LIVRAISON GARANTIE AVANT 🎄 (JUSQU'AU 19.12.25)
LIVRAISON GRATUITE DÈS 59€* 🤩
EXPEDITION RAPIDE DE RENNES 🚀
20 JOURS POUR CHANGER D'AVIS

Vos choix en matière de confidentialité

Dernière mise à jour : 30 novembre 2025

ARTICLE 1 : PRÉAMBULE

La présente politique de confidentialité s'applique au site internet accessible à l'adresse : https://www.popable.co (ci-après « le Site »).

POPABLE accorde une importance primordiale à la protection de vos données personnelles et s'engage à respecter votre vie privée. Cette politique de confidentialité a pour objectif de vous informer de manière transparente sur :

  • La nature des données personnelles que nous collectons ;
  • Les finalités pour lesquelles ces données sont traitées ;
  • Les fondements juridiques de ces traitements ;
  • Les destinataires de vos données ;
  • Vos droits en matière de protection des données personnelles ;
  • Les mesures de sécurité mises en œuvre pour protéger vos données ;
  • Notre politique en matière de cookies.

Cette politique s'inscrit dans le cadre du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et de la loi Informatique et Libertés modifiée.

ARTICLE 2 : PRINCIPES GÉNÉRAUX EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DE DONNÉES

2.1 Principes fondamentaux

Conformément à l'article 5 du RGPD, POPABLE s'engage à respecter les principes suivants dans le traitement de vos données personnelles :

Licéité, loyauté et transparence : Vos données ne sont collectées et traitées qu'avec votre consentement ou sur la base d'un autre fondement juridique valide. Vous êtes systématiquement informé de la collecte de vos données et des finalités poursuivies.

Limitation des finalités : Vos données sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités.

Minimisation des données : Seules les données adéquates, pertinentes et strictement nécessaires au regard des finalités pour lesquelles elles sont traitées sont collectées.

Exactitude des données : POPABLE met en œuvre toutes les mesures raisonnables pour que les données inexactes soient effacées ou rectifiées sans délai.

Limitation de la conservation : Vos données sont conservées sous une forme permettant votre identification pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.

Intégrité et confidentialité : POPABLE met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données, notamment leur protection contre tout traitement non autorisé ou illicite, ainsi que contre toute perte, destruction ou dégât accidentel.

Responsabilité : POPABLE est en mesure de démontrer la conformité de ses traitements avec le RGPD.

2.2 Bases légales des traitements

Conformément à l'article 6 du RGPD, les traitements de données personnelles mis en œuvre par POPABLE reposent sur au moins l'une des bases légales suivantes :

  • Votre consentement : vous avez expressément accepté le traitement de vos données pour une ou plusieurs finalités spécifiques ;
  • L'exécution d'un contrat : le traitement est nécessaire à l'exécution du contrat de vente conclu avec vous ou à l'exécution de mesures précontractuelles prises à votre demande ;
  • Une obligation légale : le traitement est nécessaire au respect d'une obligation légale à laquelle POPABLE est soumis ;
  • Nos intérêts légitimes : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par POPABLE, à condition que ne prévalent pas vos intérêts ou vos droits et libertés fondamentaux.

ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES

3.1 Données collectées et finalités

Le tableau ci-dessous détaille les catégories de données personnelles collectées, les finalités de traitement, les bases légales et les durées de conservation applicables :

Données collectées Finalités du traitement Base légale Durée de conservation
Adresse e-mail Envoi de la newsletter Consentement Jusqu'au désabonnement ou retrait du consentement
Nom, prénom, adresse e-mail Communication d'offres promotionnelles et actualités Intérêt légitime 3 ans à compter de la dernière interaction (connexion au compte, ouverture d'e-mail, achat) ou jusqu'à opposition
Nom, prénom, adresse e-mail, adresse postale, numéro de téléphone Gestion des demandes de renseignements et du service client Exécution de mesures précontractuelles Durée nécessaire au traitement de la demande, puis archivage pendant 3 ans
Nom, prénom, adresse e-mail, adresse postale, numéro de téléphone du destinataire Traitement, suivi et livraison des commandes Exécution du contrat 10 ans à compter de la clôture de l'exercice comptable (obligations comptables et fiscales)
Données de connexion et de navigation Amélioration de l'expérience utilisateur, statistiques, sécurité du Site Intérêt légitime 13 mois maximum
Données de paiement (coordonnées bancaires, à l'exception du cryptogramme de sécurité) Traitement des paiements et prévention de la fraude Exécution du contrat et obligation légale Conservation sécurisée par le prestataire de paiement pendant la durée nécessaire, puis archivage pour les délais de prescription légaux (5 ans)
Historique des commandes et préférences Personnalisation de l'expérience client et gestion de la relation commerciale Exécution du contrat et intérêt légitime Durée de la relation commerciale puis 3 ans à compter de la dernière commande

3.2 Caractère obligatoire ou facultatif de la collecte

Les données identifiées comme obligatoires sont indispensables à la fourniture des services proposés par POPABLE. En l'absence de communication de ces données, POPABLE ne sera pas en mesure de traiter votre commande ou de répondre à votre demande.

