PIENUD
Politique de confidentialité et de protection des données personnelles
Applicable à compter du 01/10/2026
1. OBJET DE LA POLITIQUE
La présente Politique de confidentialité décrit la manière dont ALF, exploitant le nom commercial PIENUD, collecte, utilise, conserve, protège et, lorsque cela est nécessaire, transmet les données personnelles des visiteurs, prospects et clients du site PIENUD.
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016, dit Règlement général sur la protection des données ou « RGPD », ainsi qu’à la loi française Informatique et Libertés modifiée.
Cette politique complète les Conditions Générales de Vente, les Conditions Générales d’Utilisation et les Mentions légales de PIENUD.
2. RESPONSABLE DU TRAITEMENT
Le responsable du traitement est ALF, Société par actions simplifiée au capital social de 5 000 euros, dont le siège social est situé 25 rue de Ponthieu, 75008 Paris, France, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 109 506 246 R.C.S. Paris, exploitant le nom commercial PIENUD.
Toute question ou demande relative à la protection des données personnelles peut être adressée à : contact@pienud.com.
PIENUD n’a pas désigné de délégué à la protection des données à la date d’entrée en vigueur de la présente politique. Les demandes sont traitées directement par ALF.
3. DONNÉES PERSONNELLES COLLECTÉES
PIENUD ne collecte que les données nécessaires aux finalités décrites dans la présente politique. Selon l’utilisation du site et les fonctionnalités activées, les catégories de données susceptibles d’être traitées sont les suivantes.
Données d’identification et de contact : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, adresse électronique et, lorsque le Client le renseigne ou lorsque le transporteur l’exige, numéro de téléphone.
Données relatives aux commandes : numéro de commande, produits commandés, montant, remises, mode de livraison, historique des achats, retours, remboursements, échanges, garanties, réclamations et communications avec le service client.
Données de paiement : informations nécessaires au traitement du paiement et à la prévention de la fraude. PIENUD ne conserve pas le numéro complet de carte bancaire lorsque le paiement est traité par un prestataire de paiement sécurisé.
Données liées au compte client : identifiant, historique des commandes, adresses enregistrées, préférences et informations saisies volontairement par le Client.
Données de navigation et techniques : adresse IP, identifiants techniques, type d’appareil, navigateur, système d’exploitation, pages consultées, durée et parcours de navigation, interactions avec le site, données de journalisation et données issues de cookies ou traceurs.
Données de prospection et de préférences : abonnement ou désabonnement aux communications commerciales, préférences marketing, historique d’interaction avec les courriels, offres et contenus, lorsque ces traitements sont autorisés.
Données relatives au service client et au SAV : contenu des demandes, photographies de produits ou colis, pièces justificatives nécessaires au traitement d’un dossier, échanges écrits et informations permettant de résoudre un litige ou une réclamation.
PIENUD ne cherche pas à collecter de catégories particulières de données au sens de l’article 9 du RGPD et demande aux utilisateurs de ne pas lui transmettre de telles informations sauf nécessité légale exceptionnelle.
4. ORIGINE DES DONNÉES
Les données sont principalement collectées directement auprès de l’utilisateur lorsqu’il consulte le site, crée un compte, passe une commande, renseigne un formulaire, contacte PIENUD, demande un retour ou un remboursement, s’inscrit à une communication commerciale ou modifie ses préférences.
Certaines données techniques ou de navigation sont collectées automatiquement par la plateforme Shopify et par les outils de mesure, sécurité, personnalisation ou publicité activés par PIENUD, sous réserve des règles applicables aux cookies et au consentement.
PIENUD peut également recevoir des informations de ses prestataires de paiement, transporteurs, prestataires antifraude ou autres partenaires strictement nécessaires à l’exécution d’une commande ou à la sécurité du site.
5. FINALITÉS ET BASES LÉGALES DES TRAITEMENTS
Gestion des commandes, paiements, factures, livraisons, retours, remboursements, garanties et service après-vente : traitement nécessaire à l’exécution du contrat conclu avec le Client.
Gestion du compte client et des demandes adressées à PIENUD : exécution du contrat, mesures précontractuelles ou intérêt légitime de PIENUD à assurer un service client efficace.
Prévention de la fraude, sécurité du site, sécurité des paiements, détection d’abus et protection des systèmes : intérêt légitime de PIENUD à protéger son activité, ses clients et ses infrastructures, et, lorsque nécessaire, respect d’obligations légales.
Comptabilité, facturation, archivage fiscal, gestion des contentieux et réponses aux autorités : respect des obligations légales et réglementaires de PIENUD.
Prospection commerciale par courrier électronique auprès de prospects : consentement préalable lorsque celui-ci est requis.
Prospection relative à des produits ou services analogues auprès de clients existants : intérêt légitime de PIENUD, dans les limites autorisées par la réglementation, avec possibilité de s’opposer gratuitement et simplement à tout moment.
Mesure d’audience, personnalisation, publicité ciblée, retargeting et mesure des campagnes : consentement lorsque des cookies ou traceurs non strictement nécessaires sont utilisés.
