Politique de confidentialité

Dernière mise à jour : 8 novembre 2026

RESPONSABLE DU TRAITEMENT ET VOS DROITS

Responsable du traitement : GTC Online, EURL au capital de 1 000 €, RCS Dijon 130 673 304, 7 rue Heudelet, 21000 Dijon – contact@suitebain.com.

Nous utilisons vos données pour :

• traiter et livrer vos commandes, gérer les retours et répondre à vos messages (exécution du contrat) ;
• tenir notre comptabilité (obligation légale) ;
• mesurer l’audience du site et vous montrer des publicités adaptées, uniquement si vous l’acceptez dans le bandeau cookies (consentement).

Durées de conservation :

• commandes et compte client : 5 ans après votre dernière commande ;
• factures et pièces comptables : 10 ans ;
• messages au service client : 3 ans après notre dernier échange ;
• cookies de mesure et de publicité : 13 mois au plus.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur limitation ou leur portabilité, et vous opposer à leur utilisation, en écrivant à contact@suitebain.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

NOS PRESTATAIRES

Nos prestataires :

• Shopify (hébergement de la boutique, paiement, Shop Pay) ;
• Tidio (chat en ligne) ;
• Parcel Panel (suivi de colis) ;
• Revoq (formulaire de rétractation) ;
• hCaptcha (protection des formulaires contre les robots) ;
• Google, quand ses outils seront posés sur le site.

Article 1 – RENSEIGNEMENTS PERSONNELS RECUEILLIS

Lorsque vous effectuez un achat sur notre boutique, dans le cadre de notre processus d’achat et de vente, nous recueillons les renseignements personnels que vous nous fournissez, tels que votre nom, votre adresse et votre adresse e-mail.

Lorsque vous naviguez sur notre boutique, nous recevons également automatiquement l’adresse de protocole Internet (adresse IP) de votre ordinateur, qui nous permet d’obtenir plus de détails au sujet du navigateur et du système d’exploitation que vous utilisez.

Marketing par e-mail (le cas échéant) : Avec votre permission, nous pourrions vous envoyer des e-mails au sujet de notre boutique, de nouveaux produits et d’autres mises à jour.

Article 2 – BASES LÉGALES

Vos données de commande, de livraison et de retour sont traitées pour exécuter votre achat (contrat) ; les factures sont conservées pour respecter nos obligations comptables (obligation légale) ; vos messages sont traités pour vous répondre (intérêt légitime). La mesure d’audience et la publicité ne fonctionnent qu’avec votre accord, donné ou refusé dans le bandeau cookies ; vous pouvez le retirer à tout moment avec le lien « Gérer les cookies » ou en écrivant à contact@suitebain.com.

Conformément à la loi n° 2014-344 du 17 mars 2014 relative à la consommation, vous pouvez refuser d’être démarché par téléphone par un professionnel avec lequel vous n’avez pas de relation contractuelle en cours, en vous inscrivant gratuitement sur la liste d’opposition Bloctel (www.bloctel.gouv.fr).

Article 3 – DIVULGATION

Nous pouvons divulguer vos renseignements personnels si la loi nous oblige à le faire ou si vous violez nos Conditions générales de vente.

Article 4 – SHOPIFY

Notre boutique est hébergée sur Shopify Inc. Shopify nous fournit la plate-forme e-commerce en ligne qui nous permet de vous vendre nos services et produits.

Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, et dans l’application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.

Paiement :

Si vous réalisez votre achat par le biais d’une passerelle de paiement direct, vos données de carte sont traitées par Shopify, sans être conservées par GTC Online. Ces renseignements sont chiffrés et traités par notre hébergeur Shopify, certifié conforme à la norme de sécurité de l’industrie des cartes de paiement (PCI-DSS niveau 1). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont conservés pendant la durée légale (10 ans pour les pièces comptables), puis supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, Mastercard, American Express et Discover.

Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes bancaires par notre boutique et par ses prestataires de services.

Article 5 – SERVICES FOURNIS PAR DES TIERS

De manière générale, les fournisseurs tiers que nous utilisons vont uniquement recueillir, utiliser et divulguer vos renseignements dans la mesure du nécessaire pour pouvoir réaliser les services qu’ils nous fournissent.