Les données facultatives permettent à POPABLE de mieux vous connaître et d'améliorer ses communications et offres. Vous êtes libre de ne pas les communiquer sans que cela n'affecte votre accès aux services essentiels du Site.

3.3 Origine des données

Les données personnelles traitées par POPABLE proviennent directement de vous, lors de :

  • La création de votre compte client ;
  • La passation d'une commande ;
  • L'abonnement à notre newsletter ;
  • La navigation sur notre Site (cookies et technologies similaires) ;
  • Vos contacts avec notre service client.

ARTICLE 4 : DESTINATAIRES DES DONNÉES

4.1 Destinataires internes

Vos données personnelles sont accessibles, dans la stricte limite de leurs attributions et pour les seules finalités mentionnées, aux employés et collaborateurs habilités de POPABLE.

4.2 Destinataires externes

Dans le cadre de l'exécution de nos services, vos données personnelles peuvent être transmises aux catégories de destinataires suivants :

Prestataires techniques et de services :

  • Shopify Inc. (plateforme e-commerce et hébergement) - 150 Elgin Street, 8th Floor, Ottawa, ON K2P 1L4, Canada
  • Shopify Payments (traitement des paiements sécurisés)
  • Mailjet (gestion et envoi des e-mails marketing et transactionnels)
  • Colissimo et Chronopost (transporteurs pour la livraison des commandes)
  • Google LLC (Google Analytics, Google Ads - analyse d'audience et publicité ciblée)
  • Meta Platforms Ireland Limited (Meta Pixel - analyse et publicité ciblée)
  • TikTok Technology Limited (TikTok Pixel - analyse et publicité ciblée)

Autorités publiques et juridiques :

En cas d'obligation légale, vos données peuvent être communiquées aux autorités administratives, judiciaires ou policières compétentes.

4.3 Absence de commercialisation

POPABLE ne vend, ne loue ni n'échange vos données personnelles à des tiers à des fins commerciales.

ARTICLE 5 : TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

Certains de nos prestataires de services sont situés en dehors de l'Union européenne, notamment au Canada (Shopify) et aux États-Unis (Google, Meta, TikTok).

Ces transferts sont encadrés conformément au RGPD et s'appuient sur :

  • Les décisions d'adéquation adoptées par la Commission européenne (notamment pour le Canada dans certains cas) ;
  • Les clauses contractuelles types approuvées par la Commission européenne ;
  • Le Data Privacy Framework (DPF) pour les entreprises américaines certifiées ;
  • Des garanties appropriées assurant un niveau de protection adéquat de vos données.

Vous pouvez obtenir une copie des garanties mises en place en contactant notre délégué à la protection des données à l'adresse : rgpd@popable.co

ARTICLE 6 : SÉCURITÉ DES DONNÉES

POPABLE met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

  • Chiffrement SSL/TLS : Le Site dispose d'un certificat SSL (Secure Socket Layer) garantissant que les informations échangées entre votre navigateur et nos serveurs sont chiffrées et sécurisées.
  • Sécurisation des accès : Les accès aux données personnelles sont limités aux seules personnes habilitées et sont protégés par des mots de passe robustes et une authentification sécurisée.
  • Hébergement sécurisé : Nos données sont hébergées par Shopify, qui met en œuvre des standards de sécurité reconnus au niveau international.
  • Surveillance et audits réguliers : Nous effectuons régulièrement des contrôles de sécurité et mettons à jour nos systèmes.
  • Sensibilisation du personnel : Nos équipes sont formées aux bonnes pratiques en matière de protection des données personnelles.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, POPABLE s'engage à vous en informer dans les meilleurs délais et à notifier la CNIL conformément à la réglementation.

