, statut du paiement, confirmations et identifiants de transaction. Les données complètes de carte ou autres identifiants financiers sont principalement traités par les prestataires de paiement concernés et ne sont pas normalement accessibles à Renaroque.
Données de compte : informations nécessaires pour créer et gérer un compte client et les préférences qui y sont associées. Renaroque n’utilise pas les mots de passe des clients comme données commerciales qui lui seraient propres.
Données de facturation : informations nécessaires pour émettre et conserver les factures et respecter les obligations fiscales et comptables.
Données de livraison et de logistique : nom du destinataire, adresse de livraison, téléphone, suivi et données relatives aux incidents de transport.
Communications : contenu des demandes, requêtes, réclamations et autres messages adressés à Renaroque.
Données de marketing : adresse e-mail, statut de l’abonnement, consentement et désinscription des communications commerciales.
Données relatives aux avis : données nécessaires pour demander, vérifier, gérer ou publier un avis, telles que le nom ou le nom affiché, l’adresse e-mail, le produit ou la commande concerné, la note et le contenu envoyé par l’auteur.
Données techniques et d’utilisation : adresse IP, type d’appareil et de navigateur, identifiants techniques, informations de navigation, interactions avec le site et données associées aux cookies ou technologies similaires, dans la mesure où elles sont traitées par Shopify ou par les intégrations actives.

Origine des données

Les données peuvent provenir :

directement de vous, lorsque vous achetez, créez un compte, vous abonnez, contactez Renaroque ou envoyez un avis ;
automatiquement, lorsque vous utilisez le site, par l’intermédiaire de Shopify et des cookies ou technologies similaires applicables ;
de Shopify et des prestataires utilisés pour les paiements, la logistique, les avis, l’analytique ou la mesure, lorsqu’ils communiquent à Renaroque des informations nécessaires concernant une transaction, une livraison, une interaction ou un incident ;
de l’acheteur, lorsqu’il désigne une autre personne comme destinataire d’une commande. Dans ce cas, le nom, l’adresse, le téléphone et les autres données strictement nécessaires pour effectuer la livraison et résoudre les incidents logistiques peuvent être traités.

Données des destinataires fournies par une autre personne

Si vous recevez une commande Renaroque en tant que destinataire sans avoir vous-même effectué l’achat, vos données ont été fournies par l’acheteur afin de gérer la livraison. Renaroque les utilise uniquement pour préparer, transporter et livrer la commande et pour résoudre les incidents qui y sont liés. Les droits prévus par la présente Politique de confidentialité s’appliquent également à ces personnes.

Données obligatoires et conséquences de leur non-fourniture

Les données indiquées comme obligatoires au cours du processus d’achat sont nécessaires au traitement de la commande.

Pour les commandes de biens physiques, le numéro de téléphone de l’acheteur est obligatoire afin d’organiser le transport, de gérer la livraison et de résoudre les incidents logistiques. S’il n’est pas fourni, le checkout ne permet pas de finaliser la commande. Le téléphone n’est pas utilisé à des fins de marketing téléphonique ou par SMS sans base juridique indépendante.

L’abonnement au marketing par e-mail est volontaire et ne conditionne pas la possibilité d’acheter.

