Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

La présente Politique de confidentialité décrit la manière dont les données personnelles sont collectées, utilisées et protégées dans le cadre de l’utilisation du site www.girlboss-store.com (ci-après le « Site ») et des services et produits qui y sont proposés.

Le Site Girlboss Store est exploité par :

Estelle Bohelay, Entrepreneur Individuel (EI)
SIRET : 910 059 906 00024
Adresse professionnelle : 10 boulevard de la Marine, 29160 Lanvéoc, France
E-mail : contact@girlboss-store.com
Téléphone : +33 6 44 08 90 28

Estelle Bohelay EI agit en qualité de responsable du traitement des données personnelles collectées dans le cadre de l’exploitation de Girlboss Store, sous réserve des traitements pour lesquels certains prestataires agissent en qualité de responsables de traitement indépendants.

Le Site est hébergé et exploité techniquement à l’aide de la plateforme Shopify.

1. Données personnelles collectées

Lorsque nous utilisons le terme « données personnelles », nous faisons référence aux informations permettant de vous identifier directement ou indirectement.

En fonction de votre utilisation du Site et de nos Services, nous sommes susceptibles de collecter notamment les catégories de données suivantes :

• vos coordonnées : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail ;
• les informations nécessaires à la création et à la gestion de votre compte client, le cas échéant ;
• les informations relatives à vos commandes et transactions : produits ou services consultés, ajoutés au panier, achetés, retournés, échangés ou annulés ;
• les informations relatives au paiement et à la confirmation des transactions, étant précisé que les données bancaires sont traitées par nos prestataires de paiement selon leurs propres conditions de sécurité ;
• les informations que vous nous transmettez volontairement lorsque vous nous contactez, notamment dans le cadre du service client ;
• les données techniques relatives à votre appareil et à votre navigation, telles que l’adresse IP, le navigateur utilisé, le type d’appareil et certains identifiants techniques ;
• les informations relatives à votre utilisation du Site, notamment les pages consultées et les interactions avec les fonctionnalités proposées ;
• vos préférences en matière de communication et de marketing.

Nous nous efforçons de limiter la collecte de données personnelles aux seules informations nécessaires aux finalités décrites dans la présente Politique.

2. Sources des données personnelles

Nous pouvons collecter vos données personnelles :

• directement auprès de vous, notamment lorsque vous passez une commande, créez un compte, vous inscrivez à notre newsletter, remplissez un formulaire ou nous contactez ;
• automatiquement lors de votre navigation sur le Site, notamment au moyen de cookies ou technologies similaires, lorsque leur utilisation est autorisée ;
• auprès de nos prestataires techniques intervenant pour notre compte ;
• auprès de partenaires ou plateformes tierces lorsque cela est nécessaire à la fourniture de nos Services ou lorsque vous avez autorisé la transmission de ces données.

3. Finalités et bases légales des traitements

Nous utilisons vos données personnelles uniquement lorsqu’une base légale nous permet de le faire.

Exécution du contrat

Nous pouvons traiter vos données afin de :

• traiter et exécuter vos commandes ;
• gérer les paiements ;
• assurer la livraison de produits physiques ;
• permettre l’accès et la fourniture de produits ou contenus numériques ;
• gérer les retours, remboursements et éventuelles réclamations ;
• gérer votre compte client ;
• répondre aux demandes liées à une commande ;
• vous transmettre les informations nécessaires à l’exécution de votre commande.

Ces traitements sont nécessaires à l’exécution du contrat conclu avec vous.

Respect de nos obligations légales

Certaines données peuvent être traitées et conservées afin de respecter nos obligations légales, fiscales, comptables ou réglementaires.

Consentement

Lorsque la réglementation l’exige, nous pouvons recueillir votre consentement notamment pour :

• l’envoi de certaines communications commerciales ;
• l’utilisation de certains cookies ou traceurs non strictement nécessaires ;
• certaines opérations marketing.

Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait.

Intérêt légitime

Nous pouvons également traiter certaines données sur le fondement de notre intérêt légitime, notamment afin de :

• assurer la sécurité du Site ;
• prévenir les fraudes et abus ;
• améliorer nos Services et l’expérience utilisateur ;
• établir des statistiques ;
• défendre nos droits en cas de litige ;
• assurer le bon fonctionnement de notre activité.

