Cette politique de confidentialité vous informe sur la collecte, l'utilisation et la protection de vos données personnelles sur le site selleriegz.com.
Qui est responsable
Le responsable du traitement est la société S.A.R.L. Ecurie Gonzalez (capital 1 000 €, RCS Salon B 814 699 401), siège Chemin du Mas Pointu, 13800 Istres.
Elle exploite la boutique Sellerie GZ (10 Route d'Arles (RD 5), Ecurie Gonzalez, 13118 Entressen (Istres), 06 21 51 01 99) et le site selleriegz.com.
Contact données personnelles : contact@selleriegz.com ou courrier au siège. Pas de délégué à la protection des données désigné.
Quelles données et pourquoi
Dans les formulaires, les champs facultatifs portent la mention « Optionnel » et les autres sont nécessaires : sans eux, le compte ou la commande est impossible.
Compte client et commande invité
Données : civilité, prénom, nom, e-mail, mot de passe (stocké chiffré, jamais lisible) et date de naissance (facultative : donnée que le client choisit de renseigner, pas un consentement). Case facultative d'inscription à la lettre d'information. Commande possible sans compte (invité). Finalité : gestion du compte et des achats. Base légale : contrat.
Adresses de livraison et de facturation
Données : nom, adresse, téléphone, société et numéro de TVA facultatifs. Finalité : livraison, facturation et contact. Base légale : contrat.
Commandes
Données : produits, montants, transporteur choisi, historique, factures, messages échangés sur une commande. Finalité : exécution des commandes, SAV et comptabilité. Bases légales : contrat pour la commande ; obligation légale pour la conservation des factures (Code de commerce).
Paiement par carte bancaire
Paiement par Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande). Le numéro de carte est saisi dans le formulaire sécurisé de Stripe, intégré à la page ; la boutique ne le voit ni ne le conserve. Stripe reçoit le montant, le nom, l'e-mail et l'adresse de livraison pour le paiement et la lutte contre la fraude.
Un client qui a un compte peut, s'il coche la case prévue, enregistrer sa carte pour ses achats suivants sur la boutique : la carte est conservée par Stripe, la boutique ne garde qu'une référence et ne voit jamais le numéro ; le client la retire quand il veut depuis le formulaire de paiement.
Stripe propose aussi en option son service Link (enregistrer ses informations de paiement chez Stripe pour payer plus vite) : facultatif, fourni par Stripe sous ses propres conditions.
Bases légales : contrat pour le paiement ; intérêt légitime pour la lutte contre la fraude ; consentement pour l'enregistrement de la carte.
Paiement PayPal
Paiement via PayPal (PayPal Europe, Luxembourg) avec un compte PayPal, pour le paiement et la lutte contre la fraude. Bases légales : contrat pour le paiement ; intérêt légitime pour la lutte contre la fraude.
Livraison
Colissimo (La Poste), Mondial Relay, ou retrait / livraison par la boutique. Le transporteur reçoit nom, adresse, téléphone et e-mail du destinataire pour acheminer le colis et prévenir le client. Base légale : contrat.
Lettre d'information
Données : e-mail, date et adresse IP d'inscription ; désinscription par le lien de chaque envoi. Finalité : envoi d'actualités. Base légale : consentement.
Formulaire de contact
Données : e-mail, message, pièce jointe éventuelle, commande concernée. Finalité : réponse à vos demandes. Bases légales : contrat si lié à une commande ; intérêt légitime sinon.
Alertes e-mail
E-mail et produit suivi pour vous avertir de la remise en stock. Base légale : consentement.
Liste d'envies
Produits ajoutés par un client connecté. Base légale : contrat.
Avis produits
Réservés aux clients connectés, modérés avant publication ; publiés avec le nom saisi par l'auteur, réduit au prénom et à l'initiale du nom. Base légale : intérêt légitime. Vous pouvez vous opposer à ce traitement à tout moment.
Données de connexion
Adresse IP et navigateur, enregistrés avec les connexions et les paniers (sécurité, statistiques internes de la boutique, sans outil tiers). Base légale : intérêt légitime. Vous pouvez vous opposer à ce traitement à tout moment.
Destinataires
Vos données sont transmises uniquement aux prestataires nécessaires à l'activité de la boutique :
- Paiement et lutte contre la fraude : Stripe Payments Europe, Ltd. et PayPal Europe.
- Livraison : Colissimo (La Poste), Mondial Relay, ou personnel de la boutique pour le retrait ou la livraison directe.
- Hébergement : serveur en France (OVHcloud), indiqué dans les mentions légales.
- Mesure d'audience : Google Analytics (Google Ireland Limited), chargé par Google Tag Manager uniquement avec votre accord, avec transmission à doubleclick.net sans personnalisation des annonces.
- Vidéos des fiches produit : YouTube (Google) et Vimeo lors de l'affichage d'une fiche contenant une vidéo.
Pas de vente ni de location des données. Pas de prise de décision automatisée.
Durées de conservation
Durées appliquées selon le référentiel CNIL du commerce :
- Compte et prospection : 3 ans après le dernier contact ou la dernière commande.
