Politique de confidentialité — Valiplia

Politique de confidentialité — Valiplia
Version du 6 novembre 2026

La présente politique explique comment les données personnelles des visiteurs, prospects et clients sont traitées dans le cadre de la boutique en ligne Valiplia. Elle s'appuie sur le Règlement (UE) 2016/679 (RGPD), la loi française Informatique et Libertés et les règles françaises applicables aux communications électroniques et aux traceurs. Elle s'applique à la consultation du site, aux achats, aux formulaires de contact, au suivi des commandes et aux services associés.

Une donnée personnelle est une information permettant d'identifier directement ou indirectement une personne physique. Cette politique ne signifie pas que toutes les fonctionnalités ou tous les outils cités sont systématiquement activés : les traitements dépendent des fonctionnalités et prestataires effectivement utilisés.

1. Qui traite vos données ?

Responsable du traitement pour les opérations de vente et de gestion de la boutique : l'entreprise individuelle (EI) exploitant l'enseigne commerciale Valiplia, SIRET 853 889 392 00033, située au 117 avenue Henri Barbusse, 93150 Le Blanc-Mesnil, France. L'identité civile du titulaire de cette EI doit être confirmée dans les mentions légales.

Personne désignée comme contact pour les données : Selim Ammari.
E-mail pour exercer vos droits : contact@valiplia.fr.
Courrier : Valiplia, 117 avenue Henri Barbusse, 93150 Le Blanc-Mesnil, France.

Selim Ammari est indiqué ici comme interlocuteur pour les demandes relatives aux données ; cette mention ne signifie pas qu'un délégué à la protection des données (DPO) a été officiellement nommé. Certains prestataires, notamment Shopify, peuvent également agir comme responsables de traitements distincts pour leurs propres services : leurs notices spécifiques s'appliquent alors en complément.

2. Quelles informations peuvent être collectées ?

• Identité et coordonnées : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone et informations nécessaires à la relation commerciale.
• Commande et service client : numéro de commande, produits et variantes achetés, prix, réductions, historique de commande, livraison, retours, remboursements, messages, demandes de garantie et échanges avec le service client.
• Paiement : montant, devise, moyen de paiement, état du paiement, référence de transaction et informations de prévention de la fraude reçues du prestataire. Les données complètes de carte sont normalement traitées par les prestataires de paiement sécurisés, et non directement conservées par Valiplia.
• Compte client, si utilisé : identifiants de compte, préférences, adresses enregistrées et historique accessible au client. Les mots de passe et moyens d'authentification sont gérés selon le mécanisme effectivement proposé par Shopify.
• Formulaires et assistance : nom, e-mail, objet de la demande, texte libre, produit concerné et informations volontairement communiquées. Il est demandé de ne pas transmettre de mots de passe, de données bancaires complètes ou de données sensibles inutiles.
• Newsletter et communication : adresse e-mail, preuve et date du consentement lorsqu'il est requis, préférences, désinscription et éventuelles interactions nécessaires à la gestion des envois.
• Données techniques : adresse IP, type d'appareil et de navigateur, pages demandées, horaires, logs de sécurité, données de session, cookies et identifiants de traceurs, lorsque les fonctionnalités correspondantes sont utilisées.
• Navigation et mesure d'audience, le cas échéant : pages consultées, provenance des visites, interactions et informations relatives au parcours sur le site, sous réserve des choix de confidentialité requis.

Aucune collecte systématique de données sensibles (santé, opinions, religion, etc.) n'est nécessaire à la vente des accessoires de voyage. Si une telle donnée est spontanément communiquée, elle n'est pas destinée à être utilisée au-delà de ce qui est strictement nécessaire pour traiter la demande, conformément à la loi.

3. D'où proviennent les données ?

Les informations sont obtenues principalement auprès de vous lorsque vous passez commande, créez un compte, complétez un formulaire, vous abonnez aux communications ou contactez la boutique. Elles peuvent également provenir de votre navigation et des outils techniques autorisés, ainsi que des prestataires intervenant dans une transaction (paiement, livraison, contrôle antifraude, gestion d'une demande), dans la stricte mesure nécessaire et autorisée. Les sources de données autres que celles décrites ne doivent pas être présumées utilisées.

4. Pourquoi les données sont-elles traitées et sur quelles bases juridiques ?

Les finalités ci-dessous sont distinctes. Une même donnée peut relever de plusieurs finalités et bases légales selon le traitement concerné.