Lorsque nous nous fondons sur notre intérêt légitime, nous veillons à ce que celui-ci ne porte pas une atteinte disproportionnée à vos droits et libertés.

4. Commandes et paiements

Lorsque vous effectuez une commande, nous collectons les informations nécessaires à son traitement et à son exécution.

Les paiements effectués sur le Site sont traités par des prestataires de paiement sécurisés.

Girlboss Store n’a pas vocation à conserver directement l’intégralité des données de votre carte bancaire.

Les prestataires de paiement concernés traitent certaines données conformément à leurs propres politiques de confidentialité et obligations réglementaires.

5. Produits et contenus numériques

Lorsque vous achetez un produit ou contenu numérique, certaines informations peuvent être utilisées afin de vous permettre d’accéder au contenu acheté, de vous transmettre un lien de téléchargement, un accès à une plateforme ou toute autre information nécessaire à la fourniture du produit.

Ces données sont traitées dans le cadre de l’exécution du contrat conclu avec vous.

6. Marketing et communications commerciales

Lorsque cela est autorisé par la réglementation applicable, nous pouvons utiliser vos coordonnées afin de vous adresser des informations relatives à Girlboss Store, à nos produits, services, nouveautés ou offres commerciales.

Lorsque votre consentement est requis, ces communications ne vous sont adressées qu’après obtention de celui-ci.

Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement figurant dans nos communications ou en nous contactant à l’adresse :

contact@girlboss-store.com

Le désabonnement aux communications commerciales n’empêche pas l’envoi de communications nécessaires à l’exécution d’une commande ou d’un contrat.

7. Cookies et technologies similaires

Le Site peut utiliser des cookies et technologies similaires nécessaires à son fonctionnement ainsi que, sous réserve de votre consentement lorsqu’il est requis, des cookies destinés notamment à mesurer l’audience, personnaliser l’expérience utilisateur ou proposer des contenus publicitaires adaptés.

Lors de votre première visite, un dispositif de gestion des cookies peut vous permettre d’accepter, de refuser ou de paramétrer les cookies concernés.

Vous pouvez modifier vos choix ultérieurement lorsque cette fonctionnalité est disponible sur le Site.

8. Destinataires des données

Vos données personnelles peuvent être transmises uniquement lorsque cela est nécessaire :

• à Shopify, qui fournit l’infrastructure technique de notre boutique ;
• aux prestataires de paiement ;
• aux transporteurs et prestataires logistiques lorsque vous commandez un produit nécessitant une livraison ;
• aux prestataires techniques et informatiques ;
• aux prestataires d’e-mailing et de communication ;
• aux outils d’analyse, de marketing ou de publicité utilisés sur le Site, sous réserve de votre consentement lorsqu’il est nécessaire ;
• à nos conseils, prestataires comptables ou administratifs lorsque cela est nécessaire ;
• aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Nos prestataires n’accèdent aux données que dans la mesure nécessaire à l’accomplissement de leurs missions et selon le rôle qui leur incombe au regard de la réglementation applicable.

9. Relation avec Shopify

Notre boutique est hébergée par Shopify, qui fournit l’infrastructure nous permettant de proposer nos produits et Services.

Dans le cadre de votre utilisation du Site, certaines données sont donc traitées par Shopify.

Shopify peut également traiter certaines informations en qualité de responsable de traitement indépendant pour ses propres finalités, conformément à sa politique de confidentialité.

Les données traitées par Shopify peuvent être transférées et traitées dans des pays autres que votre pays de résidence, dans le respect des mécanismes de protection prévus par la réglementation applicable.

Nous vous invitons à consulter directement les informations fournies par Shopify concernant ses traitements de données personnelles.

10. Transferts internationaux de données

Certains de nos prestataires peuvent être situés ou traiter des données en dehors de l’Espace économique européen.

Lorsque des données personnelles sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne, nous veillons, lorsque cela relève de notre responsabilité, à ce que des garanties appropriées soient mises en place conformément à la réglementation applicable, notamment au moyen de clauses contractuelles types ou de tout autre mécanisme reconnu.