Finalités et bases juridiques

Finalité	Base juridique
Répondre aux demandes directement liées à un achat éventuel ou préparer une opération que vous avez demandée	Mesures précontractuelles, article 6, paragraphe 1, point b), du RGPD
Répondre aux demandes générales sans lien avec la conclusion d’un contrat	Intérêt légitime de Renaroque à répondre aux communications reçues et à gérer correctement la relation avec les personnes qui le contactent, article 6, paragraphe 1, point f), du RGPD
Créer et gérer le compte client lorsqu’il est demandé	Exécution de la relation demandée par le client, article 6, paragraphe 1, point b), du RGPD
Gérer les commandes, encaissements, fabrication, livraison, modifications, annulations, retours et incidents concernant l’acheteur	Exécution du contrat, article 6, paragraphe 1, point b), du RGPD
Gérer la livraison lorsque le destinataire est une personne différente de l’acheteur	Intérêt légitime de Renaroque et de l’acheteur à effectuer la livraison désignée par ce dernier, article 6, paragraphe 1, point f), du RGPD, limité aux données nécessaires à cette finalité
Utiliser le numéro de téléphone obligatoire de l’acheteur pour organiser et gérer le transport	Exécution du contrat, article 6, paragraphe 1, point b), du RGPD
Émettre des factures, tenir la comptabilité et respecter les obligations fiscales, administratives ou autres obligations légalement exigibles	Respect d’obligations légales, article 6, paragraphe 1, point c), du RGPD
Prévenir la fraude, les usages abusifs et les accès non autorisés et protéger la sécurité de la boutique et des transactions	Intérêt légitime à protéger l’activité, la boutique et ses clients, article 6, paragraphe 1, point f), du RGPD, sans préjudice des obligations légales pouvant s’appliquer
Introduire ou défendre des réclamations et conserver les informations nécessaires à cette fin	Intérêt légitime à défendre des droits et intérêts légitimes, article 6, paragraphe 1, point f), du RGPD, et respect d’obligations légales lorsque cela est applicable
Envoyer des newsletters, des nouveautés et des promotions au moyen de Shopify Email	Consentement, article 6, paragraphe 1, point a), du RGPD
Utiliser des technologies non nécessaires d’analytique, de personnalisation ou de marketing lorsque le consentement est requis	Consentement, article 6, paragraphe 1, point a), du RGPD, conjointement avec les règles applicables aux cookies et technologies similaires
Envoyer au moyen de Judge.me des demandes d’avis liées à un achat, à condition qu’elles conservent le caractère d’une demande d’opinion et ne comportent pas de contenu promotionnel	Intérêt légitime de Renaroque à connaître l’expérience de l’acheteur et à maintenir un système d’avis vérifiables, article 6, paragraphe 1, point f), du RGPD, avec possibilité d’opposition ou de désinscription
Publier et gérer un avis envoyé volontairement à cette fin	Consentement manifesté par l’envoi de l’avis aux fins de sa publication, article 6, paragraphe 1, point a), du RGPD

Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment. Le retrait ne porte pas atteinte à la licéité du traitement effectué avant ce retrait.

Shopify et Shopify Network Intelligence

La boutique est hébergée et fonctionne à l’aide de la technologie Shopify. Shopify traite des données personnelles afin de fournir la plateforme, le checkout, les comptes clients, la gestion des commandes, certains services de paiement, les outils de confidentialité et d’autres fonctionnalités nécessaires au fonctionnement de la boutique.

Renaroque a activé Shopify Network Intelligence. Shopify indique que cette fonctionnalité peut utiliser des données provenant des interactions des clients avec cette boutique, d’autres commerçants et Shopify afin de générer des informations permettant de fournir des fonctionnalités avancées ou des « Services améliorés », telles que des améliorations de produit, la personnalisation, les performances et le soutien à certaines fonctions de marketing.

Pour certains traitements effectués par Shopify pour ses propres finalités ou Services améliorés, Shopify détermine directement la manière dont il utilise ces données et offre aux consommateurs ses propres droits et choix. Vous pouvez consulter la Politique de confidentialité des consommateurs de Shopify et gérer certains choix au moyen du portail de confidentialité de Shopify.

Shopify indique que, lorsque les règles de consentement de l’EEE, du Royaume-Uni ou de la Suisse sont applicables, l’utilisation de données pour certains Services améliorés, y compris la publicité fondée sur l’activité avec cette boutique, d’autres commerçants et Shopify, doit respecter le choix de l’utilisateur et permettre son retrait. Lorsque les outils de confidentialité de Shopify ou des intégrations compatibles transmettent un choix de consentement ou d’opposition, Shopify indique qu’il l’applique à Shopify Network Intelligence dans les cas décrits par le fournisseur lui-même.

Marketing par e-mail

Renaroque utilise Shopify Email pour envoyer des newsletters, des nouveautés et des communications promotionnelles aux personnes qui se sont abonnées.

