Politique de confidentialité
Dernière mise à jour : [09/08/2026]
1. Qui traite vos données
Le responsable du traitement est :
Ecom Nebular, SASU au capital de 1 000 €
Combe Durand, 26770 Salles-sous-Bois, France
RCS Romans : 948 787 924
SIRET : 948 787 924 00018
E-mail : contact@canopy-factory.com
Téléphone : 07 56 92 73 98
Nous n’avons pas désigné de délégué à la protection des données. Pour toute question relative à vos données, écrivez-nous à contact@canopy-factory.com.
2. Quelles données nous collectons
Données que vous nous fournissez :
- identité : nom, prénom ;
- coordonnées : adresse postale de livraison et de facturation, adresse e-mail, numéro de téléphone ;
- contenu de vos échanges avec notre service client ;
- le cas échéant, les informations que vous nous transmettez lors d’une demande de retour ou d’une réclamation, y compris les photographies que vous joignez.
Données générées par votre commande :
- historique de commandes, montants, moyens de paiement utilisés, statut de livraison, retours et remboursements.
Données de paiement. Nous ne collectons ni ne conservons vos données de carte bancaire. Celles-ci sont saisies directement dans l’environnement sécurisé de notre prestataire de paiement, qui seul y a accès. Nous recevons uniquement la confirmation du paiement, les quatre derniers chiffres de la carte et le type de moyen de paiement.
Données de navigation : adresse IP, type de terminal et de navigateur, pages consultées, provenance de la visite. Ces données sont collectées via des cookies et traceurs, dans les conditions décrites à l’article 7.
Nous ne collectons pas de données sensibles au sens de l’article 9 du RGPD, ni votre date de naissance.
3. Pourquoi nous traitons vos données et sur quelle base
| Finalité | Base légale | Conséquence si vous ne fournissez pas les données |
|---|---|---|
| Traiter et livrer votre commande, gérer les retours et remboursements | Exécution du contrat (art. 6.1.b) | Commande impossible |
| Vous répondre en cas de question ou de réclamation | Exécution du contrat ou intérêt légitime (art. 6.1.b et 6.1.f) | Réponse impossible |
| Émettre et conserver les factures | Obligation légale (art. 6.1.c) | — |
| Vous envoyer des offres sur des produits similaires à ceux déjà achetés | Intérêt légitime (art. 6.1.f), avec opposition possible à tout moment | — |
| Vous envoyer notre newsletter | Votre consentement (art. 6.1.a) | Pas de newsletter |
| Relancer un panier abandonné | Votre consentement (art. 6.1.a) | Pas de relance |
| Mesurer l’audience et améliorer le site | Votre consentement, via les cookies (art. 6.1.a) | — |
| Diffuser et mesurer nos campagnes publicitaires | Votre consentement, via les cookies (art. 6.1.a) | — |
| Prévenir la fraude et sécuriser le site | Intérêt légitime (art. 6.1.f) | — |
| Gérer un éventuel litige | Intérêt légitime (art. 6.1.f) | — |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne réalisons pas de profilage au sens de l’article 22 du RGPD.
4. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte client et historique de commandes | 3 ans à compter du dernier contact ou de la dernière commande |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice (article L123-22 du code de commerce) |
| Données nécessaires aux garanties légales | 2 ans après la livraison, prolongés en cas de litige |
| Coordonnées utilisées pour la prospection | 3 ans à compter du dernier contact de votre part |
| Échanges avec le service client | 3 ans |
| Cookies et traceurs | 13 mois maximum ; les données qui en sont issues, 25 mois |
| Données relatives à un litige | Jusqu’à l’expiration des voies de recours |
5. Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins de prospection pour leur propre compte.
Elles sont accessibles à notre personnel et à nos sous-traitants, chacun dans la limite de ce qui est nécessaire à sa mission :
| Destinataire | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du site | France |
| Stripe | Traitement des paiements par carte | Irlande / États-Unis |
| PayPal | Traitement des paiements | Luxembourg / États-Unis |
| Brevo | Envoi des e-mails transactionnels et marketing | France |
| Google (Analytics, Ads, Tag Manager) | Mesure d’audience et publicité | Irlande / États-Unis |
| Stape | Serveur de suivi côté serveur | Union européenne |
| Parcel Panel | Suivi de colis | Hors Union européenne |
| Transporteurs (Colissimo, Mondial Relay, transporteurs locaux) | Livraison et retours | Union européenne et Suisse |
| Prestataire de service client | Traitement des demandes clients | Madagascar |
| Agent d’approvisionnement | Préparation et expédition des commandes | Chine |
| Expert-comptable | Tenue de la comptabilité | France |
Nous pouvons également transmettre vos données aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
6. Transferts hors Union européenne
Certains de nos prestataires traitent des données en dehors de l’Union européenne.
