Politique de confidentialité

Dernière mise à jour : 12 mai 2026

La présente Politique de confidentialité décrit comment Gripplay (exploité par Renaissance Wave, LLC) collecte, utilise, partage et protège vos données personnelles lorsque vous visitez ou effectuez un achat sur gripplay.fr.

Nous nous conformons au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la Loi Informatique et Libertés française. En utilisant nos Services, vous reconnaissez avoir pris connaissance de cette politique.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Renaissance Wave, LLC (ci-après « Gripplay »)
2108 N St Ste N, Sacramento, CA 95816, États-Unis
Contact : info@gripplay.fr

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au bon fonctionnement de nos Services :

• Identité et coordonnées : nom, prénom, adresse postale, email, numéro de téléphone
• Informations de commande : produits achetés, montants, adresse de livraison et de facturation, historique des commandes
• Informations de paiement : traitées directement par notre prestataire Shopify Payments - Gripplay ne stocke jamais vos données bancaires
• Données de compte client : identifiants de connexion, préférences, mot de passe (chiffré)
• Données de navigation : adresse IP, type d'appareil et de navigateur, pages visitées, comportement sur le site, source d'arrivée
• Cookies et technologies similaires : voir section 7 ci-dessous
• Communications : emails, messages échangés avec notre service client

3. Pourquoi nous collectons ces données (bases légales)

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale :

• Exécution du contrat de vente (art. 6.1.b) : traitement et livraison de votre commande, facturation, gestion des retours et remboursements, service après-vente
• Obligation légale (art. 6.1.c) : comptabilité, fiscalité, conservation des factures, lutte contre la fraude
• Intérêt légitime (art. 6.1.f) : sécurité du site, prévention des abus, amélioration de l'expérience utilisateur, analyse de trafic anonymisée
• Consentement (art. 6.1.a) : cookies non essentiels, newsletters, communications marketing (uniquement si vous y consentez explicitement)

4. Avec qui nous partageons vos données

Nous ne vendons jamais vos données personnelles à des tiers. Nous les partageons uniquement avec les prestataires strictement nécessaires à la fourniture des Services, dans le cadre de contrats de sous-traitance conformes au RGPD :

• Shopify Inc. (Canada) - hébergement de la boutique, gestion des commandes, panier, comptes clients
• Shopify Payments / Stripe Payments Europe, Ltd. - traitement des paiements en ligne (PCI DSS niveau 1)
• Partenaires logistiques et transporteurs - préparation et livraison des colis
• Prestataires emailing transactionnel - envoi des emails de confirmation, suivi de livraison, notifications
• Outils d'analyse anonymisée (ex. Google Analytics, Shopify Analytics) - statistiques agrégées d'audience
• Autorités administratives ou judiciaires - uniquement sur réquisition légale

5. Transferts hors Union européenne

Certains de nos sous-traitants (notamment Shopify et Stripe) peuvent traiter vos données hors UE, notamment aux États-Unis et au Canada. Ces transferts sont encadrés par :

• Des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne
• L'EU-US Data Privacy Framework pour les transferts vers les États-Unis
• Des garanties techniques et organisationnelles équivalentes à celles exigées par le RGPD

6. Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités décrites :

• Données de compte client : jusqu'à la suppression du compte par l'utilisateur, puis 3 ans en archivage
• Données de commande et factures : 10 ans (obligation légale comptable et fiscale française)
• Données de navigation et cookies : 13 mois maximum
• Données prospects (non-clients) : 3 ans après le dernier contact
• Emails de support client : 3 ans après la fin de la conversation

7. Cookies et traceurs

Nous utilisons trois catégories de cookies :

• Cookies essentiels : indispensables au fonctionnement du site (panier, session, sécurité). Aucun consentement requis.
• Cookies de mesure d'audience : statistiques anonymisées pour comprendre l'utilisation du site (Google Analytics, Shopify Analytics).
• Cookies marketing / personnalisation : uniquement avec votre consentement préalable, via la bannière de cookies. Vous pouvez retirer votre consentement à tout moment.

Vous pouvez gérer vos préférences cookies directement depuis la bannière de gestion, ou désactiver les cookies dans les paramètres de votre navigateur.

8. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès - obtenir une copie de vos données personnelles
• Droit de rectification - corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») - demander la suppression de vos données
• Droit à la limitation du traitement - geler temporairement l'utilisation de vos données
• Droit à la portabilité - recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition - vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection
• Droit de retirer votre consentement à tout moment (cookies, newsletter)
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, écrivez-nous à info@gripplay.fr en précisant votre demande et en joignant si nécessaire une preuve d'identité. Nous répondons sous 30 jours maximum.

9. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : +33 1 53 73 22 22
Site : www.cnil.fr

10. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, l'accès non autorisé ou la divulgation :

• Chiffrement SSL/TLS de toutes les communications avec le site
• Stockage chiffré des mots de passe (hash + salt)
• Conformité PCI DSS niveau 1 pour les paiements (Shopify Payments)
• Contrôles d'accès stricts au back-office Shopify
• Sauvegardes régulières et procédures de continuité d'activité

En cas de violation de données susceptible de présenter un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures, conformément à l'article 33 du RGPD.

11. Mineurs

Nos Services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 15 ans. Si vous êtes parent et constatez qu'un mineur nous a transmis des données, contactez-nous à info@gripplay.fr pour suppression immédiate.

12. Modification de cette politique

Nous pouvons modifier cette Politique de confidentialité pour refléter des changements légaux, techniques ou liés à nos activités. La date de mise à jour figure en haut du document. Toute modification substantielle vous sera notifiée par email ou par un avis visible sur le site.

Nos coordonnées

Nom de la boutique : Gripplay

Gripplay est exploité par Renaissance Wave, LLC.

Siège social : 2108 N St Ste N, Sacramento, CA 95816, États-Unis

Adresse de l'entrepôt : 102 Rue des 3 Tilleuls, 77000 Vaux-le-Pénil, France

Service client France

Téléphone : +33 7 80 96 28 11

Email : info@gripplay.fr

Horaires du service client : Lundi au vendredi, 9h - 18h (heure de Paris)