La case de marketing du checkout n’est pas présélectionnée. L’abonnement exige une action affirmative. Vous pouvez vous désabonner à tout moment au moyen du lien inclus dans les e-mails ou en contactant Renaroque.

Les communications nécessaires pour traiter une commande, informer de son statut, répondre aux demandes ou gérer un incident ne sont pas considérées comme des newsletters et peuvent continuer à être envoyées même après une désinscription du marketing.

Avis et Judge.me

Renaroque utilise Judge.me pour gérer les demandes d’avis et la publication d’avis sur les produits et la boutique.

À cette fin, des données relatives à l’achat et au client peuvent être communiquées à Judge.me, telles que le nom, l’adresse e-mail, le produit acheté, les informations sur la commande et les données de l’avis. Judge.me indique que, selon les fonctionnalités utilisées, il peut également traiter des données techniques et des événements associés à ses e-mails ou formulaires.

Les demandes d’avis utilisées par Renaroque sont liées à un achat et permettent de s’opposer aux demandes futures au moyen du mécanisme de désinscription qu’elles contiennent.

Lorsqu’une personne interagit directement avec des services propres à Judge.me, comme certains formulaires ou profils d’auteur d’avis, Judge.me peut traiter certaines données pour ses propres finalités conformément à sa Politique de confidentialité.

Analytique, Google et Pinterest

Google & YouTube

Renaroque utilise l’intégration Google & YouTube de Shopify pour Google Merchant Center, Google Analytics et la mesure des conversions. Ces fonctionnalités peuvent impliquer le traitement d’informations techniques, de données de navigation, d’interactions avec les produits et de données relatives aux conversions, selon la fonctionnalité utilisée et les préférences de confidentialité applicables.

Dans les régions soumises au consentement, ces fonctionnalités sont utilisées conformément aux préférences de confidentialité transmises par Shopify. Vous pouvez consulter la Politique de confidentialité de Google.

Renaroque utilise Pinterest pour synchroniser le catalogue, publier des Product Pins et mesurer les interactions au moyen de Pinterest Tag et de l’API de conversions. Ces fonctionnalités peuvent traiter des informations relatives à la navigation, aux interactions avec les produits et aux conversions.

Les fonctionnalités de Marketing et d’Analytique de Pinterest sont soumises aux préférences de confidentialité applicables et, lorsque le consentement est requis, elles sont utilisées conformément au choix effectué par l’utilisateur. Vous pouvez consulter la Politique de confidentialité de Pinterest.

Cookies et technologies similaires

La boutique utilise des cookies et des technologies similaires pour les fonctions nécessaires, les préférences, l’analytique et, le cas échéant, le marketing.

Dans les régions où Shopify affiche la bannière de consentement, les catégories non nécessaires Personnalisation, Marketing et Analytique sont initialement présentées comme non cochées. Vous pouvez accepter, refuser ou configurer ces catégories et modifier ultérieurement votre choix au moyen des préférences de cookies disponibles dans la boutique.

Les technologies strictement nécessaires peuvent être utilisées sans consentement pour fournir un service expressément demandé, maintenir des fonctions essentielles du processus d’achat ou garantir le fonctionnement et la sécurité technique de la boutique. Lorsqu’elles impliquent également un traitement de données personnelles, la base juridique au titre du RGPD dépend de la finalité concrète, principalement l’exécution de mesures demandées par l’utilisateur ou l’intérêt légitime à maintenir un service sûr et opérationnel.

Les technologies non nécessaires sont utilisées conformément au choix de consentement lorsque celui-ci est requis. Les intégrations compatibles avec la Customer Privacy API de Shopify peuvent recevoir les préférences sélectionnées par l’utilisateur.

