Politique de confidentialité

Dernière mise à jour : 11 juillet 2026

‍

1. Responsable de traitement

Pimpant, SIREN 889 705 778 (RCS Lisieux), 44 boulevard Maurice Thorez, 14160 Dives-sur-Mer — hello@pimpant.com.

‍

2. Délégué à la Protection des Données (DPO)

Karline Hamain, Directrice Générale. Contact pour toute question relative à vos données : dpo@pimpant.com.

‍

3. Données collectées et finalités

Nous collectons les données strictement nécessaires aux finalités suivantes :

Finalité	Données	Base légale
Gestion des commandes et de la relation client	Identité, coordonnées, adresses, historique de commandes	Exécution du contrat
Compte client	Identifiants de connexion, préférences	Contrat / consentement
Paiement	Données de transaction, données bancaires tokenisées	Contrat + obligation légale
Newsletter et prospection	E-mail, prénom, données d'ouverture/clic, historique	Consentement
Fidélité et parrainage	Identité, e-mail, points, filleuls/parrains	Consentement
Avis clients	Nom/pseudo, note, contenu de l'avis	Consentement / intérêt légitime
Mesure d'audience et publicité	Identifiants techniques, données de navigation	Consentement
Service client	Identité, coordonnées, contenu des échanges	Contrat / intérêt légitime

‍

4. Destinataires et sous-traitants

Vos données peuvent être communiquées à nos prestataires agissant pour notre compte, dans le cadre de contrats de sous-traitance conformes à l'article 28 du RGPD : hébergement de la boutique (Shopify), solution d'e-mailing (Klaviyo), prestataires de paiement (Shopify Payments, PayPal), transporteurs, plateforme d'avis, application de fidélité, régies publicitaires (Google, Meta, TikTok, Pinterest).

‍

5. Transferts hors Union européenne

Certains prestataires sont établis hors UE (notamment aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types (CCT) et/ou l'adhésion au EU-US Data Privacy Framework.

‍

6. Durées de conservation

Les données sont conservées le temps nécessaire aux finalités : durée de la relation commerciale puis 3 ans à des fins de prospection, 10 ans pour les pièces comptables, jusqu'au retrait du consentement pour la prospection, et selon les recommandations CNIL pour les cookies (cookies ≤ 13 mois, données ≤ 25 mois).

‍

7. Cookies

Le dépôt de cookies non essentiels (mesure d'audience, publicité) est soumis à votre consentement, recueilli via notre gestionnaire de consentement Axeptio. Vous pouvez modifier vos choix à tout moment en gérant vos cookies.

‍

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement en transit (TLS), tokenisation des données bancaires, authentification renforcée des accès, gestion des habilitations.

‍

9. Vos droits

‍

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, exerçables auprès de dpo@pimpant.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).