ARTICLE 7 : RESPONSABLE DU TRAITEMENT DES DONNÉES

7.1 Identité du responsable de traitement

Le responsable du traitement des données à caractère personnel est :

POPABLE
Société par Actions Simplifiée (SAS) au capital de 5 000 €
Siège social : 22 rue Roger Henri Guerrand, 35000 Rennes, France
993 890 268 R.C.S. Rennes

Contact :
E-mail général : hello@popable.co
E-mail protection des données : rgpd@popable.co

7.2 Délégué à la protection des données

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données à l'adresse : rgpd@popable.co

ARTICLE 8 : VOS DROITS SUR VOS DONNÉES PERSONNELLES

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

8.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès à ces données ainsi qu'à des informations concernant les modalités de traitement.

8.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit d'obtenir la rectification des données inexactes vous concernant. Vous pouvez également compléter des données incomplètes.

Procédure : Vous pouvez modifier directement vos données depuis votre compte client (adresse de facturation, adresse de livraison, numéro de téléphone) ou en contactant rgpd@popable.co

8.3 Droit à l'effacement / « droit à l'oubli » (article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles dans les cas prévus par le RGPD, notamment lorsque :

  • Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
  • Vous retirez votre consentement et il n'existe pas d'autre fondement juridique au traitement ;
  • Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux ;
  • Les données ont fait l'objet d'un traitement illicite.

Procédure : Envoyez une demande à rgpd@popable.co

8.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certains cas prévus par le RGPD, notamment lorsque :

  • Vous contestez l'exactitude de vos données ;
  • Le traitement est illicite et vous vous opposez à l'effacement ;
  • Les données sont nécessaires pour la constatation, l'exercice ou la défense de droits en justice.

Procédure : Envoyez une demande à rgpd@popable.co

8.5 Droit à la portabilité des données (article 20 du RGPD)

Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

Procédure : Envoyez une demande à rgpd@popable.co

8.6 Droit d'opposition (article 21 du RGPD)

Opposition au traitement pour motifs légitimes : Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données fondé sur l'intérêt légitime.

Opposition à la prospection commerciale : Vous disposez d'un droit d'opposition absolu et sans frais au traitement de vos données à des fins de prospection commerciale, y compris au profilage lié à cette prospection.

Procédure :

  • Pour vous désabonner de la newsletter : cliquez sur le lien de désinscription présent dans chaque e-mail
  • Pour toute autre demande d'opposition : envoyez un e-mail à rgpd@popable.co

8.7 Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

8.8 Droit de définir des directives post-mortem

Vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès, conformément à l'article 40-1 de la loi Informatique et Libertés.

Ces directives peuvent être générales ou particulières. Vous pouvez les enregistrer auprès d'un tiers de confiance numérique certifié par la CNIL ou auprès de POPABLE.

Procédure : Envoyez vos directives à rgpd@popable.co

8.9 Modalités d'exercice de vos droits

Pour exercer vos droits, vous pouvez :

Par e-mail : rgpd@popable.co

Par courrier recommandé avec accusé de réception :

SAS POPABLE
Service Protection des Données
22 rue Roger Henri Guerrand
35000 Rennes
France

Votre demande doit être accompagnée :

  • De vos nom, prénom et adresse e-mail associée à votre compte ;
  • De l'indication précise de l'objet de votre demande et du droit que vous souhaitez exercer.

POPABLE s'engage à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes. Dans ce cas, vous en serez informé dans le délai d'un mois suivant la réception de votre demande.

L'exercice de vos droits est gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, POPABLE peut exiger le paiement de frais raisonnables ou refuser de donner suite à la demande.

8.10 Droit de réclamation auprès de la CNIL

Si vous estimez que POPABLE ne respecte pas ses obligations en matière de protection des données personnelles, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site internet : https://www.cnil.fr

Vous pouvez également déposer une plainte en ligne sur le site de la CNIL.

ARTICLE 9 : DONNÉES PERSONNELLES DES MINEURS

Conformément à l'article 8 du RGPD et à la loi Informatique et Libertés, le traitement des données personnelles d'un mineur de moins de 15 ans n'est licite que si le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l'égard de l'enfant.

Si vous êtes un mineur de moins de 15 ans, vous ne pouvez pas créer de compte ou passer commande sans l'autorisation préalable de vos parents ou de votre représentant légal.

POPABLE se réserve le droit de vérifier l'âge de ses utilisateurs et de demander une preuve de l'autorisation parentale le cas échéant.

ARTICLE 10 : COOKIES ET TECHNOLOGIES SIMILAIRES

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site internet. Il permet de conserver des informations relatives à votre navigation et de reconnaître votre terminal lors de visites ultérieures.

10.2 Types de cookies utilisés

a) Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Site et vous permettent d'utiliser ses principales fonctionnalités (panier d'achat, compte client, paiement sécurisé). Sans ces cookies, les services que vous avez demandés ne peuvent pas être fournis.