Destinataires et prestataires

Les données ne sont communiquées que dans la mesure nécessaire aux finalités décrites. Les principales catégories de destinataires sont :

Shopify et ses prestataires autorisés, pour héberger et exploiter la boutique, gérer le checkout, les comptes, les commandes, la confidentialité, Shopify Email et d’autres fonctionnalités de la plateforme.
Prestataires de paiement, selon le moyen choisi par le client, pour autoriser et traiter le paiement, gérer les remboursements et prévenir la fraude. Les moyens disponibles peuvent inclure Shopify Payments, PayPal, Shop Pay, Apple Pay, Google Pay et d’autres moyens locaux activés par Shopify selon le pays.
Entreprises de transport et réseaux postaux utilisés pour chaque envoi, qui reçoivent les données nécessaires pour prendre en charge, transporter, livrer et gérer les incidents, principalement le nom, l’adresse, le téléphone et les données de l’envoi.
Judge.me, pour les fonctionnalités d’avis décrites ci-dessus.
Google, pour Merchant Center, Google Analytics et la mesure des conversions dans les conditions indiquées.
Pinterest, pour le catalogue, les Product Pins et la mesure au moyen des fonctionnalités actives indiquées.
Administrations publiques, autorités, juridictions ou tribunaux, lorsqu’il existe une obligation légale ou une demande juridiquement valable.

Transferts internationaux

Certains prestataires technologiques peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen ou permettre un accès international à leurs systèmes. Le fait que Shopify indique l’Union européenne comme lieu de stockage ne permet pas de conclure que tous les accès ou traitements de tous les prestataires ont lieu exclusivement au sein de l’EEE.

Lorsqu’un transfert international a lieu, la garantie applicable dépend du prestataire, du pays et du flux concret. Elle peut consister, selon le cas, en une décision d’adéquation de la Commission européenne, des clauses contractuelles types ou un autre mécanisme autorisé par la réglementation applicable.

Shopify indique dans son Addendum sur le traitement des données que les données peuvent être transférées et traitées dans les pays où se trouvent Shopify, ses entités affiliées ou ses prestataires de services, et cite notamment le Canada et Singapour. Judge.me, Google et Pinterest publient également des informations sur leurs propres traitements et transferts. Les garanties concrètes applicables dépendent du prestataire, du service, du flux de données et du pays de destination.

Vous pouvez demander des informations supplémentaires sur les garanties applicables à un traitement concret en écrivant à renaroquedesigns@gmail.com.

Conservation des données

Les données sont conservées uniquement pendant la durée nécessaire à la finalité correspondante et au respect des obligations légales ou à la gestion d’éventuelles responsabilités.

En particulier :

Demandes et communications : pendant le temps nécessaire pour y répondre puis, ultérieurement, aussi longtemps que cela est raisonnablement nécessaire pour justifier la gestion effectuée ou répondre à d’éventuelles responsabilités.
Commandes, facturation et documentation commerciale : pendant la relation contractuelle et les délais légalement exigibles. La documentation commerciale liée à l’activité peut être conservée pendant six ans, sans préjudice des délais fiscaux, de prescription ou d’autres obligations applicables.
Compte client : tant qu’il reste actif puis, ensuite, pendant la durée nécessaire pour gérer les demandes en attente et conserver les documents relatifs aux commandes qui doivent être légalement conservés.
Marketing par e-mail : jusqu’au retrait du consentement ou à la désinscription. Les informations minimales nécessaires pour démontrer le consentement, la désinscription ou l’opposition peuvent être conservées pendant la durée nécessaire pour justifier le respect de ces obligations.
Avis : tant qu’ils restent publiés ou jusqu’à ce que leur suppression soit appropriée, sans préjudice des données que le prestataire doit conserver conformément à ses propres obligations lorsqu’il agit pour ses propres finalités.
Préférences de confidentialité et cookies : pendant la durée nécessaire pour mémoriser et respecter le choix effectué et, le cas échéant, pour démontrer le consentement ou l’opposition.
Sécurité et réclamations : pendant la durée strictement nécessaire pour enquêter sur les incidents, prévenir les abus ou exercer ou défendre des réclamations, conformément aux délais applicables.

À l’expiration du délai correspondant, les données sont supprimées, anonymisées ou bloquées lorsque la réglementation l’exige.

