POLITIQUE DE CONFIDENTIALITÉ

racontoile.com — Dernière mise à jour : 3/10/2026

La présente Politique de confidentialité a pour objet d'informer les utilisateurs et clients du site racontoile.com (ci-après « le Site ») sur la manière dont HERSSI LTD collecte, utilise, conserve et protège leurs données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n°78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

HERSSI LTD, société immatriculée au Royaume-Uni (Companies House) sous le numéro 16843499.

Siège social : UNIT A, 82 JAMES CARTER ROAD, MILDENHALL, IP28 7DE, UNITED KINGDOM.

Contact : info@racontoile.com

2. Données collectées et finalités

2.1 Données liées à la commande

Lorsque vous passez commande sur le Site, nous collectons : votre nom, prénom, adresse e-mail, adresse postale de livraison et de facturation, et votre numéro de téléphone le cas échéant.

Finalité : traitement et suivi de votre commande, livraison, facturation, service après-vente.

Base légale : exécution du contrat (article 6.1.b du RGPD).

2.2 Photographie personnalisée

Dans le cadre de la personnalisation de votre toile, vous nous transmettez une photographie de votre choix via l'outil d'envoi intégré au Site (application Uploadly).

Cette photographie est utilisée exclusivement pour la réalisation de votre commande (création de l'aperçu numérique, fabrication de la toile) et n'est pas réutilisée à des fins commerciales, publicitaires ou autres, sauf accord exprès de votre part.

Finalité : exécution de votre commande personnalisée.

Base légale : exécution du contrat.

Durée de conservation la durée de traitement de la commande et du service après-vente, puis suppression dans un délai de 1 mois.

Point de vigilance : si la photographie transmise représente un mineur, il appartient à la personne qui la transmet de s'assurer de disposer de l'autorisation nécessaire de ses représentants légaux (voir Conditions générales de vente, article 11).

2.3 Données de paiement

Le paiement est traité directement par le prestataire de paiement intégré à la plateforme Shopify. HERSSI LTD n'a accès à aucune donnée bancaire complète (numéro de carte, cryptogramme) et ne les conserve pas.

Base légale : exécution du contrat.

2.4 Données de navigation et cookies

Lors de votre navigation sur le Site, certaines données techniques sont collectées automatiquement (adresse IP, type de navigateur, pages consultées) via des cookies ou traceurs similaires. Voir la section 7 « Cookies et traceurs » ci-dessous.

2.5 Communication avec le service client

Si vous nous contactez par e-mail, nous collectons les informations que vous nous transmettez (nom, e-mail, contenu du message) afin de répondre à votre demande.

Base légale : intérêt légitime à assurer un service client de qualité, ou exécution du contrat si la demande concerne une commande en cours.

3. Destinataires des données

Vos données personnelles sont destinées à HERSSI LTD et, pour les besoins strictement nécessaires à l'exécution de votre commande, aux prestataires suivants :

— Shopify (plateforme d'hébergement et de gestion de la boutique en ligne) ;

— Uploadly (outil de collecte et de stockage sécurisé des photographies transmises par les clients) ;

— le prestataire de paiement intégré à Shopify (traitement sécurisé des paiements) ;

— le ou les transporteurs chargés de la livraison de votre commande ;

— le cas échéant, tout prestataire de fabrication ou d'impression auquel la commande est transmis pour la réalisation de la toile.

Ces prestataires n'utilisent vos données que pour les finalités définies par HERSSI LTD et dans le respect de la réglementation applicable.

4. Outils de mesure d'audience et de publicité

4.1 Meta (Facebook / Instagram) Ads

Des données de navigation sont partagées avec Meta Platforms Ireland Limited à des fins de mesure de performance publicitaire et de reciblage, sur la base de votre consentement recueilli via le bandeau cookies.

4.2 TikTok Ads

Des données de navigation sont partagées avec TikTok Information Technologies UK Limited et/ou TikTok Pte. Ltd., sur la base de votre consentement.

4.3 Google Analytics / Google Ads

Des données de navigation sont partagées avec Google Ireland Limited, sur la base de votre consentement pour les cookies non essentiels.

Dans tous les cas, ces traceurs non essentiels ne sont déposés qu'après recueil de votre consentement via le bandeau cookies du Site, que vous pouvez modifier à tout moment (voir section 7).

5. Transferts de données hors Union européenne

Certains de nos prestataires sont situés hors de l'Union européenne, notamment Shopify Inc. (Canada) et son sous-traitant d'hébergement technique Google LLC (États-Unis). Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

— Données liées à une commande : conservées pendant la durée nécessaire à son exécution, puis archivées pendant la durée légale de conservation des documents commerciaux et comptables

— Photographies personnalisées : voir section 2.2.

— Données de prospection commerciale, si vous proposez une inscription à une newsletter : jusqu'à votre désabonnement ou, en l'absence d'activité de votre part, pendant une durée maximale de 3 ans à compter de notre dernier contact.

— Cookies : 13 mois maximum à compter de leur dépôt, conformément aux recommandations de la CNIL.

7. Cookies et traceurs

Le Site dépose des cookies, c'est-à-dire des fichiers déposés sur votre terminal lors de votre navigation.

— Cookies strictement nécessaires (panier, session, sécurité) : déposés sans consentement préalable, indispensables au fonctionnement du Site.

— Cookies de mesure d'audience et cookies publicitaires (le cas échéant, voir section 4) : déposés uniquement après recueil de votre consentement via le bandeau affiché lors de votre première visite.

Vous pouvez à tout moment modifier vos préférences ou retirer votre consentement via le bandeau cookies du Site ou le lien « Gérer mes cookies » en pied de page — à adapter selon l'outil de gestion des cookies utilisé.

8. Sécurité des données

HERSSI LTD met en œuvre les mesures techniques et organisationnelles appropriées (hébergement sécurisé via Shopify, accès restreint aux données, connexion chiffrée HTTPS) afin de protéger vos données contre toute perte, altération, divulgation ou accès non autorisé.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

— droit d'accès ;

— droit de rectification ;

— droit à l'effacement (« droit à l'oubli ») ;

— droit à la limitation du traitement ;

— droit d'opposition ;

— droit à la portabilité des données ;

— droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à info@racontoile.com, en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois, pouvant être porté à deux mois pour les demandes complexes.

10. Réclamation auprès d'une autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr — ou de toute autorité de contrôle compétente dans votre pays de résidence au sein de l'Union européenne.

11. Modification de la présente politique

HERSSI LTD peut être amenée à modifier la présente Politique de confidentialité, notamment pour se conformer à toute évolution réglementaire, technique ou jurisprudentielle. La version applicable est celle publiée sur le Site à la date de votre visite.

12. Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse : info@racontoile.com.