Mise à jour : 15 octobre 2026.

Cette page vous explique simplement comment PalmLeaf utilise vos données personnelles et comment exercer vos droits. Elle complète notre Politique de confidentialité.

1. Qui est responsable de vos données ?

Le responsable de traitement est Noémie Leporcq, entrepreneur individuel (EI), nom commercial PalmLeaf, 6 bis impasse Branly, 56000 Vannes, France, SIRET 131 235 046 00011. Contact : palmleaf.shop@gmail.com, téléphone 06 49 35 08 14.

2. Pourquoi utilisons-nous vos données, et sur quelle base légale ?

• Traiter et livrer votre commande, gérer le paiement, la facturation et votre compte client (nom, adresses, e-mail, téléphone, contenu de la commande) : exécution du contrat de vente.
• Service après-vente (questions, produit cassé, rétractation, garanties légales) : exécution du contrat et respect de nos obligations légales.
• Tenue de la comptabilité (factures, pièces comptables) : obligation légale.
• Envoi de notre lettre d'information et de nos offres par e-mail : votre consentement, que vous donnez en vous inscrivant et que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail.
• Mesure d'audience et amélioration du site (statistiques de visite, cookies non essentiels) : votre consentement, recueilli par le bandeau cookies.
• Sécurité du site et prévention de la fraude au paiement : notre intérêt légitime à protéger la boutique et nos clients.

3. Qui reçoit vos données ?

Seules les données nécessaires sont transmises, et uniquement pour les finalités ci-dessus :

• Shopify (Shopify International Limited, Irlande) : hébergement du site, gestion des commandes et paiement (Shopify Payments). PalmLeaf n'a pas accès à vos coordonnées bancaires complètes.
• Ancient Wisdom, notre partenaire logistique (entrepôt en Slovaquie, Union européenne), et le transporteur : nom, adresse et téléphone de livraison, pour préparer et livrer votre colis.
• Easy Withdrawal (application éditée par Easy Shipping Protection) : les informations que vous saisissez lorsque vous utilisez la fonctionnalité de rétractation en ligne « Renoncer au contrat ici » (nom, numéro de commande, adresse e-mail).
• Klaviyo : envoi de notre lettre d'information et de nos e-mails, si vous vous y êtes inscrit.
• CM2C, médiateur de la consommation : uniquement si vous le saisissez en cas de litige.
• Les autorités administratives ou judiciaires, uniquement lorsque la loi l'exige.

Nous ne vendons pas vos données.

4. Vos données sont-elles transférées hors de l'Union européenne ?

• Shopify peut transférer des données à sa maison mère au Canada, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat, et à ses sous-traitants, notamment aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne.
• Klaviyo héberge les données aux États-Unis. Ces transferts sont encadrés par la certification de Klaviyo au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
• Si des données de livraison sont traitées au Royaume-Uni par notre partenaire logistique, ce pays bénéficie lui aussi d'une décision d'adéquation de la Commission européenne.

Vous pouvez obtenir une copie de ces garanties en nous écrivant.

5. Combien de temps gardons-nous vos données ?

• Commandes, factures et pièces comptables : 10 ans à compter de la clôture de l'exercice (obligation comptable).
• Données clients utilisées pour vous adresser nos offres : 3 ans à compter de votre dernière commande ou de votre dernier contact avec nous.
• Prospects (inscrits à la lettre d'information sans commande) : 3 ans à compter de l'inscription ou du dernier contact venant de vous (par exemple un clic dans un e-mail). Vous pouvez vous désinscrire à tout moment.
• Demandes de service après-vente et de rétractation : le temps de traiter votre demande, puis archivage pendant la durée des garanties légales et des délais de prescription applicables.
• Cookies et autres traceurs : 13 mois maximum. Vos choix (acceptation ou refus) sont conservés 6 mois, puis le bandeau vous est à nouveau présenté.

6. Quels sont vos droits ?

Vous disposez des droits suivants sur vos données :

• droit d'accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données, sauf lorsque nous devons les conserver (par exemple les factures) ;
• droit d'opposition : vous opposer à tout moment à la prospection commerciale, et, pour des raisons tenant à votre situation, aux traitements fondés sur notre intérêt légitime ;
• droit à la limitation : demander le « gel » temporaire de l'utilisation de vos données ;
• droit à la portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine, ou les faire transmettre à un autre organisme ;
• droit de retirer votre consentement à tout moment (lettre d'information, cookies), sans remettre en cause les traitements déjà effectués ;
• droit de définir des directives relatives au sort de vos données après votre décès.

7. Comment exercer vos droits ?

Écrivez-nous :

• par e-mail à palmleaf.shop@gmail.com ;
• ou par courrier à Noémie Leporcq EI – PalmLeaf, 6 bis impasse Branly, 56000 Vannes, France.

Précisez votre demande et, si vous avez passé commande, votre numéro de commande. En cas de doute raisonnable sur votre identité, nous pourrons vous demander une information complémentaire. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors dans le premier mois.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Cookies

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels (mesure d'audience, marketing), avec la même simplicité. Aucun cookie non essentiel n'est déposé avant votre accord. Les cookies strictement nécessaires (panier, sécurité, mémorisation de votre choix) ne nécessitent pas votre consentement.

Vous pouvez modifier ou retirer votre choix à tout moment grâce au lien « Gérer mes cookies » situé en bas de chaque page du site.

10. En savoir plus

Consultez notre Politique de confidentialité et nos Conditions générales de vente.