Droits en matière de protection des données

Lorsque le RGPD est applicable, vous pouvez exercer les droits suivants :

accès, afin de savoir si Renaroque traite vos données et d’obtenir des informations à leur sujet ainsi qu’une copie ;
rectification, afin de corriger des données inexactes ou incomplètes ;
effacement, lorsque cela est applicable ;
opposition, notamment aux traitements fondés sur l’intérêt légitime et au marketing direct ;
limitation du traitement, dans les cas prévus par la loi ;
portabilité, lorsque le traitement repose sur le consentement ou un contrat et est effectué par des moyens automatisés ;
retrait du consentement, à tout moment pour les traitements fondés sur celui-ci.

Vous pouvez exercer gratuitement ces droits en écrivant à renaroquedesigns@gmail.com. Afin d’éviter de communiquer des données à une personne autre que la personne concernée, Renaroque pourra demander les informations raisonnablement nécessaires pour vérifier l’identité lorsqu’il existe des doutes justifiés.

Les demandes seront traitées dans les délais légalement établis, en règle générale dans un délai d’un mois, sans préjudice des prolongations autorisées par la réglementation lorsque la demande est particulièrement complexe ou que les demandes sont nombreuses.

Vous avez également le droit d’introduire une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD) si vous estimez que le traitement de vos données enfreint la réglementation.

Options de confidentialité pour les résidents des États-Unis

Certaines lois d’États des États-Unis utilisent des notions telles que « vente », « partage » ou « publicité ciblée » et peuvent reconnaître des droits spécifiques lorsque leurs conditions d’application sont remplies.

Lorsqu’une de ces lois est applicable, vous pouvez utiliser les [options de confidentialité de la boutique]() afin de vous opposer, lorsque cela est applicable, à la vente ou au partage de données ou à la publicité ciblée. Shopify peut également reconnaître le signal Global Privacy Control (GPC) dans les cas et régions où cela est applicable.

L’existence technique de cette page ou d’options territoriales dans Shopify ne signifie pas que toutes les lois d’États affichées par la plateforme soient nécessairement applicables à Renaroque.

Pour certaines formes de traitement réalisées directement par Shopify, vous pouvez également utiliser le portail de confidentialité de Shopify.

Décisions automatisées et prévention de la fraude

Renaroque ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à l’égard du client ou l’affectant de manière similaire de façon significative.

Shopify et les prestataires de paiement peuvent générer des indicateurs automatiques de risque ou de fraude. Renaroque examine les informations disponibles sur la commande avant de la traiter et ne confie pas à un algorithme propre la décision contractuelle finale.

Sécurité

Le traitement est effectué au moyen de Shopify et d’autres prestataires spécialisés utilisés pour exploiter la boutique. Aucun système de transmission ou de stockage ne peut garantir une sécurité absolue.

N’envoyez pas par e-mail les données complètes de cartes, des mots de passe ou d’autres informations financières ou particulièrement sensibles qui ne seraient pas nécessaires pour résoudre une demande.

Mineurs

La boutique et ses produits ne s’adressent pas spécifiquement aux mineurs. Renaroque ne cherche pas à collecter délibérément des données personnelles de mineurs à des fins indépendantes d’un achat ou d’un contact légitime.

Si un parent ou un représentant légal estime qu’un mineur a fourni des données personnelles de manière indue, il peut en demander l’examen ou la suppression à l’adresse renaroquedesigns@gmail.com.

Liens et services de tiers

Le site peut inclure des liens ou des fonctionnalités de services externes. Lorsque vous quittez la boutique ou interagissez directement avec le service d’un tiers, le traitement effectué par ce tiers pour ses propres finalités est régi par sa propre politique de confidentialité. La présente Politique de confidentialité ne remplace pas les conditions de ces tiers.

Modifications de la présente politique

La présente Politique de confidentialité peut être mise à jour lorsque les opérations de Renaroque, les prestataires utilisés ou les obligations légales applicables changent. La version en vigueur sera publiée sur cette page avec la date de mise à jour correspondante.

Contact

Pour toute demande relative à la confidentialité ou pour exercer vos droits, vous pouvez contacter :

Pablo González Martín — Renaroque
Calle Camino de Cabrerizos 4, 1.º C
37439 Castellanos de Moriscos, Salamanca, España
Adresse e-mail : renaroquedesigns@gmail.com
Téléphone : +34 651 18 70 63