Finalité	Base légale principale
Préparer, conclure et exécuter la vente ; confirmer la commande ; gérer les paiements, livraisons, retours, garanties et remboursements.	Exécution du contrat ou mesures précontractuelles, article 6 §1 b du RGPD.
Émettre et conserver les factures et documents comptables ; répondre aux obligations fiscales et aux demandes légalement fondées.	Obligation légale, article 6 §1 c.
Répondre aux questions, demandes de conseils produits et messages d'assistance.	Mesures précontractuelles, exécution du contrat ou intérêt légitime à répondre à une demande non contractuelle, selon le cas, article 6 §1 b ou f.
Sécuriser la boutique, prévenir les abus, gérer les incidents et défendre les droits de l'entreprise et de ses clients.	Intérêt légitime proportionné, article 6 §1 f, et obligations légales éventuelles.
Envoyer une newsletter ou des offres commerciales à des prospects particuliers.	Consentement préalable libre, spécifique et révocable, article 6 §1 a, et article L. 34-5 du CPCE.
Informer un client existant d'offres concernant des produits ou services similaires proposés par Valiplia, lorsque les conditions légales de l'exception sont réunies.	Intérêt légitime, avec information et faculté d'opposition facile dès la collecte et à chaque message, conformément au droit applicable.
Utiliser des traceurs publicitaires ou certains outils d'analyse non exemptés.	Consentement préalable lorsque requis par l'article 82 de la loi Informatique et Libertés ; base RGPD adéquate pour les traitements qui suivent.
Assurer les fonctions essentielles : panier, session, sécurité et paiement.	Exécution du service demandé et/ou intérêt légitime ou obligation légale selon le traitement ; traceurs strictement nécessaires exemptés de consentement selon les conditions légales.
Traiter les demandes d'accès, de rectification, de suppression ou d'opposition.	Obligation légale, article 6 §1 c.

Lorsque l'intérêt légitime est invoqué, il s'agit notamment du fonctionnement, de la sécurité et de la gestion raisonnable de la relation clientèle, sous réserve d'une mise en balance avec les droits et libertés des personnes. Le consentement, lorsqu'il est utilisé, peut être retiré à tout moment sans affecter la licéité des traitements réalisés auparavant.

5. Quelles informations sont nécessaires ou facultatives ?

Les informations nécessaires à la commande (notamment coordonnées, adresse de livraison et données indispensables au paiement) sont requises pour traiter et exécuter l'achat : sans elles, la commande peut ne pas pouvoir être finalisée. Les champs facultatifs sont signalés comme tels. L'inscription aux communications commerciales ne doit pas être imposée pour acheter. Le refus des cookies non essentiels ne doit pas empêcher l'accès aux fonctions de vente qui n'en dépendent pas.

6. Qui peut recevoir les données ?

Dans la limite de leurs missions et des habilitations utiles, les données peuvent être consultées par l'exploitant de Valiplia et les personnes effectivement autorisées à intervenir pour son compte. Elles peuvent être communiquées aux catégories suivantes de destinataires lorsqu'ils participent réellement au service demandé :

• Shopify et son infrastructure : hébergement de la boutique, traitement des commandes, comptes, services de vente et fonctions techniques liées au site.
• Prestataires de paiement et établissements financiers : autorisation, encaissement, remboursement, lutte contre la fraude et obligations réglementaires.
• Transporteurs, services logistiques et éventuels fournisseurs expéditeurs : préparation, acheminement, suivi et traitement des retours, uniquement à hauteur des données nécessaires.
• DSers-AliExpress Dropshipping (application installée) : lorsque cette solution est utilisée pour traiter ou transmettre une commande à un fournisseur, elle peut avoir accès à certaines données relatives à la commande, au client et à la livraison, selon ses autorisations et la configuration effective. Il convient de vérifier les fournisseurs destinataires réels, leurs pays, leurs rôles et les éventuels transferts hors Espace économique européen. Le fait que l'application soit installée ne signifie pas que toutes les commandes lui sont automatiquement transmises.
• Outils de communication et de relation client : messagerie, réception des formulaires, réponses aux demandes et, lorsque activés, envois de newsletter.
• Prestataires de sécurité, d'informatique, d'analyse ou de publicité : uniquement si les outils sont effectivement utilisés et selon les réglages et consentements applicables.
• Conseils, comptables, autorités et juridictions : pour satisfaire aux obligations légales, traiter un litige ou défendre un droit, lorsque les conditions le permettent.

Les prestataires qui agissent comme sous-traitants doivent être encadrés par les engagements requis par le RGPD. Leurs identités précises, les applications installées et les transmissions réellement opérées doivent être vérifiées dans la configuration actuelle de Shopify. Valiplia ne revendique pas une absence absolue de transmission à des prestataires.

