Dernière mise à jour : octobre 2026
Cette politique explique quelles données personnelles nous collectons sur ce site, pourquoi, combien de temps nous les conservons et comment exercer vos droits au titre du RGPD.
1. Responsable du traitement
Zorro est responsable du traitement de vos données.
2. Données collectées
- Compte : nom, adresse e-mail, mot de passe (stocké chiffré, jamais en clair), photo de profil si vous en ajoutez une, préférences de notification, et réglages de double authentification si vous l'activez.
- Commande : adresse de livraison, téléphone (facultatif), produits commandés, montants et codes promo utilisés. Pour une commande en invité : votre e-mail et votre adresse.
- Livraison : une photo du colis livré peut être prise comme preuve de livraison ; elle est visible sur la page de votre commande.
- Paiement : traité par Stripe. Nous ne recevons que le statut du paiement, jamais vos données de carte complètes. Si vous choisissez un moyen comme Klarna, Amazon Pay ou Apple Pay, ce prestataire reçoit aussi les données nécessaires au paiement (Klarna peut vérifier votre éligibilité au paiement différé) et les traite selon sa propre politique de confidentialité.
- Avis : si vous publiez un avis, il apparaît sur le site avec votre nom.
- Échanges : messages du formulaire de contact, inscription à la newsletter, alertes de retour en stock, liste d'envies.
- Données techniques : adresse IP (utilisée brièvement pour limiter les abus, par exemple les tentatives de connexion répétées) et journaux du serveur. Pour chaque appareil connecté à votre compte : type d'appareil et de navigateur, adresse IP et localisation approximative (ville, pays) déduite de l'IP — visibles par vous seul dans « Données et confidentialité », pour repérer un appareil inconnu, et supprimés à la déconnexion ou après 8 jours d'inactivité (12 heures si « Rester connecté » n'est pas coché).
3. Finalités et bases légales
- Traiter, livrer et suivre vos commandes, gérer votre compte, répondre à vos messages — exécution du contrat.
- Facturation et comptabilité — obligation légale.
- Sécurité du site et prévention de la fraude — intérêt légitime.
- E-mail de rappel lorsqu'un paiement n'a pas été finalisé (envoyé une seule fois, au plus tôt 2 heures après), ou lorsque des articles restent dans le panier de votre compte pendant un jour (un seul rappel) — intérêt légitime ; vous pouvez le désactiver dans les notifications de votre compte. Jamais envoyé pour une commande en invité.
- Newsletter et e-mails sur les nouveautés et promotions — votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque e-mail.
4. Destinataires
Vos données ne sont jamais vendues. Elles sont accessibles à notre équipe — y compris nos livreurs, qui reçoivent votre nom, votre adresse et votre téléphone pour vous livrer — et aux prestataires nécessaires au fonctionnement du site :
- Stripe — paiement ; et, selon le moyen choisi, Klarna, Amazon Pay, Apple ou votre banque ;
- Brevo — envoi des e-mails ;
- Vercel — hébergement du site ; Supabase — base de données et stockage des photos ;
- OpenStreetMap (Nominatim) — calcul de la distance entre votre adresse et notre boutique pour le tarif de livraison ;
- Google (Gmail) — notre boîte de réception, où arrivent les messages envoyés via le formulaire de contact.
Certains prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).
5. Durées de conservation
- Compte : jusqu'à sa suppression. Un compte dont l'e-mail n'a jamais été confirmé est supprimé après 30 jours.
- Commandes et factures : 10 ans (obligations comptables).
- Newsletter : jusqu'à votre désinscription.
- Messages de contact : le temps de vous répondre, puis au plus 3 ans.
- Données techniques de sécurité : de quelques minutes à quelques jours.
Si vous supprimez votre compte, votre nom, mot de passe, photo de profil, adresses non utilisées par une commande, liste d'envies, avis et inscription à la newsletter sont effacés, et vous ne pouvez plus vous connecter. Les commandes déjà passées (avec l'adresse e-mail et l'adresse de livraison utilisées) sont conservées pour nos obligations comptables.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement, et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez modifier vos informations, gérer vos notifications et supprimer votre compte directement depuis votre espace client, ou nous écrire à zorrogroup24@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, double authentification disponible, et accès aux données limité aux personnes qui en ont besoin.
8. Cookies
Nous n'utilisons que des cookies indispensables au fonctionnement du site. Voir notre Politique relative aux cookies.
9. Modifications
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page.
Preparing your fresh picks…