Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ
Le Lab'oh des Thés — Dernière mise à jour : 25 avril 2026

1. Responsable de traitement

Responsable : BOUBERT Romain, Maurice, Gérard — entrepreneur individuel
Nom commercial : Le Lab'oh des Thés / LE LAB'OH
Adresse : 5 impasse Léo Delibes, 14800 Touques, France
E-mail : labohdesthes@gmail.com
Site : https://labohdesthes.fr

2. Données collectées

Les données personnelles que nous collectons varient selon la manière dont vous interagissez avec notre site.

Données d'identification
Nom, prénom, adresse e-mail, adresse postale, numéro de téléphone si fourni par le client.

Données de commande
Produits commandés, historique d'achats, adresse de facturation, adresse de livraison, confirmation de paiement.

Données de paiement
Les données de paiement sont traitées directement par les prestataires de paiement proposés via Shopify. Le Lab'oh des Thés ne conserve aucune donnée bancaire.

Données de livraison
Nom, prénom et adresse de livraison transmis à La Poste / Colissimo pour l'acheminement de votre commande.

Données de navigation
Adresse IP, type d'appareil, navigateur, pages visitées, durée de visite. Ces données peuvent être collectées via des cookies et traceurs, selon votre consentement lorsque celui-ci est requis.

Données de communication
Messages envoyés via le formulaire de contact ou par e-mail à labohdesthes@gmail.com.

Données d'avis clients
Si vous publiez un avis via Judge.me, les données associées (nom, commande, contenu de l'avis) sont traitées dans ce cadre.

3. Finalités et bases légales

Gestion et traitement des commandes — Exécution du contrat (art. 6.1.b RGPD)
Traitement du paiement — Exécution du contrat (art. 6.1.b RGPD)
Organisation de la livraison via La Poste / Colissimo — Exécution du contrat (art. 6.1.b RGPD)
Envoi d'e-mails transactionnels (confirmation, suivi, retour) — Exécution du contrat (art. 6.1.b RGPD)
Service client et gestion des réclamations — Exécution du contrat ou intérêt légitime (art. 6.1.b / 6.1.f RGPD)
Obligations comptables et fiscales — Obligation légale (art. 6.1.c RGPD)
Prévention de la fraude et sécurité — Intérêt légitime (art. 6.1.f RGPD)
Newsletter et marketing par e-mail — Consentement ou intérêt légitime selon le mode d'inscription (art. 6.1.a / 6.1.f RGPD) — désinscription possible à tout moment
Collecte et affichage d'avis clients via Judge.me — Intérêt légitime ou consentement selon le fonctionnement (art. 6.1.f / 6.1.a RGPD)
Mesure d'audience et statistiques — Consentement si outil non exempté (art. 6.1.a RGPD)
Publicité personnalisée (pixels Meta, TikTok, Google, Pinterest) — Consentement (art. 6.1.a RGPD)

4. Durées de conservation

Données de commande et de facturation : 10 ans (obligation comptable légale)
Données de compte client actif : durée de la relation commerciale
Données de compte client inactif : 3 ans à compter du dernier contact ou de la dernière commande
Données prospects / newsletter : jusqu'au retrait du consentement ou 3 ans après le dernier contact
Données SAV et réclamations : durée nécessaire au traitement, puis archivage si obligation légale applicable
Cookies et traceurs : selon les paramètres de la bannière cookies — maximum recommandé : 13 mois pour certains traceurs
Données d'avis clients : durée d'affichage de l'avis ou jusqu'à demande de suppression lorsque applicable

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires et sous-traitants suivants, dans le strict cadre de leurs missions :

Shopify Inc. — Hébergement de la boutique, plateforme e-commerce, infrastructure technique
Prestataires de paiement proposés via Shopify — Traitement sécurisé des paiements
La Poste / Colissimo — Expédition et livraison des commandes
Shopify Email — Envoi d'e-mails transactionnels et marketing
Judge.me — Collecte, gestion et affichage des avis clients
Meta / Facebook — Pixel publicitaire, ciblage et mesure des campagnes
Google — Analytics, publicité (Google Ads / GA4), mesure d'audience
TikTok — Pixel publicitaire, ciblage et mesure des campagnes
Pinterest — Pixel publicitaire, ciblage et mesure des campagnes
Mailchimp — Gestion éventuelle d'e-mails marketing, newsletters ou automatisations marketing lorsque l'outil est utilisé
Pop Convert — Gestion éventuelle de pop-ups, formulaires ou collecte d'e-mails lorsque l'outil est utilisé
Prestataires techniques — Maintenance, sécurité et bon fonctionnement du site

Nous ne vendons pas vos données personnelles à des tiers.

