Dernière mise à jour : 23 septembre 2026
1. Préambule
COULEURS LAGON s'engage à traiter vos données personnelles de manière licite, loyale et transparente.
Cette politique s'appuie sur :
- le Règlement général sur la protection des données (RGPD), applicable à nos traitements concernant des personnes situées dans l'Union européenne ;
- la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », applicable en Nouvelle-Calédonie.
Nous collectons uniquement les données nécessaires. Pour chaque traitement, nous vous indiquons pourquoi, sur quelle base légale, combien de temps et qui peut y accéder.
2. Responsable du traitement
Nous n'avons pas désigné de délégué à la protection des données (DPO). Pour toute question, écrivez à contact@couleurslagon.com.
3. Données collectées
3.1 Données que vous nous fournissez
-
Identité et contact : nom, prénom, adresse e-mail, téléphone.
-
Livraison et facturation : adresses postales.
-
Commande : produits achetés, montant, historique d'achats, échanges avec le service client.
-
Compte client (facultatif) : identifiants de connexion.
-
Avis clients : note, commentaire, photos éventuelles, prénom affiché.
-
Newsletter : adresse e-mail et préférences d'abonnement.
3.2 Données de paiement
Les paiements sont traités directement par Stripe et PayPal, prestataires certifiés PCI-DSS.
COULEURS LAGON n'a jamais accès à votre numéro de carte bancaire complet et ne le conserve pas. Nous recevons seulement une confirmation de paiement et, le cas échéant, des informations limitées (type de carte, 4 derniers chiffres, pays d'émission).
3.3 Données collectées automatiquement
-
Données techniques : adresse IP, type d'appareil, navigateur, langue, fuseau horaire.
-
Données de navigation : pages consultées, produits vus, site de provenance, termes de recherche, date et heure.
Ces données sont collectées via des cookies et technologies similaires (voir section 9).
3.4 Ce que nous ne collectons pas
- Nous ne vous demandons aucune donnée de santé.
- Si vous nous signalez un problème de sécurité lié à un produit dans le cadre du service après-vente, nous utilisons ces informations uniquement pour traiter votre demande et respecter nos obligations de sécurité des produits.
- Nous ne collectons pas de données de géolocalisation précise (GPS).
- Nous ne vendons pas vos données personnelles.
4. Finalités et bases légales
| Finalité |
Base légale (RGPD, art. 6) |
| Traiter et livrer votre commande, gérer le paiement |
Exécution du contrat |
| Service client, retours, rétractation, garantie |
Exécution du contrat / obligation légale |
| Facturation et comptabilité |
Obligation légale |
| Prévention de la fraude et sécurité du site |
Intérêt légitime |
| Newsletter et offres (prospects) |
Consentement |
| Offres sur des produits similaires à ceux déjà achetés (clients) |
Intérêt légitime — opposition possible à tout moment |
| Demande d'avis après achat |
Intérêt légitime |
| Publication de votre avis |
Consentement |
| Mesure d'audience (Google Analytics) |
Consentement |
| Publicité ciblée (pixel Meta, Google Ads) |
Consentement |
| Réponse aux autorités |
Obligation légale |
Les données marquées comme obligatoires dans nos formulaires sont nécessaires pour traiter votre commande. Sans elles, nous ne pouvons pas la finaliser.
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement au responsable du traitement et aux prestataires qui nous aident à fournir le service. Ils agissent sur nos instructions, avec des garanties de confidentialité et de sécurité.
Fournisseurs : pour fabriquer et livrer votre commande, nous transmettons à nos ateliers, fournisseurs et transporteurs le strict nécessaire (nom, adresse de livraison, téléphone, contenu de la commande).
Autorités : vos données peuvent être communiquées si une loi, un règlement ou une décision de justice l'exige.
Aucune revente : nous ne vendons ni ne louons vos données à des tiers.
Données agrégées : nous pouvons utiliser des statistiques anonymisées (qui ne permettent pas de vous identifier) pour analyser notre activité.
Cession d'activité : en cas de cession, fusion ou reprise de COULEURS LAGON, nous vous informerons avant tout transfert de vos données.
6. Transferts hors de l'Union européenne
COULEURS LAGON est établi en Nouvelle-Calédonie. Certains de nos prestataires sont situés hors de l'Union européenne.
-
Canada (Shopify) : pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne.
-
États-Unis (Google, Meta, Stripe, PayPal, Shopify) : transferts encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou par des clauses contractuelles types de la Commission européenne.
-
Union européenne (Printful en Lettonie, Subliminator aux Pays-Bas) : aucun transfert hors UE pour ces prestataires.