États-Unis. Nos prestataires de paiement et Google peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, lorsque le prestataire y est certifié, soit par les clauses contractuelles types adoptées par la Commission européenne.
Chine. Les données strictement nécessaires à l’expédition de votre commande — nom, adresse de livraison, contenu de la commande — sont transmises à notre agent d’approvisionnement situé en Chine. La Chine ne fait l’objet d’aucune décision d’adéquation. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures de minimisation : seules les données indispensables à l’expédition sont communiquées, à l’exclusion de vos coordonnées de paiement et de votre historique d’achat.
Suisse. Les commandes livrées en Suisse impliquent la transmission de vos coordonnées au transporteur et aux autorités douanières suisses. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.
Vous pouvez obtenir copie des garanties mises en place en écrivant à contact@canopy-factory.com.
7. Cookies et traceurs
Un cookie est un fichier déposé sur votre terminal lors de la consultation d’un site, qui permet de le reconnaître lors de vos visites ultérieures.
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser, finalité par finalité, le dépôt des cookies non essentiels. Refuser est aussi simple qu’accepter, et la poursuite de votre navigation ne vaut pas consentement. Vous pouvez modifier votre choix à tout moment via le lien prévu à cet effet en pied de page.
Cookies strictement nécessaires — déposés sans votre consentement, ils sont indispensables au fonctionnement du site : session, panier, enregistrement de vos préférences en matière de cookies, sécurité.
Cookies de mesure d’audience — Google Analytics, déposé après votre consentement, nous permet de comprendre la fréquentation du site et d’en améliorer la navigation.
Cookies publicitaires — Google Ads et Google Tag Manager, déposés après votre consentement, nous permettent de mesurer l’efficacité de nos campagnes et de vous proposer des annonces adaptées.
La durée de vie des cookies n’excède pas 13 mois, et votre consentement est redemandé au terme de cette période.
Le détail des cookies déposés est consultable sur notre page dédiée.
8. Comment nous protégeons vos données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges par protocole HTTPS, hébergement dans un environnement sécurisé, sauvegardes quotidiennes, accès restreint aux seules personnes habilitées, sélection de sous-traitants présentant des garanties suffisantes.
Aucun système n’offre une sécurité absolue. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l’article 34 du RGPD.
9. Vos droits
Vous disposez des droits suivants sur vos données :
Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie. Rectification — faire corriger des données inexactes ou incomplètes. Effacement — demander la suppression de vos données, dans les limites de nos obligations légales de conservation. Limitation — demander le gel temporaire d’un traitement contesté. Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale. Portabilité — recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre organisme. Retrait du consentement — retirer à tout moment un consentement donné, sans que cela remette en cause la licéité du traitement effectué auparavant. Directives post-mortem — définir le sort de vos données après votre décès.
Comment les exercer. Écrivez-nous à contact@canopy-factory.com ou par courrier à Ecom Nebular, Combe Durand, 26770 Salles-sous-Bois.
Nous vous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ou si les demandes sont nombreuses, auquel cas nous vous en informons.
Nous ne vous demandons pas de justificatif d’identité par principe. Une pièce d’identité ne vous sera réclamée qu’en cas de doute raisonnable sur votre identité, conformément aux recommandations de la CNIL.
Réclamation. Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr
Nous vous invitons à nous contacter au préalable : nous ferons notre possible pour résoudre le problème directement.
10. Modification de la présente politique
Nous pouvons faire évoluer cette politique pour tenir compte de changements dans nos traitements ou dans la réglementation. La version en vigueur est celle publiée sur cette page, dont la date de mise à jour figure en tête.
En cas de modification substantielle affectant vos droits, nous vous en informerons par e-mail ou par un avis visible sur le site.
11. Nous contacter
E-mail : contact@canopy-factory.com