Política de privacidad

Dernière mise à jour : 23 octobre 2026

Cette page explique quelles données personnelles nous collectons sur https://heycheeese.com, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Elle respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

L'essentiel

  • Nous collectons uniquement ce qui est nécessaire pour traiter votre commande, vous répondre et, si vous le souhaitez, vous envoyer notre newsletter.
  • Les cookies de mesure d'audience et de publicité dépendent de vos choix.
  • Vous pouvez accéder à vos données, les corriger ou les faire supprimer à tout moment : écrivez à contact@heycheeese.com.

1. Qui est responsable de vos données ?

Le responsable du traitement est Basile Soual EI, entrepreneur individuel, 14 Rue Camille Desmoulins, 26100 Romans-sur-Isère, France (SIREN : 939 839 171).

Pour toute question sur vos données : contact@heycheeese.com, ou par courrier à l'adresse ci-dessus.

2. Quelles données collectons-nous ?

  • Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone si vous le renseignez, adresses de livraison et de facturation.
  • Commande : produits achetés, montant, date, numéro de commande, retours.
  • Paiement : moyen de paiement utilisé et statut de la transaction. Nous ne voyons jamais votre numéro de carte complet : il est traité directement par Shopify.
  • Échanges avec le service client : vos messages envoyés par e-mail ou via la page Contact.
  • Données techniques et cookies : adresse IP, type d'appareil et de navigateur, pages consultées, données issues des cookies (voir section 9).
  • Newsletter : votre adresse e-mail si vous vous inscrivez, par exemple via la fenêtre qui vous propose 10 % de réduction.

3. Pourquoi les utilisons-nous, et sur quelle base légale ?

  • Traiter votre commande (paiement, livraison, suivi, retours, garanties, service client). Base légale : exécution du contrat.
  • Tenir notre comptabilité (factures). Base légale : obligation légale.
  • Prévenir la fraude au paiement. Base légale : intérêt légitime (vous protéger et nous protéger contre la fraude).
  • Répondre à vos messages. Base légale : intérêt légitime, ou mesures prises à votre demande avant une commande.
  • Vous envoyer notre newsletter et nos offres par e-mail. Base légale : votre consentement. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail.
  • Mesurer l'audience et améliorer le site. Base légale : votre consentement, lorsqu'il vous est demandé (cookies).
  • Vous montrer des publicités adaptées sur d'autres sites et sur les réseaux sociaux. Base légale : votre consentement, lorsqu'il vous est demandé (cookies).
  • Gérer les litiges et défendre nos droits. Base légale : intérêt légitime.

4. Qui reçoit vos données ?

Seules les personnes et sociétés qui en ont besoin :

  • nous-mêmes ;
  • Shopify (Shopify International Limited, Irlande), notre principal sous-traitant, qui héberge le site et traite les paiements pour notre compte. Shopify peut aussi utiliser certaines données pour ses propres besoins, par exemple la prévention de la fraude : voir la politique de confidentialité de Shopify ;
  • les prestataires qui préparent et livrent votre commande (fournisseur, transporteurs), uniquement pour les données nécessaires à la livraison ;
  • si vous l'acceptez, nos partenaires de mesure d'audience et de publicité ;
  • les autorités publiques, uniquement lorsque la loi l'exige.

Nos prestataires utilisent vos données uniquement pour nous fournir leur service. Les plateformes publicitaires, si vous avez accepté leurs cookies, les utilisent aussi selon leurs propres politiques de confidentialité.

5. Vos données quittent-elles l'Union européenne ?

Certains prestataires, dont Shopify, peuvent traiter vos données hors de l'Union européenne (par exemple au Canada ou aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

6. Combien de temps les gardons-nous ?

  • Données de commande et factures : 10 ans, pour nos obligations comptables.
  • Échanges avec le service client : le temps de traiter votre demande, puis 5 ans en archive (délai de prescription légal).
  • Newsletter et prospection : jusqu'à votre désinscription, et au plus tard 3 ans après votre dernier contact avec nous (par exemple votre dernier achat ou votre dernier clic dans l'un de nos e-mails).
  • Cookies : 13 mois maximum.
  • Numéro de carte bancaire : jamais conservé par nous.

7. Vos droits

À tout moment, vous pouvez :

  • accéder à vos données et en obtenir une copie ;
  • les faire rectifier ;
  • les faire effacer ;
  • limiter leur utilisation ;
  • les recevoir dans un format lisible (portabilité) ;
  • vous opposer à leur utilisation, notamment pour la prospection : c'est possible à tout moment, sans donner de motif ;
  • retirer votre consentement (newsletter, cookies), sans remettre en cause ce qui a été fait avant ;
  • donner des directives sur le sort de vos données après votre décès.

Comment ? Écrivez à contact@heycheeese.com, ou par courrier à l'adresse indiquée en section 1. Nous vous répondons dans un délai d'un mois (jusqu'à 3 mois pour une demande complexe ; nous vous prévenons dans ce cas). En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la justifier. Certaines données doivent être conservées même si vous demandez leur suppression (par exemple les factures).

Réclamation : vous pouvez saisir la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Si vous vivez dans un autre pays de l'Union européenne, vous pouvez aussi contacter l'autorité de votre pays.

Démarchage téléphonique : vous pouvez vous inscrire gratuitement sur la liste d'opposition Bloctel : www.bloctel.gouv.fr.

8. Sécurité

  • Le site utilise une connexion chiffrée (HTTPS).
  • Les paiements sont traités par Shopify. Nous n'avons jamais accès à votre numéro de carte complet.
  • L'accès aux données est limité aux personnes qui en ont besoin.

Si une violation de données présente un risque pour vous, nous prévenons la CNIL et, si nécessaire, les personnes concernées.

9. Cookies

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier déposé sur votre appareil quand vous visitez le site. Il peut servir à faire fonctionner le site, à mesurer l'audience ou à afficher des publicités.

Les cookies que nous utilisons

  • Cookies indispensables (panier, paiement, sécurité, mémorisation de vos choix) : déposés sans consentement, car le site ne peut pas fonctionner sans eux.
  • Mesure d'audience : selon votre consentement, lorsqu'il vous est demandé.
  • Publicité et réseaux sociaux : selon votre consentement, lorsqu'il vous est demandé.

Vos choix

  • Lorsqu'un bandeau vous est présenté, vous pouvez accepter ou refuser les cookies non indispensables. Continuer à naviguer ne vaut pas consentement.
  • Vous pouvez modifier vos choix à tout moment sur la page https://heycheeese.com/pages/data-sharing-opt-out.
  • Les cookies ont une durée de vie de 13 mois maximum.
  • Vous pouvez aussi bloquer les cookies dans les réglages de votre navigateur. Certaines fonctions, comme le panier, peuvent alors ne plus marcher.

10. Mineurs

Le site s'adresse aux adultes. Si vous avez moins de 15 ans, demandez l'accord d'un parent avant de nous transmettre vos données (par exemple pour vous inscrire à la newsletter).

11. Décisions automatisées

Nous ne prenons aucune décision entièrement automatisée ayant un effet important sur vous. Seul l'outil anti-fraude de Shopify peut signaler ou bloquer automatiquement un paiement suspect : vous pouvez alors nous contacter pour qu'une personne examine la situation.

12. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière version.