Politique de confidentialité

Dernière mise à jour : 25 septembre 2026.

Qui traite vos données ?

La boutique Poignéo est exploitée par NOVARIA SASU, SIREN 993 976 323, dont le siège est situé au 60 rue François Ier, 75008 Paris, France. NOVARIA est responsable des traitements liés à la vente et à la relation client. Pour toute question ou pour exercer vos droits : contact@poigneo.fr ou +33 7 83 37 72 39.

Les informations nécessaires à votre commande

Nous utilisons votre identité, vos coordonnées, les adresses de livraison et de facturation, le contenu de votre commande, son paiement, son suivi et vos échanges avec nous. Les champs obligatoires sont signalés dans les formulaires : leur absence peut empêcher de livrer une commande ou de répondre à une demande. Nous vous invitons à ne pas transmettre de données sensibles ni d’informations bancaires dans un message ou une photographie.

Le paiement est traité par Stripe Card Payments dans le parcours de paiement sécurisé de la boutique. Les données nécessaires au paiement sont communiquées à Stripe et à ses prestataires. Consultez la politique de confidentialité de Stripe. NOVARIA reçoit les informations nécessaires au suivi de la transaction, mais ne reçoit pas votre cryptogramme et ne vous demande jamais le numéro complet de votre carte par e-mail. La connexion au compte client Shopify repose sur un code envoyé par e-mail ; aucun mot de passe client Poignéo n’est demandé.

Pourquoi utilisons-nous ces données ?

• Commande, livraison, annulation, retours et service après-vente : exécution du contrat ou mesures prises à votre demande avant un achat.
• Facturation, comptabilité et garanties légales : respect de nos obligations légales.
• Réponse aux demandes générales, protection du site, prévention de la fraude et défense d’un droit : notre intérêt légitime à assurer un commerce sûr et à traiter les réclamations, dans le respect de vos droits.
• Cookies de mesure ou de publicité et communications promotionnelles soumises à autorisation : votre consentement, que vous pouvez retirer à tout moment. Une commande ne vous inscrit pas automatiquement à des messages publicitaires.

Les messages indispensables à une commande ou à une demande de rétractation restent envoyés pour son traitement, indépendamment des préférences publicitaires. Nous ne prenons pas de décision produisant des effets juridiques à votre égard sur la seule base d’un traitement automatisé de NOVARIA. Vous pouvez nous contacter pour obtenir un examen humain d’un incident de paiement ou de commande.

Qui peut recevoir vos informations ?

L’accès est limité aux personnes habilitées de NOVARIA et aux prestataires nécessaires à l’opération concernée : Shopify pour la boutique, les comptes clients et les notifications ; Stripe Card Payments et ses prestataires pour les paiements ; Hostinger pour notre messagerie ; les fournisseurs et transporteurs pour préparer et livrer les colis ; et, lorsque cela est nécessaire, les professionnels chargés de nos obligations comptables ou les autorités habilitées.

Expédition directe : les produits de la sélection actuelle sont expédiés depuis la Chine. La plateforme AliExpress, le fournisseur de la référence commandée et les transporteurs intervenant dans l’acheminement peuvent recevoir les informations strictement nécessaires à la livraison : nom du destinataire, adresse, référence et quantité commandées, ainsi qu’un numéro de téléphone lorsqu’il est nécessaire au transport. Vos informations bancaires et l’historique de vos autres achats Poignéo ne leur sont pas transmis par NOVARIA. Nous restons votre interlocuteur pour la commande.

Shopify et les transferts internationaux

Shopify héberge la boutique. L’emplacement d’hébergement indiqué pour notre boutique est l’Union européenne ; cela n’exclut pas certains accès ou traitements en dehors de l’Espace économique européen. Le contrat de traitement des données de Shopify et la liste de ses sous-traitants précisent les services concernés. Shopify décrit notamment le recours aux décisions d’adéquation applicables et aux clauses contractuelles types pour encadrer ses transferts.