7. Shopify, prestataires indépendants et transferts internationaux

La boutique utilise Shopify, qui peut traiter certaines données en tant que sous-traitant de Valiplia et d'autres données en tant que responsable indépendant selon le service fourni. Shopify indique que, pour les personnes situées dans l'Espace économique européen, des données peuvent être reçues par son entité irlandaise et transférées à d'autres entités et prestataires, notamment au Canada et aux États-Unis. Voir sa politique de confidentialité.

Lorsque des données sont transférées hors de l'Espace économique européen, les transferts doivent reposer sur un mécanisme approprié : décision d'adéquation applicable au destinataire, clauses contractuelles types de la Commission européenne accompagnées, si nécessaire, de garanties supplémentaires, ou autre mécanisme autorisé par le RGPD. Une simple localisation internationale d'un prestataire ne signifie pas automatiquement que toutes les protections sont absentes ; les garanties doivent être vérifiées pour chaque transfert réel.

Les éventuelles applications tierces ajoutées à Shopify peuvent entraîner leurs propres traitements. Leur liste et leurs transferts devront être contrôlés avant toute affirmation exhaustive sur les destinataires.

8. Cookies, traceurs et choix de confidentialité

Les traceurs peuvent servir à maintenir une session, conserver un panier, sécuriser le paiement, mémoriser un choix ou, si des outils correspondants sont activés, mesurer l'audience et personnaliser des campagnes publicitaires.

Les traceurs strictement nécessaires au service expressément demandé ou à la communication électronique peuvent être utilisés sans consentement préalable dans les limites légales. Les traceurs publicitaires et les traceurs d'audience ne remplissant pas les conditions d'exemption requièrent, en principe, un consentement préalable. Leur dépôt ne doit pas intervenir tant que ce consentement n'a pas été obtenu.

Le visiteur doit pouvoir accepter, refuser et modifier ses choix par une interface adaptée lorsque le consentement est requis ; le refus doit être aussi accessible que l'acceptation et le retrait aussi simple que l'accord initial. La poursuite de la navigation, le silence ou une case précochée ne constituent pas un consentement valable.

La CNIL présente, pour la conservation du choix d'acceptation ou de refus, une durée de six mois comme bonne pratique indicative, à ajuster selon le contexte ; il ne s'agit pas d'une durée obligatoire applicable à tous les cookies. La durée et la liste des traceurs réellement employés dépendent des outils activés et doivent être consultables dans une information dédiée et/ou dans le module de gestion du consentement effectivement installé.

Point de vigilance : la présence de cette politique ne constitue pas en elle-même la preuve qu'un bandeau, une plateforme de consentement ou un mécanisme de blocage des traceurs non essentiels est techniquement opérationnel. Ces paramètres doivent être contrôlés sur la boutique.

9. Prospection et newsletter

La boutique peut proposer une inscription volontaire à des informations ou promotions Valiplia. Pour les particuliers qui ne sont pas déjà clients dans les conditions de l'exception légale, l'envoi de prospection électronique suppose en principe le consentement préalable. Le seul fait de créer un compte ou de demander un renseignement ne vaut pas accord pour recevoir de la publicité.

Dans le cas d'une relation commerciale existante, des messages concernant des produits similaires peuvent, sous les conditions précises de l'article L. 34-5 du Code des postes et des communications électroniques, être envoyés si la personne a été informée et a bénéficié d'une possibilité de s'opposer au moment de la collecte et dans chaque communication.

Chaque communication promotionnelle doit permettre une désinscription simple. La demande peut également être adressée à contact@valiplia.fr. Les messages indispensables au suivi d'une commande (confirmation, livraison, remboursement) sont distincts des communications commerciales.

10. Pendant combien de temps les données sont-elles conservées ?

Les données sont conservées uniquement pendant la durée nécessaire à la finalité poursuivie, puis, lorsqu'une obligation légale ou un intérêt juridique le justifie, en archivage intermédiaire avec accès restreint. Les critères ci-dessous guident les durées ; la boutique doit vérifier ses réglages techniques et les durées propres à chaque prestataire.

• Commandes et exécution des ventes : pendant la gestion de la commande, le suivi client, l'exercice des garanties et, en archivage si nécessaire, pendant les délais de prescription et de preuve applicables.
• Factures et documents comptables : conservation généralement requise pendant dix ans dans les conditions du Code de commerce.
• Comptes clients : tant que le compte est utilisé et nécessaire au service ; à l'issue de la relation active, suppression, anonymisation ou archivage des seules données indispensables à une obligation légale ou à la défense d'un droit.
• Formulaires et échanges SAV : pendant le traitement de la demande puis, lorsque cela est justifié, pendant la période nécessaire à la preuve de la relation et à la gestion d'un éventuel contentieux.
• Prospects et newsletters : jusqu'au retrait du consentement ou à l'opposition, avec conservation limitée des traces nécessaires à la preuve du consentement ou au respect de l'opposition. À titre de référence, la CNIL retient généralement une période de trois ans depuis le dernier contact actif pour les données de prospection, à apprécier selon la situation.
• Logs de sécurité et traceurs : durées proportionnées à leur finalité, à définir selon les outils réellement actifs, le besoin de sécurité et les recommandations applicables ; la validité du choix de cookies ne se confond pas avec la durée de vie de chaque traceur.

Les durées des prestataires agissant en leur nom propre peuvent différer. Une demande d'effacement n'entraîne pas la suppression des informations que la loi impose encore de conserver, mais celles-ci ne doivent pas être réutilisées pour d'autres finalités incompatibles.

11. Quels sont vos droits ?

Selon les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez exercer les droits suivants :

• accéder aux données vous concernant et en obtenir une copie ;
• faire rectifier des informations inexactes ou compléter celles qui sont incomplètes ;
• obtenir l'effacement de données lorsque les conditions sont réunies ;
• demander la limitation de certains traitements ;
• vous opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation, et vous opposer sans justification à la prospection commerciale ;
• retirer votre consentement à tout moment lorsqu'un traitement repose sur ce fondement ;
• recevoir certaines données dans un format structuré et les transmettre à un autre organisme (portabilité), dans les cas prévus par la loi ;
• ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs, sous réserve des exceptions légales ;
• définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.

Pour exercer un droit, écrivez à contact@valiplia.fr ou par courrier à l'adresse indiquée en section 1, en précisant votre demande. Une vérification proportionnée de l'identité pourra être réalisée en cas de doute raisonnable, sans demander systématiquement une copie de pièce d'identité.

Une réponse est apportée dans les meilleurs délais et, en principe, dans un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes ; la personne doit alors en être informée dans le premier mois, avec les raisons de la prolongation. Les demandes sont en principe gratuites, sauf exceptions prévues par la loi.

12. Sécurité et violations de données

Valiplia doit mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment un accès limité aux personnes autorisées, l'utilisation de services sécurisés, la maîtrise des habilitations et la vigilance face aux tentatives de fraude. Aucune transmission ni aucune infrastructure ne peut garantir un risque nul.

En cas de violation de données personnelles, les obligations de documentation et, si les critères légaux sont réunis, de notification à la CNIL et d'information des personnes concernées s'appliquent, conformément aux articles 33 et 34 du RGPD.

13. Mineurs, profilage et décisions automatisées

La boutique vise la vente d'accessoires de voyage et n'est pas spécifiquement destinée aux enfants. Les personnes ayant la capacité juridique requise doivent effectuer les achats ; les parents ou représentants légaux peuvent contacter Valiplia au sujet de données d'un mineur. Les traitements reposant sur le consentement de mineurs sont soumis aux règles particulières applicables, notamment en France pour les services de la société de l'information.

Les propositions de produits affichées par le conseiller de choix Valiplia reposent sur des réponses volontaires à quelques questions et des règles de recommandation préétablies. Cette fonctionnalité, prise isolément, ne constitue pas une décision exclusivement automatisée produisant un effet juridique ou similaire significatif au sens de l'article 22 du RGPD. Des opérations de vérification de paiement ou de prévention de la fraude peuvent être réalisées par les prestataires concernés selon leurs propres informations ; elles doivent respecter les protections et recours applicables si elles prennent la forme de décisions pertinentes au sens de cet article.

14. Réclamations à la CNIL

Vous pouvez nous contacter en premier lieu pour toute question relative à vos données. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), notamment si vous estimez que vos droits ne sont pas respectés. Vous pouvez également saisir une autre autorité de protection des données compétente dans les conditions prévues par le RGPD.

15. Mise à jour et documents associés

La présente politique peut être actualisée en cas d'évolution des services, des prestataires, des traitements ou de la réglementation. La date de version figure en tête de document. Lorsque la loi exige une information spécifique ou un nouveau consentement, celui-ci sera recueilli selon les conditions applicables.

Pour les aspects relatifs à l'achat et aux réclamations : Conditions générales de vente, Politique de retour et de remboursement et Mentions légales.

Textes et recommandations de référence : RGPD ; CNIL — informer les personnes ; CNIL — conservation ; CNIL — prospection électronique (juin 2026) ; CNIL — cookies et traceurs (avril 2026).