Politique de confidentialité

Dernière mise à jour : October 18, 2026

1. Qui est responsable de vos données ?

Le responsable du traitement est Baptiste Bacharan, Sole proprietorship (entrepreneur individuel, EI) under the French micro-enterprise scheme, exploitant la boutique COZYHAVN (29 rue de Genève, bâtiment B, appartement 301 01630 Saint-Genis-Pouilly, France). Pour toute question sur vos données : info@cozyhavn.store.

2. Les données que nous traitons, et pourquoi

Votre commande

  • Données : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, contenu et montant de la commande, échanges liés à la commande. Vos données bancaires sont saisies directement chez le prestataire de paiement : nous n’y avons jamais accès.
  • Finalités : traiter et livrer la commande, vous informer de son suivi, gérer les retours, la rétractation, les garanties et le service client.
  • Base légale : l’exécution du contrat de vente ; la facturation et la comptabilité relèvent d’une obligation légale.
  • Durée : le temps de la relation commerciale, puis 5 ans à titre de preuve (prescription civile) ; les factures et pièces comptables 10 ans (article L.123-22 du code de commerce).

Le rappel de commande non terminée

  • Données : e-mail saisi au paiement et contenu du panier.
  • Finalité : si vous commencez une commande sans la terminer, vous envoyer un e-mail de rappel (deux au plus) avec le lien pour la reprendre.
  • Base légale : notre intérêt légitime à vous aider à finaliser la commande que vous avez commencée. Vous pouvez vous y opposer à tout moment, par le lien présent dans l’e-mail ou en nous écrivant.
  • Durée : les données du panier non finalisé sont supprimées au plus tard 30 jours après le dernier rappel.

Les avis clients

  • Données : prénom, nom, e-mail, pièce commandée ; pour l’avis publié : prénom et initiale du nom, note, texte, photos éventuelles.
  • Finalités : vous inviter, une fois la commande livrée, à donner votre avis (un e-mail et un rappel au plus), puis publier les avis.
  • Base légale : notre intérêt légitime à recueillir l’avis de nos clients ; vous pouvez refuser ces e-mails par le lien qu’ils contiennent. La publication de votre avis repose sur votre consentement, que vous pouvez retirer en nous demandant de le supprimer.
  • Durée : tant que l’avis est en ligne ; 3 ans après la commande pour les invitations restées sans réponse.

Votre compte client

  • Données : e-mail, nom, prénom, adresses enregistrées, historique des commandes.
  • Finalité : vous permettre de suivre vos commandes et de commander plus vite.
  • Base légale : l’exécution du contrat (conditions d’utilisation du compte, dans nos CGV).
  • Durée : jusqu’à la suppression du compte, à votre demande, ou après 3 ans sans connexion ni commande.

Le formulaire de contact

  • Données : e-mail et message (obligatoires), nom et numéro de commande (facultatifs).
  • Finalité : répondre à votre demande.
  • Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent, ou les mesures précontractuelles prises à votre demande.
  • Durée : 3 ans après notre dernier échange.

La lettre d’information

  • Données : e-mail.
  • Finalité : vous envoyer les nouveautés de la boutique, quatre fois par an au plus.
  • Base légale : votre consentement, donné en vous inscrivant (pied de page ou création de compte). Chaque envoi contient un lien de désinscription.
  • Durée : jusqu’à votre désinscription, ou 3 ans après votre dernier clic dans une lettre.

Mesure d’audience et publicité (seulement si vous l’acceptez)

  • Données : identifiants de cookies, pages vues, appareil, navigateur, pays, interactions avec la boutique.
  • Finalités : mesurer la fréquentation de la boutique ; mesurer et personnaliser nos publicités, si des outils publicitaires sont activés.
  • Base légale : votre consentement, recueilli par le bandeau cookies et modifiable à tout moment par le lien « Gérer mes cookies » en bas de chaque page.
  • Durée : 13 mois au plus pour les cookies, 25 mois pour les statistiques. Le détail est dans la politique de cookies.

La liste d’envies

Les pièces que vous ajoutez à votre liste d’envies sont enregistrées uniquement dans votre navigateur. Elles ne nous sont pas transmises et disparaissent si vous effacez les données du site.

Les pièces vues récemment

Si vous acceptez les cookies de préférences, les dernières pièces que vous consultez (douze au plus) sont enregistrées dans votre navigateur pour vous les reproposer en bas des fiches produit. Elles ne nous sont pas transmises et sont effacées dès que vous retirez cet accord (lien « Gérer mes cookies »).

Sécurité de la boutique

Notre hébergeur enregistre des journaux techniques (adresse IP, date, pages demandées) pour assurer la sécurité et prévenir la fraude, sur la base de notre intérêt légitime, selon les durées de sa propre politique.

3. Qui reçoit vos données ?

Vos données ne sont ni vendues ni louées. Seuls y accèdent, pour ce qui les concerne :

  • Baptiste Bacharan, qui gère seul la boutique ;
  • Shopify (Shopify International Limited, Irlande), qui héberge la boutique et traite les commandes ;
  • les prestataires de paiement : Shopify Payments, PayPal, Klarna ;
  • l’application de gestion des commandes DSers et nos fournisseurs, qui expédient les produits depuis : China or warehouses located in the European Union (Germany, Poland, Spain, France), depending on the item. Ils reçoivent votre nom, votre adresse de livraison et votre téléphone, uniquement pour livrer ;
  • les transporteurs chargés de la livraison ;
  • l’outil d’envoi de la lettre : Shopify Messaging (Shopify) ;
  • les outils de mesure d’audience et de publicité, uniquement si vous les acceptez (liste dans la politique de cookies) ;
  • les autorités, sur demande légale.

4. Transferts hors de l’Union européenne

Certaines données peuvent être traitées hors de l’Union européenne :

  • par Shopify et ses sous-traitants, notamment au Canada (pays reconnu adéquat par la Commission européenne) et aux États-Unis (cadre de protection des données UE–États-Unis ou clauses contractuelles types) ;
  • par nos fournisseurs situés à : China or warehouses located in the European Union (Germany, Poland, Spain, France), depending on the item, pour l’expédition de votre commande. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne [À VÉRIFIER : clauses signées avec l’application ou le fournisseur] ; il est en outre nécessaire à l’exécution du contrat que vous avez conclu (article 49 du RGPD).

Vous pouvez obtenir une copie de ces garanties en nous écrivant.

5. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

  • accès, et copie de vos données ;
  • rectification des données inexactes ;
  • effacement ;
  • limitation du traitement ;
  • opposition, notamment à la prospection, sans avoir à vous justifier ;
  • portabilité des données que vous nous avez fournies ;
  • retrait de votre consentement à tout moment (lettre : lien de désinscription ; cookies : lien « Gérer mes cookies ») ;
  • définition de directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à info@cozyhavn.store. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.

6. Sécurité

La boutique est servie en HTTPS. Les mots de passe des comptes et les paiements sont gérés par Shopify et ses prestataires de paiement certifiés PCI DSS ; nous ne les voyons jamais.

7. Modifications

Cette politique peut évoluer, par exemple si nous ajoutons un outil. La date de mise à jour figure en haut de page.