1. Responsable du traitement
Northsheep B.V., Radmakerstraat 6, 5375 CC Reek, Pays-Bas. Représentée par L.L.P.M. Megens. E-mail : paula@northsheep.com
2. Données traitées
Lors d'une commande, d'une création de compte, d'une inscription à la newsletter ou d'une prise de contact : nom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone et historique de commandes.
Lors de la visite du site : adresse IP, date et heure, type de navigateur, système d'exploitation et pages consultées.
3. Bases légales
Exécution du contrat (art. 6.1.b RGPD), consentement (art. 6.1.a, pour la newsletter et les cookies de statistique et de marketing), obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f, notamment la prévention de la fraude).
4. Plateforme et paiement
Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irlande. Shopify héberge la boutique et traite les paiements via Shopify Payments. Nous ne conservons pas les données de carte complètes.
Apple Pay (Apple Inc.) et Google Pay (Google Ireland Ltd.) sont également disponibles via Shopify Payments.
5. Livraison
DPD. Nous expédions exclusivement avec DPD et transmettons le nom, l'adresse de livraison et, le cas échéant, l'e-mail et le téléphone pour la notification de livraison.
6. Avis clients
Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne, Allemagne. Collecte et publication des avis clients, et affichage du Trustbadge. Environ deux semaines après l'expédition, nous transmettons votre nom, votre adresse e-mail, le numéro et la date de votre commande à Trusted Shops, afin qu'ils vous invitent par e-mail à évaluer votre achat. Base légale : notre intérêt légitime à recueillir l'avis de nos clients (art. 6, par. 1, f) du RGPD). Vous pouvez vous y opposer à tout moment, via le lien de désinscription dans l'invitation ou en écrivant à paula@northsheep.com.
7. Mesure d'audience et publicité
Les services suivants ne sont chargés qu'après votre consentement, modifiable à tout moment via les paramètres de cookies.
- Google Ads (Google Ireland Ltd.) : suivi des conversions et remarketing. Des cookies du domaine doubleclick.net sont déposés.
- Google Ads Customer Match : si vous avez accepté les publicités personnalisées dans les paramètres de cookies ou nos e-mails marketing, nous transmettons votre adresse e-mail et, le cas échéant, votre numéro de téléphone à Google Ireland Ltd. sous forme chiffrée (hachée). Google les utilise uniquement pour vous reconnaître comme client, afin de vous montrer des annonces pertinentes ou de vous en exclure, et ne conserve pas ces données après la correspondance. Vous pouvez retirer votre accord à tout moment dans les paramètres de cookies (lien en bas de chaque page), en vous désabonnant de nos e-mails ou en écrivant à info@northsheep.com ; vous gérez aussi les annonces personnalisées dans votre compte Google (adssettings.google.com).
8. Consentement aux cookies
Votre choix est recueilli par la bannière de cookies de Shopify et transmis aux services ci-dessus : les cookies de statistique et de marketing ne sont déposés qu’après votre accord. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de chaque page.
Pour pouvoir démontrer votre consentement, nous conservons une trace de chaque choix : un identifiant aléatoire enregistré dans votre navigateur, la date et l’heure, vos choix, la boutique et le pays. Cette trace ne contient ni nom, ni adresse e-mail, ni adresse IP. Base légale : article 6.1.c, en lien avec l’article 7.1 du RGPD. Nous la conservons deux ans. Cette trace est conservée dans Google Workspace (Google Ireland Ltd.).
9. Messagerie et comptabilité
Google Workspace (Gmail), Google Ireland Ltd., pour notre correspondance professionnelle. Nous n'utilisons pas d'outil d'e-mailing distinct.
Pour traiter les e-mails et les factures, nous utilisons le logiciel Claude d'Anthropic (États-Unis) ; chaque réponse est vérifiée par nos collaborateurs avant l'envoi. Base légale : notre intérêt légitime à un service client efficace (art. 6.1.f RGPD) et nos obligations fiscales (art. 6.1.c RGPD).
Les retours et rétractations envoyés via notre portail de retour ou notre formulaire en ligne sont traités par notre propre service chez Cloudflare (Cloudflare, Inc., États-Unis ; certifiée selon le Data Privacy Framework UE–États-Unis) et nous parviennent par e-mail (Google Workspace). Si vous choisissez notre étiquette de retour, nous transmettons votre nom et votre adresse à DPD.
SnelStart (SnelStart Software B.V., Alkmaar, Pays-Bas) pour notre comptabilité, et Combidesk (Enschede, Pays-Bas), qui transmet les données de commande et de facturation de Shopify vers SnelStart. Base légale : nos obligations fiscales de conservation (art. 6.1.c RGPD).
10. Transferts hors UE
Les transferts vers Google LLC, Apple Inc. ou Anthropic PBC aux États-Unis reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.
11. Durée de conservation
Les données ne sont conservées que le temps nécessaire aux finalités indiquées, sous réserve des obligations légales de conservation.
12. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez retirer votre consentement à tout moment et introduire une réclamation auprès de la CNIL.
13. Cookies
Les cookies nécessaires au fonctionnement de la boutique ne requièrent pas de consentement. Les cookies de statistique et de marketing ne sont déposés qu'après votre accord.