Politique de confidentialité
Dernière mise à jour : 19 mai 2026
I - Préambule
La protection de vos données personnelles est une priorité pour Ursabilis. La présente Politique de Confidentialité a pour objet de vous informer, de manière claire et transparente, sur la façon dont nous collectons, utilisons, conservons et protégeons vos données à caractère personnel lorsque vous naviguez sur le site www.ursabilis.com ou que vous interagissez avec nos services.
Elle est rédigée en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD) et la loi française Informatique et Libertés du 6 janvier 1978 modifiée.
Responsable de traitement :
Ursabilis
Email : ursabilis@gmail.com
Téléphone : +33 6 32 25 07 37
II - Données collecté
Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services.
2.1 Lors d'une commande
Lors du passage d'une commande sur notre boutique en ligne, nous collectons : nom, prénom, adresse postale de livraison et de facturation, adresse email, numéro de téléphone, ainsi que les informations relatives au paiement (gérées directement et de manière sécurisée par nos prestataires de paiement — Shopify Payments, PayPal — sans que nous stockions vos coordonnées bancaires complètes).
2.2 Lors d'une demande de devis ou d'un contact
Lorsque vous remplissez notre formulaire de contact ou de demande de devis, nous collectons : nom, prénom, adresse email, numéro de téléphone (facultatif), ainsi que le contenu de votre message et les informations relatives à votre projet sur-mesure.
2.3 Lors de l'inscription à la newsletter
En vous inscrivant à notre infolettre, nous collectons votre adresse email.
2.4 Données collectées automatiquement
Lors de votre navigation sur le site, des données techniques sont collectées automatiquement : adresse IP, type et version de navigateur, pages visitées, durée de visite, données de navigation. Ces données sont collectées via la plateforme Shopify et des outils analytiques associés.
III - Finalités et bases légales des traitements
| Finalité | Base légale (RGPD) |
| Traitement et suivi des commandes | Exécution du contrat — art. 6.1.b |
| Gestion de la relation client et SAV | Exécution du contrat / Intérêt légitime — art. 6.1.b et 6.1.f |
| Réponse aux demandes de devis et de contact | Intérêt légitime — art. 6.1.f |
| Envoi de la newsletter | Consentement — art. 6.1.a |
| Amélioration du site et statistiques d'audience | Intérêt légitime — art. 6.1.f |
| Obligations comptables et fiscales | Obligation légale — art. 6.1.c |
IV - Destinataires des données
Vos données sont destinées à l'usage interne d'Ursabilis. Elles peuvent être transmises, dans la stricte limite des finalités décrites, aux catégories de destinataires suivantes :
- Shopify Inc. : plateforme d'hébergement et de gestion de notre boutique en ligne (voir section Transferts hors UE ci-dessous) ;
- Prestataires de paiement : Shopify Payments, PayPal — pour le traitement sécurisé des transactions ;
- Transporteurs et prestataires logistiques : pour l'acheminement de vos commandes ;
- Prestataires emailing : pour l'envoi de la newsletter, le cas échéant.
Vos données ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales.
Transferts hors Union Européenne : Shopify Inc. est une société dont les serveurs peuvent être situés hors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne, garantissant un niveau de protection adéquat de vos données.
V - Durée de conservation des données
Nous ne conservons vos données que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données clients (commandes, facturation) : durée de la relation commerciale, puis 3 ans à compter du dernier contact pour la prospection commerciale ;
- Données comptables et de facturation : 10 ans, conformément aux obligations légales (Code de commerce, art. L123-22) ;
- Demandes de devis n'ayant pas abouti à une commande : 3 ans à compter du dernier contact ;
- Newsletter : jusqu'au retrait de votre consentement (désinscription) ;
- Données de navigation et cookies : 13 mois maximum à compter du dépôt.
VI - Cookies et traceurs
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre site.
6.1 Cookies strictement nécessaires
Ces cookies sont indispensables au bon fonctionnement du site : gestion du panier d'achat, maintien de votre session, sécurité. Ils ne peuvent pas être désactivés sans altérer l'expérience de navigation.
6.2 Cookies analytiques
Shopify dépose des cookies destinés à mesurer l'audience du site (pages visitées, sources de trafic, comportements de navigation). Ces données, agrégées et anonymisées, nous permettent d'améliorer notre site.
6.3 Cookies tiers
Des cookies peuvent être déposés par des services tiers intégrés au site : boutons de partage des réseaux sociaux (Instagram, LinkedIn), module de paiement PayPal. Nous vous invitons à consulter les politiques de confidentialité de ces services pour connaître les conditions d'utilisation de vos données.
6.4 Gestion de vos cookies
Vous pouvez à tout moment paramétrer votre navigateur pour accepter ou refuser les cookies. Chaque navigateur dispose d'un menu dédié (généralement dans « Paramètres » > « Confidentialité »). Notez que la désactivation de certains cookies peut affecter le fonctionnement du site.
VII - Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15) : obtenir confirmation que des données vous concernant sont traitées, ainsi qu'une copie de celles-ci ;
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement de vos données ;
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime, notamment à des fins de prospection commerciale ;
- Droit de retrait du consentement : retirer à tout moment votre consentement à la réception de la newsletter, sans que cela remette en cause la licéité des traitements antérieurs.
Comment exercer vos droits ?
Vous pouvez adresser votre demande par email à : ursabilis@gmail.com, en précisant votre identité et l'objet de votre demande. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être porté à trois mois pour les demandes complexes).
Droit de réclamation :
Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
🌐 www.cnil.fr | 📮 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
VIII - Sécurité des données
Ursabilis met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, l'intégrité et la confidentialité de vos données personnelles, notamment : accès restreint aux données, utilisation du protocole HTTPS, recours à des prestataires certifiés.
En matière de paiement, notre plateforme Shopify est certifiée PCI-DSS (Payment Card Industry Data Security Standard), garantissant la sécurité des transactions par carte bancaire. Ursabilis ne stock à aucun moment vos coordonnées bancaires complètes.
Toutefois, aucun système de transmission ou de stockage électronique n'étant infaillible à 100 %, nous ne pouvons garantir une sécurité absolue.
IX - Liens vers des sites tiers
Notre site contient des liens vers des réseaux sociaux (Instagram, LinkedIn). Ursabilis n'exerce aucun contrôle sur ces sites et n'assume aucune responsabilité quant à leurs pratiques en matière de protection des données. Nous vous invitons à consulter directement leurs politiques de confidentialité respectives.
X - Mise à jour de la politique
La présente Politique de Confidentialité peut être modifiée à tout moment, notamment pour se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technologique. La date de la dernière mise à jour est indiquée en tête de document. En cas de modification substantielle, vous en serez informé par tout moyen approprié (notification sur le site, email).
Nous vous encourageons à consulter régulièrement cette page.
Ursabilis — www.ursabilis.com — ursabilis@gmail.com — +33 6 32 25 07 37