Politique de confidentialité et cookies

Dernière mise à jour : 24 septembre 2026

Cette politique explique comment ARAKOW traite vos données personnelles lorsque vous visitez arakow.com, passez commande ou nous contactez, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable de traitement

ARAKOW – Jhanell KATUMBA DIBALA, entrepreneur individuel (EI), 24 avenue de la République, 37170 Chambray-lès-Tours, France – SIRET 130 137 094 00012.
Contact : arakow.contact@gmail.com – 06 95 35 55 76.
Aucun délégué à la protection des données (DPO) n’a été désigné : pour toute question, utilisez le contact ci-dessus.

2. Données traitées

  • Identité et coordonnées : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone.
  • Commande : produits commandés, montants, réductions, historique, retours, échanges avec le service client.
  • Paiement : informations de transaction (statut, moyen utilisé, montant). Les données complètes de carte bancaire sont traitées par les prestataires de paiement et ne sont pas accessibles à ARAKOW.
  • Compte client (si vous en créez un) : identifiants et préférences.
  • Données techniques et de navigation : adresse IP, appareil, navigateur, pages consultées, cookies (voir section 9).
  • Newsletter (uniquement si vous vous y inscrivez volontairement) : adresse e-mail et historique de votre consentement.

3. Finalités et bases juridiques

  • Gestion des commandes, paiement, livraison, suivi, service client, retours, rétractation et garanties – base : exécution du contrat et mesures précontractuelles (art. 6.1.b RGPD).
  • Obligations comptables, fiscales et légales (factures, conservation des contrats, réponses aux autorités) – base : obligation légale (art. 6.1.c).
  • Prévention de la fraude et sécurité des paiements et du site – base : intérêt légitime à protéger la boutique et ses clients (art. 6.1.f).
  • Gestion des réclamations et des litiges, défense de nos droits – base : intérêt légitime (art. 6.1.f).
  • Fonctionnement technique du site (panier, paiement, mémorisation de vos choix de cookies) – base : intérêt légitime ; ces cookies strictement nécessaires sont exemptés de consentement.
  • Mesure d’audience et marketing via cookies non essentiels – base : votre consentement (art. 6.1.a), recueilli via le bandeau cookies.
  • Envoi d’e-mails promotionnels / newsletter – base : votre consentement. Nous n’envoyons pas de communications commerciales du seul fait de votre commande. Nous n’utilisons pas encore l’e-mail marketing ; si nous le faisons, ce sera uniquement auprès des personnes ayant donné leur accord (inscription volontaire, case non pré-cochée), avec un lien de désinscription dans chaque message.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Les outils anti-fraude de la plateforme de paiement peuvent signaler une transaction suspecte ; dans ce cas, vous pouvez nous contacter pour obtenir une intervention humaine.

4. Destinataires et sous-traitants

Vos données sont destinées à ARAKOW et, dans la limite de ce qui est nécessaire, à :

  • Shopify International Limited (Irlande) : hébergement de la boutique, gestion des commandes, du paiement et des e-mails transactionnels. Pour certaines fonctionnalités, Shopify agit en tant que responsable de traitement distinct : voir sa politique de confidentialité clients et son portail de confidentialité.
  • Prestataires de paiement proposés au moment du paiement.
  • Application de gestion des commandes (DSers) et fournisseur expédiant le produit : nom, adresse, téléphone et contenu de la commande, uniquement pour préparer et expédier votre colis.
  • Transporteurs chargés de la livraison : nom, adresse, téléphone, e-mail si nécessaire au suivi.
  • Google (service Gmail) : hébergement de notre messagerie de contact, pour les échanges par e-mail.
  • Le cas échéant, notre expert-comptable, les autorités administratives ou judiciaires sur demande légale.

Nous ne vendons pas vos données personnelles.