- Factures et pièces comptables : 10 ans (Code de commerce).
- Données de commande : 5 ans après la dernière commande (prescription).
- Messages de contact : 3 ans.
- Lettre d'information : jusqu'à désinscription.
- Données de connexion : 1 an.
- Cookies de la boutique : 20 jours au plus.
- Cookie sgz_consent : 6 mois.
- Cookies de Stripe : __stripe_mid (1 an), __stripe_sid (30 minutes) et cookie du domaine m.stripe.com (plus d'un an, durée fixée par Stripe).
- Cookies de Google Analytics (déposés après accord) : _ga et _ga_<identifiant> (13 mois au plus), _gid (24 heures), _gat (1 minute).
Cookies
Cookies de la boutique
Uniquement des cookies nécessaires au fonctionnement (session, panier, connexion, langue), valables 20 jours au plus.
Cookies de Stripe
Le script de paiement de Stripe, chargé à l'étape de paiement seulement, dépose des cookies de sécurité des paiements et de prévention de la fraude : __stripe_mid (1 an), __stripe_sid (30 minutes) et un cookie du domaine m.stripe.com (plus d'un an, durée fixée par Stripe).
Mesure d'audience
Google Analytics (Google Ireland Limited, Dublin, Irlande) est chargé par Google Tag Manager seulement si le visiteur clique « Tout accepter » sur le bandeau cookies affiché à sa première visite ; « Tout refuser » est aussi simple, et refuser ne change rien aux achats. Rien n'est envoyé à Google avant l'accord.
Google Analytics mesure les pages vues, les produits consultés, les ajouts au panier et les commandes (numéro, montant, produits), sans le nom ni l'e-mail du client. Avec l'accord, Google Analytics transmet aussi ces mesures aux services publicitaires de Google (domaine doubleclick.net) pour constituer des statistiques d'audience, sans personnalisation des annonces.
Base : consentement, retirable à tout moment par le lien « Gérer les cookies » en bas de chaque page (les cookies Google Analytics sont alors effacés).
Le choix du visiteur est gardé 6 mois dans le cookie sgz_consent ; le bandeau revient ensuite.
Cookies de Google Analytics, déposés seulement après l'accord : _ga et _ga_<identifiant> (13 mois au plus), _gid (24 heures), _gat (1 minute). Aucun autre outil de mesure ni de publicité.
Vidéos des fiches produit
Lecteurs YouTube en mode « sans cookie » (youtube-nocookie.com) ou Vimeo. Afficher une fiche qui contient une vidéo transmet l'adresse IP du visiteur à YouTube (Google) ou à Vimeo, qui peuvent déposer leurs propres traceurs quand la vidéo est lancée ; ces services peuvent traiter les données hors UE.
Vos droits et comment les exercer
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir confirmation et copie de vos données.
- Rectification : corriger vos données inexactes ou incomplètes.
- Effacement : obtenir la suppression de vos données personnelles.
- Limitation : demander le gel temporaire du traitement de vos données.
- Opposition : vous opposer aux traitements fondés sur notre intérêt légitime (avis produits, données de connexion, lutte contre la fraude) et à la prospection commerciale.
- Portabilité : recevoir vos données dans un format lisible par machine. La portabilité ne vaut que pour les données traitées sur la base du contrat ou du consentement.
- Retrait du consentement : retirer votre accord à tout moment (lettre d'information, enregistrement de carte, alertes et cookies Google Analytics).
- Directives post-mortem : définir le sort de vos données après votre décès.
Le compte client offre une page « Mes données personnelles » : téléchargement des données et demande de suppression.
Vous pouvez aussi exercer vos droits par e-mail à contact@selleriegz.com ou par courrier postal au siège : S.A.R.L. Ecurie Gonzalez, Chemin du Mas Pointu, 13800 Istres. Nous vous répondons sous un mois.
Réclamation auprès de la CNIL : www.cnil.fr.
Opposition au démarchage téléphonique : Bloctel sur www.bloctel.gouv.fr.
Sécurité
Nous assurons la sécurité de vos données :
- Le mot de passe est stocké chiffré et n'est jamais lisible.
- Le numéro de carte est saisi dans le formulaire sécurisé de Stripe : la boutique ne le voit ni ne le conserve.
- Les échanges sont protégés par le protocole HTTPS.
- Le serveur est hébergé en France chez OVHcloud.
Transferts hors Union européenne
L'hébergement est assuré sur un serveur en France (OVHcloud).
Un transfert hors UE est possible via Stripe et PayPal, via Google Analytics après accord, et via YouTube ou Vimeo pour les vidéos. Il est encadré par les garanties appropriées prévues par le RGPD (chapitre V), dont une copie peut être obtenue sur demande au contact. Aucun autre transfert n'est réalisé.
Modifications de la politique
Cette politique peut être mise à jour en fonction des évolutions légales ou techniques. Toute mise à jour sera publiée sur cette page.
Dernière mise à jour : 18/10/2026