Base légale : Ces cookies sont exemptés de consentement car strictement nécessaires à la fourniture du service.

Durée de conservation : Session ou 13 mois maximum.

b) Cookies analytiques et de performance

Ces cookies nous permettent de mesurer l'audience du Site, d'analyser la navigation des utilisateurs et d'améliorer le contenu et les fonctionnalités du Site.

Cookies utilisés :

  • Google Analytics (édité par Google LLC) : statistiques de fréquentation et d'utilisation du Site

Base légale : Consentement.

Durée de conservation : 13 mois maximum.

c) Cookies publicitaires et de ciblage

Ces cookies sont utilisés pour afficher des publicités pertinentes et personnalisées en fonction de vos centres d'intérêt, limiter le nombre d'affichages d'une publicité et mesurer l'efficacité de nos campagnes publicitaires.

Cookies utilisés :

  • Google Ads (édité par Google LLC) : publicité ciblée sur le réseau Google
  • Meta Pixel (édité par Meta Platforms Ireland Limited) : publicité ciblée sur Facebook et Instagram
  • TikTok Pixel (édité par TikTok Technology Limited) : publicité ciblée sur TikTok

Base légale : Consentement.

Durée de conservation : 13 mois maximum.

d) Cookies de réseaux sociaux

Si vous partagez du contenu du Site sur les réseaux sociaux, ces derniers peuvent déposer des cookies sur votre terminal. POPABLE n'a aucun contrôle sur ces cookies, qui sont soumis aux politiques de confidentialité des réseaux sociaux concernés.

10.3 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur le Site, un bandeau d'information vous invite à accepter ou refuser le dépôt de cookies non essentiels.

Vous pouvez à tout moment modifier vos préférences en :

  • Accédant au panneau de gestion des cookies disponible en bas de chaque page du Site
  • Configurant les paramètres de votre navigateur

10.4 Configuration de votre navigateur

Vous pouvez configurer votre navigateur pour accepter ou refuser les cookies au cas par cas ou les refuser systématiquement. Nous vous indiquons ci-dessous les liens vers les pages d'aide des principaux navigateurs :

Attention : Si vous bloquez tous les cookies, y compris les cookies strictement nécessaires, certaines fonctionnalités du Site pourraient ne plus être disponibles et votre expérience de navigation pourrait être affectée.

10.5 Cookies tiers

En naviguant sur le Site, des cookies émis par des tiers (Google, Meta, TikTok, Shopify) peuvent être déposés sur votre terminal. L'émission et l'utilisation de ces cookies par des tiers sont soumises aux politiques de protection de la vie privée de ces sociétés. Nous vous invitons à consulter leurs politiques de confidentialité respectives pour en savoir plus.

10.6 Durée de conservation de votre consentement

Votre consentement à l'utilisation de cookies est valable pour une durée maximale de 13 mois. À l'issue de cette période, votre consentement vous sera à nouveau demandé.

ARTICLE 11 : MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

POPABLE se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour s'adapter aux évolutions législatives, réglementaires, jurisprudentielles et techniques.

La version actuellement en vigueur est celle accessible en ligne à l'adresse suivante :
https://popable.co/pages/privacy-policy

En cas de modification substantielle de cette politique, notamment concernant les finalités de traitement ou les catégories de données collectées, POPABLE s'engage à vous en informer par :

  • Un avertissement visible sur le Site ;
  • Et/ou un e-mail à l'adresse renseignée lors de la création de votre compte ou de votre commande.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

ARTICLE 12 : ACCEPTATION DE LA POLITIQUE DE CONFIDENTIALITÉ

En utilisant le Site, en créant un compte client ou en passant commande, vous reconnaissez avoir pris connaissance de la présente politique de confidentialité et en accepter les termes.

Vous acceptez notamment :

  • La collecte et le traitement de vos données personnelles dans les conditions décrites ;
  • L'utilisation de cookies conformément à vos choix exprimés via le bandeau cookies.

Si vous n'acceptez pas les termes de cette politique de confidentialité, nous vous invitons à ne pas utiliser le Site.

ARTICLE 13 : CONTACT ET QUESTIONS

Pour toute question concernant la présente politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Par e-mail :

Par courrier :

POPABLE
Service Protection des Données
22 rue Roger Henri Guerrand
35000 Rennes
France

POPABLE - SAS au capital de 5 000 € - Siège social : 22 rue Roger Henri Guerrand, 35000 Rennes, France - 993 890 268 R.C.S. Rennes