5. Transferts hors de l’Union européenne

Certains de nos prestataires peuvent traiter des données hors de l’Espace économique européen (notamment Shopify, dont le groupe est établi au Canada, Google, ainsi que le fournisseur et les services d’expédition, qui peuvent être situés hors de l’UE). Ces transferts sont effectués vers des pays reconnus comme offrant un niveau de protection adéquat par la Commission européenne, ou sont encadrés par des garanties appropriées (notamment les clauses contractuelles types de la Commission européenne), ou reposent, pour l’expédition de votre commande, sur leur nécessité pour l’exécution du contrat (art. 49.1.b RGPD). Vous pouvez nous demander des informations sur ces garanties.

6. Durées de conservation

  • Données de commande et de relation client : pendant la relation commerciale, puis 5 ans (prescription de droit commun) à des fins de preuve ; les contrats d’un montant égal ou supérieur à 120 € sont conservés 10 ans à compter de la livraison (article L. 213-1 du code de la consommation).
  • Pièces comptables et factures : 10 ans (article L. 123-22 du code de commerce).
  • Compte client : jusqu’à sa suppression à votre demande, ou après 3 ans d’inactivité.
  • Échanges avec le service client : le temps de traiter votre demande, puis la durée de prescription applicable en cas de litige.
  • Newsletter : jusqu’à votre désinscription, ou 3 ans après notre dernier contact sans réaction de votre part.
  • Cookies : voir section 9 ; les cookies soumis à consentement ont une durée de vie maximale de 13 mois.

7. Vos droits

Vous disposez des droits suivants, dans les conditions prévues par le RGPD : accès, rectification, effacement, limitation, opposition (notamment, à tout moment et sans motif, à la prospection commerciale), portabilité (pour les données traitées sur la base du contrat ou du consentement), retrait de votre consentement à tout moment (sans remettre en cause la licéité du traitement antérieur), ainsi que le droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : arakow.contact@gmail.com ou par courrier à ARAKOW, 24 avenue de la République, 37170 Chambray-lès-Tours, France. Nous répondons dans un délai d’un mois (prolongeable dans les cas prévus par le RGPD). Une preuve d’identité peut être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données (accès restreint au compte marchand, paiements traités par des prestataires sécurisés, connexion chiffrée HTTPS).

9. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Les cookies strictement nécessaires sont déposés sans consentement. Les autres ne sont déposés qu’avec votre accord, recueilli via le bandeau affiché lors de votre première visite. Refuser les cookies non essentiels est aussi simple que les accepter et n’empêche pas de commander.

Cookies strictement nécessaires (déposés par Shopify)

  • _shopify_essential – informations essentielles au fonctionnement de la boutique (session, paiement, sécurité) – 1 an
  • _tracking_consent – mémorise vos choix en matière de cookies – 1 an
  • cart – contenu de votre panier – 2 semaines
  • cart_currency – devise du panier après une commande – 2 semaines
  • localization – pays de la boutique – 1 an
  • discount_code – code de réduction transmis par un lien – session
  • shopify_pay, login_with_shop_finalize, __Host-Http-shop_binding – connexion au paiement accéléré Shop Pay si vous l’utilisez – de quelques minutes à 1 an
  • _shopify_test – vérifie que votre navigateur accepte les cookies – 1 minute

Cookies de mesure d’audience (Shopify) – soumis à votre consentement

Statistiques natives de la plateforme Shopify, utilisées pour comprendre la fréquentation de la boutique : _shopify_y (1 an), _shopify_s (30 minutes), _shopify_analytics (1 an), shop_analytics (1 an), _landing_page et _orig_referrer (2 semaines).

Cookies marketing – soumis à votre consentement

_shopify_marketing (Shopify, 1 an) : données marketing de la plateforme.

Aucun traceur publicitaire tiers n’est actuellement utilisé sur la boutique : Meta Pixel, TikTok Pixel et Google Analytics ne sont pas connectés. Cette politique sera mise à jour avant toute activation de tels services, qui ne seront déposés qu’avec votre consentement.

Gérer vos choix

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent en bas de page, ou en supprimant les cookies depuis les paramètres de votre navigateur.

10. Modification de cette politique

Cette politique peut être mise à jour, notamment en cas d’activation de nouveaux services (e-mail marketing, outils de mesure ou publicitaires). La date de dernière mise à jour figure en haut de page.