-
Chine (Yoycol, EPROLO / Inkedjoy, CJ Dropshipping) : les données strictement nécessaires à l'expédition sont transmises pour exécuter votre commande (art. 49.1.b du RGPD).
Vous pouvez obtenir des informations sur ces garanties en écrivant à contact@couleurslagon.com.
7. Durées de conservation
| Données |
Durée |
| Commandes et factures |
10 ans (obligation comptable) |
| Données client (compte, historique d'achats) |
3 ans après votre dernier achat |
| Prospects (newsletter sans achat) |
3 ans après le dernier contact de votre part (ouverture, clic) |
| Échanges avec le service client |
Durée des garanties applicables, puis 5 ans (délai de prescription) |
| Avis clients |
Durée de publication, jusqu'à votre demande de suppression |
| Données de navigation et journaux techniques |
13 mois maximum |
| Cookies |
13 mois maximum après leur dépôt |
| Votre choix concernant les cookies |
6 mois |
| Données de paiement |
Non conservées par COULEURS LAGON |
Le compte client inactif depuis 3 ans fait l'objet d'un e-mail de relance. Sans réponse, il est supprimé.
À l'issue de ces durées, les données sont supprimées ou anonymisées.
8. Vos droits
Vous disposez des droits suivants :
-
Accès : obtenir une copie de vos données.
-
Rectification : corriger des données inexactes.
-
Effacement : demander la suppression de vos données, sauf obligation légale de conservation.
-
Limitation : geler temporairement l'utilisation de vos données.
-
Opposition : vous opposer à un traitement fondé sur l'intérêt légitime. Pour la prospection commerciale, sans avoir à vous justifier.
-
Portabilité : recevoir vos données dans un format ouvert et réutilisable, ou les faire transmettre à un autre responsable de traitement.
-
Retrait du consentement : à tout moment, sans remettre en cause les traitements déjà réalisés.
-
Directives post mortem : définir le sort de vos données après votre décès.
Comment exercer vos droits : par e-mail à contact@couleurslagon.com ou par courrier à BP 4888 — 98847 Nouméa Cedex. Nous répondons sous un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous en informerons. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable.
Désinscription : chaque e-mail marketing contient un lien de désinscription.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Vous pouvez aussi saisir l'autorité de protection des données de votre pays de résidence dans l'UE.
9. Cookies et traceurs
9.1 Principe
Lors de votre première visite, une bannière vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Refuser est aussi simple qu'accepter. Vous pouvez modifier votre choix à tout moment via le lien « Préférences cookies » en bas de page.
9.2 Catégories
| Catégorie |
Exemples |
Consentement requis |
| Strictement nécessaires |
Panier, session, sécurité, mémorisation de votre choix cookies (Shopify) |
Non |
| Mesure d'audience |
Google Analytics |
Oui |
| Publicité et réseaux sociaux |
Pixel Meta, Google Ads |
Oui |
Les cookies strictement nécessaires ne peuvent pas être désactivés : sans eux, la boutique ne fonctionne pas.
9.3 Intégrations serveur
Depuis juillet 2026, avec votre consentement, Shopify peut transmettre directement à Google et, le cas échéant, à Meta des données de conversion (achat confirmé, montant, produits). Ces données peuvent inclure votre adresse e-mail sous forme hachée. Une donnée hachée est pseudonymisée, pas anonyme : elle reste une donnée personnelle.
9.4 Réglages complémentaires
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), authentification renforcée sur nos comptes d'administration, accès limité aux données.
En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL dans les 72 heures. Si le risque est élevé, nous vous en informons directement dans les meilleurs délais.
11. Mineurs
Les commandes doivent être passées par une personne majeure ou avec l'accord d'un parent. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans l'accord de leur représentant légal. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour les faire supprimer.
12. Liens externes et réseaux sociaux
Notre site peut contenir des liens vers des sites tiers ou nos comptes Facebook, Instagram et YouTube. Ces services ont leur propre politique de confidentialité. Nous vous invitons à la consulter.
13. Modification de la politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la réglementation. La date de mise à jour figure en haut de page. En cas de changement important, nous vous en informerons avant son entrée en vigueur.
14. Droit applicable
Cette politique est rédigée en français. En cas de traduction, seule la version française fait foi.
Elle est régie par le droit applicable en Nouvelle-Calédonie, sans préjudice des dispositions protectrices du RGPD et du droit de votre pays de résidence. En cas de litige, vous pouvez saisir la juridiction compétente de votre lieu de résidence ou celle de Nouméa.
15. Nous contacter