La fonction Shopify Network Intelligence est activée. Sous réserve des choix et des règles de consentement applicables, Shopify peut utiliser des informations issues des interactions avec notre boutique et d’autres marchands pour améliorer ses services, la personnalisation et la publicité. Pour ces utilisations, Shopify agit également selon sa propre politique de confidentialité des consommateurs. Vous pouvez exercer les droits correspondants sur le portail de confidentialité Shopify.

L’expédition directe implique également une communication des données de livraison à des destinataires situés en Chine, pays qui ne bénéficie pas d’une décision générale d’adéquation de l’Union européenne. Nous limitons ces informations à l’exécution de votre commande. Vous pouvez demander l’identité des destinataires de votre commande et les informations disponibles sur l’encadrement de ces transferts à contact@poigneo.fr. L’encadrement applicable dépend du prestataire intervenant dans la commande.

Combien de temps conservons-nous les données ?

• Commandes et service après-vente : pendant la relation commerciale et le traitement des garanties. Les éléments nécessaires à la preuve d’une opération ou d’un litige sont ensuite conservés en accès restreint pendant la durée de prescription applicable, généralement cinq ans.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables.
• Contrats conclus en ligne pour 120 € ou plus : archivage pendant dix ans à compter de la livraison ; une copie peut être demandée à notre service client.
• Correspondance sans commande : le temps de traiter la demande, puis au maximum trois ans après le dernier échange, sauf litige ou obligation de conservation justifiée.
• Compte client : pendant son utilisation ; une demande de suppression est traitée séparément des pièces de commande que nous devons légalement conserver.
• Préférences commerciales : jusqu’au retrait du consentement ou à l’opposition ; les données utilisées pour la prospection ne sont pas conservées au-delà de trois ans après la fin de la relation commerciale ou le dernier contact actif. Les informations minimales permettant de respecter une opposition sont conservées à cette fin.
• Cookies : leur durée dépend de leur fonction et du fournisseur. Vous pouvez consulter la description des cookies Shopify et modifier vos préférences comme indiqué ci-dessous.

Une conservation nécessaire à un litige en cours peut se poursuivre jusqu’à sa résolution définitive. Les durées de conservation ne justifient pas une utilisation publicitaire des archives légales.

Cookies et choix de confidentialité

Des cookies et technologies similaires permettent notamment de conserver le panier, sécuriser la navigation, gérer le paiement et mémoriser vos choix de confidentialité. Les technologies strictement nécessaires au service peuvent fonctionner sans consentement. Les traitements facultatifs de mesure ou de publicité soumis à consentement doivent respecter votre choix.

La bannière vous permet d’accepter, de refuser ou de personnaliser ces usages. Le bouton « Préférences en matière de cookies », présent dans le pied de page, permet de revenir sur votre choix aussi facilement. Un refus des cookies facultatifs n’empêche pas de commander. Pour les technologies propres à la plateforme, consultez la politique relative aux cookies Shopify. La suppression des cookies dans votre navigateur peut supprimer votre panier ou conduire à vous demander à nouveau vos préférences.

Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer un consentement et de définir des directives relatives à vos données après votre décès. Vous pouvez notamment vous opposer à tout moment à la prospection.

Adressez votre demande à contact@poigneo.fr ou au siège de NOVARIA. Une précision permettant de vérifier votre identité peut être demandée en cas de doute raisonnable ; une pièce d’identité n’est pas exigée systématiquement. Nous répondons en principe sous un mois. Si une prolongation légale est nécessaire compte tenu de la complexité ou du nombre de demandes, nous vous en informons dans ce délai.

Vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL). Le retrait d’un consentement n’affecte pas la licéité des traitements déjà réalisés sur son fondement. Certains documents ne peuvent être effacés avant la fin de leur durée légale de conservation.

Mise à jour

Nous mettons cette politique à jour lorsque les services, destinataires ou usages de données évoluent. La date de mise à jour figure en haut de cette page. Un changement nécessitant une nouvelle information ou un nouveau consentement fait l’objet de la démarche correspondante.