Amélioration du site, statistiques internes, analyse des performances et compréhension de l’utilisation des services : intérêt légitime lorsqu’aucun consentement n’est requis, ou consentement lorsque les technologies utilisées y sont soumises.
6. SHOPIFY ET PRESTATAIRES TECHNIQUES
La boutique PIENUD est exploitée sur la plateforme Shopify. Pour les marchands situés dans l’Espace économique européen, Shopify International Limited, société de droit irlandais, constitue la principale entité contractante de Shopify pour les services de plateforme.
Shopify traite certaines données nécessaires au fonctionnement de la boutique, du panier, de la gestion des commandes, de la sécurité, des comptes, des paiements et des services consommateurs. Shopify peut également faire appel à des entités affiliées et à des sous-traitants ultérieurs dans le cadre de ses services.
Lorsque Shopify traite des données pour le compte d’ALF, il intervient en qualité de sous-traitant selon les instructions de PIENUD. Dans certains cas, notamment pour certains services consommateurs tels que Shop ou Shop Pay, Shopify peut également effectuer des traitements selon ses propres conditions et politiques de confidentialité.
PIENUD peut également recourir à OVH pour des services techniques, de domaine, de messagerie ou d’infrastructure associés à son activité, selon la configuration retenue.
7. PAIEMENTS
Les paiements en ligne sont traités au moyen des solutions activées dans Shopify. Selon les moyens proposés lors du passage de commande, ces solutions peuvent notamment inclure Shopify Payments, Shop Pay, Apple Pay, Google Pay ou d’autres prestataires de paiement proposés dans le tunnel de commande.
Les prestataires de paiement reçoivent les données strictement nécessaires à l’autorisation, à l’exécution, à la sécurisation et, le cas échéant, au remboursement de la transaction. PIENUD n’a pas vocation à recevoir ni à conserver le numéro complet de carte bancaire du Client.
8. TRANSPORTEURS, LOGISTIQUE ET RETOURS
Les données nécessaires à la livraison peuvent être transmises aux transporteurs et prestataires logistiques sélectionnés par PIENUD, notamment le nom, l’adresse de livraison, les coordonnées de contact nécessaires à la remise du colis, le contenu logistique de la commande et les informations de suivi.
Les données nécessaires au traitement des retours peuvent être communiquées à l’Entrepôt PIENUD – Trans Sud Est, 268 avenue Pierre et Marie Curie, 13340 Rognac, France, ainsi qu’aux transporteurs concernés.
Pour les expéditions internationales, notamment vers la Suisse, les données nécessaires peuvent également être communiquées aux transporteurs, représentants en douane et autorités compétentes afin d’accomplir les formalités d’importation et de livraison.
9. OUTILS DE MESURE, MARKETING ET RÉSEAUX SOCIAUX
PIENUD peut activer, en fonction de ses besoins commerciaux et sous réserve du consentement de l’utilisateur lorsqu’il est requis, des outils de mesure d’audience, de publicité et de conversion tels que Google Analytics, Google Ads, Meta Pixel, les outils publicitaires de Meta, TikTok Pixel ou des outils équivalents disponibles sur Shopify.
Ces outils peuvent collecter des identifiants de navigation, données d’appareil, pages vues, événements de navigation, produits consultés, ajouts au panier, achats, données de conversion et autres informations nécessaires à la mesure ou à la personnalisation des campagnes.
Aucun traceur publicitaire ou de mesure soumis au consentement ne doit être activé avant que l’utilisateur ait exprimé son choix dans l’outil de gestion des cookies.
10. NEWSLETTER ET COMMUNICATIONS COMMERCIALES
PIENUD peut adresser des communications commerciales aux personnes qui y ont consenti et, dans les cas autorisés par la loi, à ses clients pour des produits ou services analogues.
Chaque communication électronique de prospection comporte un moyen simple permettant de se désabonner. Le retrait du consentement ou l’opposition à la prospection n’affecte pas la licéité des traitements réalisés avant ce retrait.
La gestion de ces communications peut être effectuée au moyen des fonctionnalités Shopify ou d’une application d’e-mailing intégrée à la boutique. Les données concernées sont alors traitées par le prestataire utilisé conformément à ses obligations contractuelles et réglementaires.
11. DESTINATAIRES DES DONNÉES
Les données sont accessibles uniquement aux personnes habilitées au sein d’ALF et aux prestataires qui en ont besoin pour remplir leur mission.
Peuvent notamment être destinataires des données : Shopify et ses sous-traitants, prestataires de paiement, banques et établissements financiers, transporteurs, prestataires logistiques, prestataires de messagerie et d’e-mailing, prestataires de sécurité et de lutte contre la fraude, outils d’analyse et de publicité lorsque consentis, cabinets comptables, conseils juridiques, assureurs, médiateur de la consommation CM2C, ainsi que les administrations ou autorités légalement habilitées.
PIENUD ne vend pas les données personnelles de ses clients à des tiers.
