Confidentialité

G A O P É

 

POLITIQUE DE CONFIDENTIALITÉ

Traitement des données personnelles des Utilisateurs de la Plateforme

Version 1.0 — Juin 2026

GAOPÉ (SAS, 141 rue Saint-Denis, 75002 Paris, RCS Paris 101 826 543) est responsable du traitement de vos données personnelles collectées via la Plateforme www.gaope.eu, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Données collectées

1.1 Lors de la création d'un compte

• Nom et prénom
• Adresse e-mail
• Mot de passe (stocké sous forme chiffrée)
• Pays de résidence

1.2 Lors d'une commande

• Adresse de livraison et de facturation
• Données de paiement (traitées directement par Stripe — GAOPÉ ne conserve pas les numéros de carte)
• Historique des commandes
• Correspondances liées à la commande (SAV, retours)

1.3 Lors de la navigation

• Adresse IP
• Type de navigateur et appareil
• Pages visitées, durée de visite
• Données de cookies (sous réserve de votre consentement)

2. Finalités et bases légales du traitement

• Gestion des comptes Utilisateurs — Exécution du contrat (art. 6.1.b RGPD)
• Traitement et suivi des commandes — Exécution du contrat (art. 6.1.b RGPD)
• Lutte contre la fraude et sécurité — Intérêt légitime (art. 6.1.f RGPD)
• Amélioration de la Plateforme (analytics) — Consentement (art. 6.1.a RGPD)
• Communication commerciale et newsletter — Consentement (art. 6.1.a RGPD)
• Obligations légales (conservation comptable) — Obligation légale (art. 6.1.c RGPD)

3. Destinataires des données

Vos données personnelles sont transmises aux destinataires suivants, dans la stricte mesure nécessaire à l'exécution de leurs prestations :

• Shopify Inc. — hébergement de la Plateforme et gestion du checkout
• Stripe Inc. — traitement des paiements et reversements aux Vendeurs
• Klaviyo Inc. — envoi des emails transactionnels et marketing (sous réserve de votre consentement)
• Vendeurs GAOPÉ — identité, adresse de livraison et informations liées à votre commande, transmises au Vendeur concerné uniquement
• Autorités compétentes — en cas d'obligation légale ou réglementaire

GAOPÉ ne vend pas vos données personnelles à des tiers. Aucune donnée n'est transmise à des tiers à des fins publicitaires sans votre consentement préalable.

4. Transferts hors Union européenne

Certains de nos prestataires (Shopify, Stripe, Klaviyo) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment les Clauses Contractuelles Types (CCT) de la Commission européenne et, le cas échéant, le Data Privacy Framework UE-États-Unis.

5. Durées de conservation

• Données de compte : Durée de vie du compte + 3 ans après inactivité
• Données de commande : 10 ans (obligation légale — art. L. 213-1 Code de la consommation)
• Données de navigation et cookies analytics : 13 mois maximum (recommandation CNIL)
• Emails marketing (consentement) : 3 ans à compter du dernier contact, ou jusqu'au retrait du consentement
• Données de paiement : Non conservées par GAOPÉ — traitées directement par Stripe

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) — obtenir une copie de vos données
• Droit de rectification (art. 16 RGPD) — corriger des données inexactes
• Droit à l'effacement / droit à l'oubli (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité (art. 20 RGPD)
• Droit d'opposition (art. 21 RGPD) — notamment au traitement à des fins de prospection
• Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur

Pour exercer vos droits, contactez GAOPÉ à l'adresse : contact@gaope.fr ou par courrier à GAOPÉ, 141 rue Saint-Denis, 75002 Paris.

En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

GAOPÉ met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les données de paiement sont intégralement traitées par Stripe, certifié PCI-DSS, et ne transitent pas par les serveurs de GAOPÉ.

8. Cookies

Pour les informations relatives aux cookies utilisés sur la Plateforme, leurs finalités, durées de conservation et les tiers impliqués, veuillez consulter notre Politique de Cookies accessible en bas de chaque page de la Plateforme via le lien « Gestion des cookies ».

9. Modification de la présente Politique

GAOPÉ se réserve le droit de modifier la présente Politique de Confidentialité à tout moment pour se conformer à l'évolution de la réglementation applicable ou de ses pratiques de traitement. La version applicable est celle publiée sur la Plateforme à la date de votre visite.

En cas de modification substantielle, GAOPÉ informera les Utilisateurs titulaires d'un compte par e-mail avec un préavis raisonnable.

GAOPÉ — 141 rue Saint-Denis — 75002 Paris — contact@gaope.fr — Juillet 2026