Politique de confidentialité, boutique Europe (Exocet Diving SAS)
Version du 30 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur www.exocetdiving.com est Exocet Diving SAS, 60 chemin du Piat, 38330 Saint-Nazaire-les-Eymes, France, RCS Grenoble [SIREN].
Pour toute question sur vos données ou pour exercer vos droits : hello@exocetdiving.com.
Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Nous ne collectons que les données dont nous avons réellement besoin, et nous ne les vendons jamais.
2. Données collectées
- Données d’identification et de contact : nom, prénom, adresse email, adresse postale, numéro de téléphone.
- Données de commande : articles achetés, montants, historique des commandes, rétractations, retours et échanges.
- Données de paiement : moyen de paiement utilisé et statut de la transaction. Les numéros de carte complets sont traités uniquement par nos prestataires de paiement.
- Données de compte client : identifiants de connexion, adresses enregistrées, liste de favoris.
- Données d’échanges : messages au service client, formulaires remplis sur le site, avis produits publiés.
- Données marketing : votre consentement à la newsletter et vos interactions avec nos emails.
- Données de navigation : adresse IP, type d’appareil et de navigateur, pages consultées, source de visite, collectées au moyen de cookies (voir section 6).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter et livrer vos commandes, gérer paiements, précommandes, rétractations, échanges et garanties | Exécution du contrat |
| Répondre à vos questions et vous conseiller sur les tailles | Exécution de mesures précontractuelles ou du contrat |
| Gérer votre compte client et votre liste de favoris | Exécution du contrat |
| Vous envoyer la newsletter et nos offres | Votre consentement |
| Publier les avis que vous déposez | Votre consentement |
| Mesurer l’audience et l’efficacité de nos publicités (Google Analytics, Meta) | Votre consentement (cookies) |
| Tenir la comptabilité et répondre aux obligations fiscales | Obligation légale |
| Prévenir la fraude et sécuriser le site | Intérêt légitime |
4. Qui a accès à vos données
Vos données sont accessibles à Exocet Diving et aux prestataires qui nous aident à faire fonctionner la boutique, uniquement pour les besoins de leur mission et dans le cadre d’un contrat conforme au RGPD.
| Prestataire | Rôle | Pays de traitement |
|---|---|---|
| Shopify | Hébergement du site, commandes, comptes clients, emails et newsletters (Shopify Messaging), automatisations (Shopify Flow) | Irlande, Canada, États Unis |
| Shopify Payments (Stripe) | Traitement des paiements par carte | Irlande, États Unis |
| Klarna | Paiement fractionné | Suède |
| Prolog (Greenlog) | Stockage, préparation des commandes et gestion des retours | France |
| Colissimo, Shop2Shop, FedEx | Livraison des colis | France, Union européenne, États Unis (FedEx) |
| Shippingbo | Préparation et suivi des expéditions | France |
| Make | Automatisation des flux entre nos outils | Union européenne (Irlande) ou États Unis, selon la région du compte Make |
| Judge.me | Collecte et publication des avis clients | Royaume Uni, hébergement pouvant inclure les États Unis |
| Wishlist Hero | Liste de favoris | États Unis |
| Timesact | Gestion des précommandes | Roumanie, Suisse |
| Formset, Shopify Forms | Formulaires du site | Shopify Forms : Canada, États Unis ; Formset : [à vérifier] |
| Smart Customer Account Editor | Gestion des informations du compte client | [à vérifier] |
| Google (Google Analytics) | Mesure d’audience | Irlande, États Unis |
| Meta (Facebook, Instagram) | Mesure de l’efficacité publicitaire | Irlande, États Unis |
Vos données peuvent aussi être transmises à notre société mère, Exocet Diving Sàrl (Suisse), pour la gestion du groupe, à notre expert comptable, ou aux autorités lorsque la loi l’exige.
5. Transferts de données hors de l’Union européenne
Certains prestataires traitent des données hors de l’Union européenne : en Suisse, au Royaume Uni, au Canada et aux États Unis (voir le tableau de la section 4).
La Suisse, le Royaume Uni et le Canada font l’objet d’une décision d’adéquation de la Commission européenne. Pour les États Unis, les transferts reposent sur le EU US Data Privacy Framework lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types adoptées par la Commission européenne.
6. Cookies et mesure d’audience
Un cookie est un petit fichier enregistré sur votre appareil lorsque vous visitez le site. Nous utilisons :
- des cookies nécessaires au fonctionnement du site (panier, connexion, sécurité du paiement), qui ne requièrent pas votre consentement ;
- des cookies de mesure d’audience (Google Analytics), pour comprendre comment le site est utilisé et l’améliorer ;
- des cookies publicitaires (pixel Meta), pour mesurer l’efficacité de nos publicités sur Facebook et Instagram.
Les cookies de mesure d’audience et publicitaires ne sont déposés qu’avec votre accord, donné via le bandeau affiché lors de votre première visite. Refuser est aussi simple qu’accepter. Vous pouvez modifier vos choix à tout moment via le lien « Préférences cookies » en bas de page. Votre choix est conservé 6 mois.
7. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Commandes et factures | 10 ans, conformément aux obligations comptables françaises |
| Compte client | Jusqu’à sa suppression, ou 3 ans après votre dernier achat ou connexion |
| Échanges avec le service client | 3 ans après le dernier échange |
| Newsletter | Jusqu’à votre désinscription, ou 3 ans après votre dernier contact avec nous |
| Avis produits | Tant que l’avis est publié |
| Cookies de mesure et publicitaires | 13 mois au maximum |
8. Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données. Vous pouvez retirer votre consentement à tout moment, par exemple à la newsletter ou aux cookies. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à hello@exocetdiving.com. Nous vous répondons dans un délai d’un mois et pouvons vous demander de justifier de votre identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr, ou de l’autorité de protection des données de votre pays de résidence.
9. Sécurité et modification de cette politique
Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion sécurisée (HTTPS), accès restreint aux seules personnes qui en ont besoin, prestataires choisis pour leur niveau de sécurité.
Nous pouvons mettre à jour cette politique, notamment si nous ajoutons un nouvel outil. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour.