Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ - DESKIO

Dernière mise à jour : 25 juillet 2026

La présente politique décrit comment Deskio collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez le site deskio.store, passez commande ou nous contactez. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Victor Garandeau, entrepreneur individuel, exerçant sous le nom commercial Deskio
55A route de Pessac, 33170 Gradignan, France
SIREN 102927548 - SIRET 10292754800010 - RCS Bordeaux
E-mail : hellodeskio@gmail.com
Téléphone : 07 68 12 13 93

Compte tenu de la taille de l'entreprise et de la nature des traitements, Deskio n'a pas désigné de délégué à la protection des données. Toute question relative à vos données peut être adressée directement à l'adresse ci-dessus.

2. Données que nous collectons

2.1 Données que vous nous fournissez directement

Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone
Adresses : adresse de livraison, adresse de facturation
Données de commande : produits commandés, montant, date, numéro de commande, historique d'achat
Données de compte (si vous en créez un) : identifiant, mot de passe chiffré
Correspondance : contenu de vos e-mails, messages et réclamations

Nous ne collectons jamais vos données bancaires complètes. Elles sont saisies directement sur l'interface sécurisée de nos prestataires de paiement, qui seuls y ont accès.

2.2 Données collectées automatiquement

Données techniques : adresse IP, type et version de navigateur, système d'exploitation, type d'appareil, résolution d'écran, langue
Données de navigation : pages consultées, durée de visite, produits vus, parcours d'achat, source de trafic, ajouts au panier, abandons de panier
Données de localisation approximative déduites de l'adresse IP (pays, région)

Ces données sont collectées via des cookies et technologies similaires, dans les conditions décrites à l'article 5.

2.3 Données provenant de tiers

Shopify, qui héberge la boutique et nous transmet les informations relatives aux commandes et aux sessions
Nos prestataires de paiement (Shopify Payments, PayPal, Klarna), qui nous transmettent la confirmation du paiement, l'adresse de facturation et le résultat des contrôles anti-fraude, sans jamais nous communiquer votre numéro de carte
Google, qui nous fournit des statistiques agrégées d'audience et de performance publicitaire

3. Finalités, bases légales et durées de conservation

Finalité	Données concernées	Base légale	Durée de conservation
Traitement et exécution de votre commande, livraison, suivi, retours	Identité, coordonnées, adresses, données de commande	Exécution du contrat (art. 6.1.b RGPD)	Durée de la relation commerciale, puis archivage 10 ans au titre des obligations comptables (art. L123-22 Code de commerce)
Gestion de votre compte client	Identité, e-mail, identifiants, historique	Exécution du contrat	Durée de vie du compte, puis 3 ans après le dernier contact
Service client et gestion des réclamations	Coordonnées, correspondance, données de commande	Exécution du contrat et intérêt légitime	3 ans à compter du dernier échange
Facturation et obligations comptables et fiscales	Identité, adresse de facturation, montants	Obligation légale (art. 6.1.c RGPD)	10 ans
Prospection commerciale et newsletter	E-mail, prénom, centres d'intérêt déduits des achats	Consentement pour les prospects, intérêt légitime pour les clients sur des produits analogues	3 ans à compter du dernier contact, ou jusqu'au désabonnement
Mesure d'audience et amélioration du site	Données techniques et de navigation	Consentement (art. 82 loi Informatique et Libertés)	Cookies 13 mois maximum, données d'audience 14 mois
Publicité et mesure des campagnes	Données techniques, de navigation et de conversion	Consentement	Cookies 13 mois maximum
Prévention et détection de la fraude	Adresse IP, données de commande et de paiement	Intérêt légitime à sécuriser les transactions	13 mois pour les données de transaction litigieuse
Sécurité du site et journalisation	Adresse IP, logs de connexion	Intérêt légitime	12 mois
Gestion des demandes d'exercice de droits	Identité, justificatif éventuel, contenu de la demande	Obligation légale	3 ans (5 ans en cas de recours à la CNIL)
Gestion des litiges et contentieux	Ensemble des données concernées	Intérêt légitime à faire valoir nos droits	Jusqu'à l'expiration des délais de prescription applicables

Lorsque nous invoquons l'intérêt légitime, celui-ci consiste à assurer le bon fonctionnement, la sécurité et le développement de notre activité. Vous pouvez vous y opposer à tout moment dans les conditions de l'article 8.

Caractère obligatoire des données. Les données signalées comme obligatoires lors de la commande sont nécessaires à la conclusion et à l'exécution du contrat. Sans elles, nous ne pouvons pas traiter votre commande. Les autres données sont facultatives.

Décision automatisée. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, et nous ne réalisons aucun profilage à finalité de notation.