Cependant, certains tiers fournisseurs de services, comme les passerelles de paiement et autres processeurs de transactions de paiement, possèdent leurs propres politiques de confidentialité quant aux renseignements que nous sommes tenus de leur fournir pour vos transactions d’achat.

En ce qui concerne ces fournisseurs, nous vous recommandons de lire attentivement leurs politiques de confidentialité pour que vous puissiez comprendre la manière dont ils traiteront vos renseignements personnels.

Outils utilisés sur notre boutique : le service de chat Tidio, qui traite vos messages, votre adresse IP et des données de navigation lorsque vous l’utilisez ; Google, quand ses outils d’annonces et de mesure (Google Ads, Google Merchant Center) seront posés sur le site : il recevra alors des données de navigation pour mesurer et diffuser nos annonces et afficher nos produits sur ses services. Ces prestataires peuvent déposer des traceurs (cookies) sur votre appareil. Le bandeau affiché lors de votre première visite vous permet de les accepter ou de les refuser, et de modifier votre choix à tout moment.

Il ne faut pas oublier que certains fournisseurs peuvent être situés ou avoir des installations situées dans une juridiction différente de la vôtre ou de la nôtre. Donc si vous décidez de poursuivre une transaction qui requiert les services d’un fournisseur tiers, vos renseignements pourraient alors être régis par les lois de la juridiction dans laquelle ce fournisseur se situe ou celles de la juridiction dans laquelle ses installations sont situées.

Une fois que vous quittez le site de notre boutique ou que vous êtes redirigé vers le site web ou l’application d’un tiers, vous n’êtes plus régi par la présente Politique de Confidentialité ni par les Conditions générales de vente de notre site web.

Vous pourriez être amené à quitter notre site web en cliquant sur certains liens présents sur notre site. Nous n’assumons aucune responsabilité quant aux pratiques de confidentialité exercées par ces autres sites et vous recommandons de lire attentivement leurs politiques de confidentialité.

Article 6 – SÉCURITÉ

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l’industrie pour nous assurer qu’elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

Si vous nous fournissez vos informations de carte bancaire, elles seront chiffrées par le biais de l’utilisation du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256. Bien qu’aucune méthode de transmission sur Internet ou de stockage électronique ne soit sûre à 100 %, nous suivons toutes les exigences de la norme PCI-DSS et mettons en œuvre des normes supplémentaires généralement reconnues par l’industrie.

Cookies

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de choisir les cookies ; vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Cookies nécessaires, toujours actifs : panier (cart), pays et devise (localization, cart_currency), fonctionnement de la boutique et mémorisation de votre choix (_shopify_essential, _shopify_cmp). Cookies et outils soumis à votre accord : mesure d’audience (_shopify_analytics), publicité (_shopify_marketing), chat en ligne Tidio, suivi de colis Parcel Panel. Durée : 13 mois au plus.

Article 7 – ÂGE DE CONSENTEMENT

Les achats sur ce site sont réservés aux personnes majeures.

Article 8 – MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, donc veuillez la consulter fréquemment. Les changements et les clarifications prendront effet immédiatement après leur publication sur le site web. Si nous apportons des changements au contenu de cette politique, nous vous aviserons ici qu’elle a été mise à jour, pour que vous sachiez quels renseignements nous recueillons, la manière dont nous les utilisons, et dans quelles circonstances nous les divulguons, s’il y a lieu de le faire.

Si notre boutique fait l’objet d’une acquisition par ou d’une fusion avec une autre entreprise, vos renseignements pourraient être transférés aux nouveaux propriétaires pour que nous puissions continuer à vous vendre des produits.

RGPD

Les données personnelles (adresse et détails des commandes) des clients vont être transmises aux partenaires responsables de la livraison des produits.

Si vous l’acceptez dans le bandeau cookies, votre navigation sur le site peut servir à vous montrer des publicités adaptées.

Vous pouvez aussi nous écrire à GTC Online, 7 rue Heudelet, 21000 Dijon. Une pièce d’identité ne vous sera demandée qu’en cas de doute sur votre identité.

Questions et coordonnées

Si vous souhaitez accéder à, corriger, modifier ou supprimer toute information personnelle que nous avons à votre sujet, déposer une plainte, ou simplement avoir plus d’informations, écrivez-nous à contact@suitebain.com. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).