12. TRANSFERTS DE DONNÉES HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN
Certains prestataires utilisés par Shopify ou par PIENUD peuvent traiter des données dans des pays situés hors de l’Espace économique européen, notamment au Canada ou aux États-Unis.
Lorsque de tels transferts interviennent, ils doivent être encadrés par un mécanisme prévu par le RGPD, tel qu’une décision d’adéquation de la Commission européenne, les clauses contractuelles types de la Commission européenne ou tout autre mécanisme juridiquement valable offrant des garanties appropriées.
Shopify indique que les données des personnes situées dans l’EEE, au Royaume-Uni et en Suisse sont initialement reçues par Shopify International Limited en Irlande puis peuvent être transférées à d’autres entités ou sous-traitants, y compris hors d’Europe, avec les mécanismes de protection applicables.
13. DURÉES DE CONSERVATION
Les données nécessaires à la gestion des commandes et à la relation commerciale sont conservées pendant la durée nécessaire à l’exécution du contrat puis archivées pendant les délais nécessaires au respect des obligations légales, comptables, fiscales et à la défense des droits de PIENUD.
Les données relatives aux factures et pièces comptables sont conservées pendant dix ans conformément aux obligations comptables applicables.
Les données utilisées à des fins de prospection commerciale concernant les clients peuvent être conservées pendant la relation commerciale puis pendant trois ans à compter de la fin de cette relation ou du dernier contact pertinent.
Les données d’un prospect qui n’est pas devenu client peuvent être conservées pendant trois ans à compter de leur collecte ou du dernier contact émanant du prospect.
Les données nécessaires à la gestion d’un contentieux, d’une fraude ou d’un impayé peuvent être conservées pendant la durée nécessaire à la procédure et aux délais de prescription applicables.
Les choix relatifs aux cookies sont conservés pendant la durée appropriée au regard des recommandations applicables et peuvent être renouvelés lorsque cela est nécessaire. Les durées propres à chaque cookie ou traceur peuvent être précisées dans l’outil de gestion des cookies.
14. COOKIES ET TRACEURS
Le site utilise des cookies et technologies similaires. Certains sont strictement nécessaires au fonctionnement de la boutique, à la sécurité, au panier, à l’authentification, à la mémorisation des choix ou au paiement et peuvent être déposés sans consentement lorsqu’ils répondent aux conditions légales.
Les cookies de mesure d’audience non exemptés, de personnalisation, de publicité, de réseaux sociaux ou de suivi ne sont déposés qu’après consentement lorsqu’il est requis.
Le bandeau de consentement doit permettre à l’utilisateur d’accepter ou de refuser les cookies non nécessaires avec un degré de simplicité équivalent. L’utilisateur peut modifier ou retirer son consentement à tout moment depuis l’outil de gestion des cookies accessible sur le site.
Le refus des cookies non nécessaires n’empêche pas l’accès aux fonctions essentielles de la boutique, sous réserve des fonctionnalités qui dépendent techniquement du service refusé.
15. SÉCURITÉ DES DONNÉES
PIENUD met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre la perte, l’accès non autorisé, l’altération, la divulgation ou la destruction.
Ces mesures comprennent notamment la gestion des habilitations, l’utilisation de solutions de paiement sécurisées, les mécanismes de sécurité fournis par Shopify, la protection des accès administrateurs et la limitation des données accessibles aux seuls prestataires qui en ont besoin.
Aucun système n’offrant une sécurité absolue, PIENUD adapte ses mesures au niveau de risque et à l’évolution des pratiques.
16. DROITS DES PERSONNES
Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, toute personne concernée peut exercer un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, ainsi qu’un droit à la portabilité lorsque celui-ci est applicable.
Lorsque le traitement repose sur le consentement, la personne peut retirer ce consentement à tout moment.
La personne peut également définir des directives relatives au sort de ses données après son décès dans les conditions prévues par le droit français.
Pour exercer ses droits, l’utilisateur peut écrire à contact@pienud.com en précisant l’objet de sa demande. PIENUD peut demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur lorsqu’un doute existe.
PIENUD répond dans les délais prévus par la réglementation, sous réserve des prolongations légalement possibles pour les demandes complexes ou nombreuses.
17. RÉCLAMATION AUPRÈS DE LA CNIL
Si une personne estime, après avoir contacté PIENUD, que ses droits ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés, CNIL, selon les modalités disponibles sur le site www.cnil.fr.
18. MINEURS
Le site PIENUD est destiné à la vente de produits de décoration et n’a pas vocation à collecter sciemment des données personnelles auprès de mineurs pour des finalités nécessitant leur consentement autonome.
Lorsqu’une fonctionnalité nécessite un consentement et que l’utilisateur est mineur, les règles applicables au consentement des mineurs sont respectées.
19. MODIFICATION DE LA POLITIQUE
PIENUD peut modifier la présente politique afin de tenir compte de l’évolution de ses services, de ses prestataires, de la réglementation ou des recommandations des autorités compétentes.
La version applicable est celle publiée sur le site à la date de consultation. Lorsqu’une modification substantielle le nécessite, une information appropriée peut être portée à la connaissance des utilisateurs.