11. Durée de conservation

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire au regard des finalités pour lesquelles elles ont été collectées.

À titre indicatif :

• les données nécessaires à la gestion des commandes et de la relation contractuelle sont conservées pendant la durée nécessaire à cette relation puis peuvent être archivées pendant les durées nécessaires au respect de nos obligations légales ou à la défense de nos droits ;
• les factures et documents comptables sont conservés pendant la durée imposée par la réglementation applicable, notamment pendant 10 ans lorsqu’une telle conservation est requise ;
• les données utilisées à des fins de prospection commerciale concernant nos clients peuvent être conservées pendant la relation commerciale puis pendant une durée maximale de 3 ans à compter de la fin de la relation commerciale ou du dernier contact pertinent ;
• les données d’un prospect n’ayant jamais effectué de commande peuvent être conservées pendant une durée maximale de 3 ans à compter de leur collecte ou du dernier contact émanant du prospect, sauf renouvellement du consentement ou autre base légale applicable ;
• les données nécessaires à la gestion d’une demande d’exercice de droits sont conservées pendant la durée nécessaire au traitement de la demande puis, le cas échéant, archivées afin de pouvoir justifier de son traitement.

Certaines données peuvent être conservées plus longtemps lorsque la loi l’exige ou lorsqu’elles sont nécessaires à la constatation, l’exercice ou la défense de droits en justice.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger vos données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Toutefois, aucune transmission ou méthode de stockage électronique ne peut garantir une sécurité absolue.

Nous vous recommandons notamment de conserver confidentiels vos éventuels identifiants de connexion et de ne pas les communiquer à des tiers.

13. Données relatives aux mineurs

Les produits et Services proposés par Girlboss Store ne sont pas destinés spécifiquement aux enfants.

Nous ne cherchons pas à collecter sciemment des données personnelles concernant des mineurs n’ayant pas l’âge requis pour utiliser seuls les Services concernés.

Si vous êtes titulaire de l’autorité parentale et pensez qu’un mineur nous a transmis des données personnelles de manière inappropriée, vous pouvez nous contacter afin d’en demander l’examen et, le cas échéant, la suppression.

14. Vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles, vous pouvez disposer, selon votre situation, des droits suivants :

• droit d’accès à vos données personnelles ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement dans les conditions prévues par la réglementation ;
• droit à la limitation du traitement ;
• droit d’opposition à certains traitements ;
• droit à la portabilité de certaines données ;
• droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Vous pouvez exercer vos droits en nous contactant :

Par e-mail : contact@girlboss-store.com

Par courrier :

Estelle Bohelay EI – Girlboss Store
10 boulevard de la Marine
29160 Lanvéoc
France

Nous pourrons être amenés à demander des informations complémentaires permettant de vérifier votre identité lorsque cela est nécessaire et proportionné.

Vous disposez également du droit d’introduire une réclamation auprès de l’autorité française compétente :

Commission nationale de l’informatique et des libertés (CNIL).

15. Liens et services de tiers

Le Site peut contenir des liens vers des sites, plateformes ou services exploités par des tiers.

Nous ne contrôlons pas les pratiques de confidentialité de ces tiers.

Nous vous invitons à consulter leurs propres politiques de confidentialité avant de leur transmettre des données personnelles.

16. Modification de la Politique de confidentialité

La présente Politique de confidentialité peut être modifiée afin de tenir compte notamment de l’évolution de nos pratiques, de nos Services, de nos prestataires ou de la réglementation applicable.

La version applicable est celle publiée sur le Site à la date de votre consultation.

La date de dernière mise à jour est indiquée en haut du présent document.

17. Contact

Pour toute question relative à la présente Politique de confidentialité, au traitement de vos données ou à l’exercice de vos droits, vous pouvez contacter :

Estelle Bohelay EI – Girlboss Store
SIRET : 910 059 906 00024
10 boulevard de la Marine
29160 Lanvéoc – France

E-mail : contact@girlboss-store.com
Téléphone : +33 6 44 08 90 28

Aux fins de la réglementation applicable en matière de protection des données personnelles, Estelle Bohelay EI est responsable du traitement des données personnelles dans les cas où elle détermine les finalités et les moyens du traitement.