6. Transferts hors Union européenne

Certains de nos prestataires sont établis en dehors de l'Union européenne :

Shopify Inc. est établi au Canada, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat des données personnelles.

Meta, Google, TikTok, Pinterest et potentiellement Judge.me et Mailchimp peuvent impliquer des transferts de données vers des pays tiers, notamment les États-Unis. Ces transferts sont encadrés par les mécanismes juridiques applicables, notamment les clauses contractuelles types approuvées par la Commission européenne, ou toute autre garantie appropriée en vigueur.

Nous ne transférons pas vos données à des tiers sans nous assurer que des garanties appropriées sont en place conformément au RGPD.

7. Cookies et traceurs

Nous utilisons des cookies et technologies similaires sur notre site. Certains cookies sont strictement nécessaires au fonctionnement du site et ne nécessitent pas votre consentement. D'autres cookies — notamment les cookies statistiques, marketing et les pixels publicitaires (Meta, TikTok, Google, Pinterest) — nécessitent votre consentement préalable avant d'être déposés.

Vous pouvez accepter, refuser ou personnaliser vos choix via la bannière cookies disponible sur le site lorsque celle-ci est active. Vous pouvez également modifier vos préférences à tout moment.

Les informations détaillées sur les cookies et traceurs utilisés sur le site seront précisées dans une Politique cookies dédiée ou dans l'outil de gestion du consentement accessible depuis le site.

Pour des informations sur les cookies utilisés par Shopify, vous pouvez également consulter : https://www.shopify.com/legal/cookies

8. Newsletter et communications marketing

Si vous avez consenti à recevoir notre newsletter ou nos communications marketing, vos données de contact sont utilisées à cette fin via Shopify Email.

Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail, ou en nous contactant à labohdesthes@gmail.com. La désinscription n'affecte pas la réception des e-mails transactionnels liés à vos commandes.

Certaines communications ou formulaires marketing peuvent également être gérés via des outils tiers tels que Mailchimp ou Pop Convert lorsque ceux-ci sont activés sur la boutique.

9. Avis clients

Si vous publiez un avis sur nos produits via Judge.me, les données associées à votre avis (nom ou pseudonyme, contenu de l'avis, commande associée si applicable) sont traitées par Judge.me dans le cadre de ce service. Nous vous invitons à consulter la politique de confidentialité de Judge.me pour plus d'informations sur leurs pratiques.

10. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie des données vous concernant.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation : demander la suspension temporaire du traitement de vos données.
Droit d'opposition : vous opposer à certains traitements, notamment à des fins de marketing direct.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements effectués avant ce retrait.

11. Comment exercer vos droits

Pour exercer l'un de vos droits, contactez-nous par e-mail à :

labohdesthes@gmail.com
Le Lab'oh des Thés — 5 impasse Léo Delibes, 14800 Touques, France

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12 du RGPD.

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation applicable, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
https://www.cnil.fr
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

13. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation. La boutique s'appuie notamment sur l'infrastructure Shopify et sur les dispositifs de sécurité proposés par la plateforme.

Aucun système de transmission ou de stockage de données n'est totalement infaillible. En cas de suspicion de compromission de votre compte, contactez-nous immédiatement à labohdesthes@gmail.com.

14. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites tiers. Ces sites disposent de leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucun contrôle. Nous vous encourageons à les consulter avant de leur communiquer vos données personnelles.

15. Modification de la politique

Nous pouvons mettre à jour la présente politique de confidentialité à tout moment, notamment pour refléter des évolutions légales, réglementaires ou liées à nos pratiques. La date de dernière mise à jour est indiquée en haut du document. Nous vous encourageons à la consulter régulièrement.

16. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

labohdesthes@gmail.com
Le Lab'oh des Thés — 5 impasse Léo Delibes, 14800 Touques, France