4. Destinataires de vos données

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles sont accessibles à Victor Garandeau, seul intervenant interne, et transmises aux sous-traitants suivants, agissant sur nos instructions dans le cadre d'un contrat conforme à l'article 28 du RGPD :

Sous-traitant	Rôle	Localisation des traitements
Shopify Inc. / Shopify International Ltd	Hébergement de la boutique, gestion des commandes et des comptes clients	Canada, Irlande, États-Unis
Shopify Payments, PayPal, Klarna	Traitement des paiements et lutte contre la fraude	Union européenne, États-Unis
Fournisseurs et partenaires logistiques	Préparation et expédition des commandes (nom et adresse de livraison uniquement)	Union européenne et hors Union européenne
Transporteurs et services de suivi de colis	Acheminement et suivi	Union européenne et hors Union européenne
Google Ireland Limited	Mesure d'audience (Google Analytics 4, Google Tag Manager) et publicité (Google Ads)	Irlande, États-Unis

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

5. Cookies et traceurs

Notre site dépose des cookies et technologies similaires, répartis en trois catégories.

5.1 Cookies strictement nécessaires (déposés sans consentement)
Ils permettent le fonctionnement du site : maintien du panier, session de connexion, sécurisation du paiement, mémorisation de vos préférences en matière de cookies. Ils sont déposés par Shopify. Leur dépôt repose sur notre intérêt légitime à fournir un site fonctionnel et sécurisé, et ils sont exemptés de consentement conformément aux recommandations de la CNIL.

5.2 Cookies de mesure d'audience (soumis à votre consentement)
Nous utilisons Google Analytics 4, déployé via Google Tag Manager, pour comprendre comment les visiteurs utilisent le site et améliorer nos services : pages consultées, provenance du trafic, parcours d'achat, taux de conversion.

5.3 Cookies publicitaires (soumis à votre consentement)
Nous utilisons Google Ads et les balises de conversion associées pour mesurer l'efficacité de nos campagnes et vous proposer des annonces pertinentes sur les services Google et ceux de leurs partenaires.

5.4 Gestion de votre consentement
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non nécessaires, catégorie par catégorie. Le refus est aussi simple que l'acceptation et n'entrave pas l'utilisation du site. Vous pouvez modifier vos choix à tout moment via le lien de gestion des cookies présent sur le site, ou par les paramètres de votre navigateur.

Votre choix, qu'il s'agisse d'un accord ou d'un refus, est conservé pendant 6 mois. Les cookies déposés ont une durée de vie maximale de 13 mois.

Pour le détail des cookies déposés par la plateforme Shopify, consultez shopify.com/legal/cookies. Pour vous opposer spécifiquement à Google Analytics, un module complémentaire de désactivation est proposé par Google.

6. Transferts hors Union européenne

Certains de nos sous-traitants traitent des données en dehors de l'Union européenne, notamment au Canada et aux États-Unis.

Ces transferts sont encadrés par l'un des mécanismes suivants :

Décision d'adéquation de la Commission européenne pour le Canada
Data Privacy Framework UE-États-Unis, auquel adhèrent notamment Google et Shopify
Clauses contractuelles types adoptées par la Commission européenne, assorties de mesures techniques complémentaires

Vous pouvez obtenir une copie de ces garanties en écrivant à hellodeskio@gmail.com.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges en HTTPS, chiffrement des mots de passe, authentification renforcée sur l'accès à l'administration, limitation des accès aux seules personnes habilitées, recours à des hébergeurs et prestataires de paiement certifiés.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. Nous vous recommandons de ne pas nous transmettre d'informations sensibles par des canaux non sécurisés.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais et notifierons la CNIL dans les 72 heures, conformément aux articles 33 et 34 du RGPD.

8. Vos droits

Vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
Droit de rectification : faire corriger des données inexactes ou incomplètes
Droit à l'effacement : obtenir la suppression de vos données, sous réserve de nos obligations légales de conservation
Droit à la limitation du traitement : geler l'utilisation de vos données pendant la vérification d'une contestation
Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale
Droit à la portabilité : recevoir dans un format structuré et lisible par machine les données que vous nous avez fournies, ou en demander le transfert direct à un autre responsable de traitement
Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués auparavant
Droit de définir des directives relatives au sort de vos données après votre décès

Comment exercer vos droits
Par e-mail à hellodeskio@gmail.com, ou par courrier à Deskio, 55A route de Pessac, 33170 Gradignan.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou nombreuse, auquel cas nous vous en informons dans le premier mois. Si un doute raisonnable subsiste sur votre identité, nous pouvons vous demander un justificatif, qui sera supprimé après vérification. L'exercice de ces droits est gratuit.

Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
cnil.fr

9. Mineurs

Nos produits et notre site ne sont pas destinés aux personnes de moins de 15 ans et nous ne collectons pas sciemment de données les concernant. Si vous êtes titulaire de l'autorité parentale et constatez qu'un mineur nous a transmis ses données, contactez-nous à hellodeskio@gmail.com : nous procéderons à leur suppression.

10. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites que nous n'exploitons pas. Nous n'exerçons aucun contrôle sur leurs pratiques et déclinons toute responsabilité à cet égard. Nous vous invitons à consulter leur propre politique de confidentialité avant de leur communiquer des informations.

11. Modification de la présente politique

Nous pouvons faire évoluer cette politique pour tenir compte de changements légaux, réglementaires ou opérationnels. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête. En cas de modification substantielle, nous vous en informerons par un moyen adapté avant son entrée en vigueur.