Politique de confidentialité

Chez Darna Heritage, la protection de vos données personnelles est une priorité. Cette politique explique de manière transparente comment nous collectons, utilisons et protégeons vos informations.

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société DARNA, SAS au capital de 100€, immatriculée au RCS de Paris sous le numéro 105 277 628, dont le siège social est situé au 47 rue Vivienne, 75002 Paris.

Contact : [email protected]

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

Lors d'une commande

  • Nom et prénom
  • Adresse email
  • Adresse de livraison et de facturation
  • Numéro de téléphone
  • Informations de paiement (traitées de manière sécurisée par notre prestataire Shopify Payments — nous ne stockons jamais vos données bancaires)

Lors de l'inscription à notre newsletter

  • Adresse email
  • Prénom (facultatif)

Données de navigation

  • Adresse IP
  • Type de navigateur, langue, appareil
  • Pages visitées, durée de visite
  • Cookies (voir section dédiée)

3. Finalités du traitement

Vos données sont utilisées pour :

  • Traiter et livrer vos commandes (base légale : exécution du contrat)
  • Vous tenir informé(e) du suivi de votre commande (base légale : exécution du contrat)
  • Répondre à vos demandes via le service client (base légale : intérêt légitime)
  • Vous envoyer notre newsletter, uniquement si vous y avez consenti (base légale : consentement)
  • Améliorer notre site et votre expérience grâce aux statistiques de navigation (base légale : intérêt légitime)
  • Respecter nos obligations légales (facturation, comptabilité)

4. Destinataires des données

Vos données ne sont transmises qu'aux destinataires strictement nécessaires :

  • Notre équipe, pour la gestion des commandes et du service client
  • Shopify, notre prestataire e-commerce qui héberge nos données
  • Shopify Payments, notre prestataire de paiement sécurisé
  • La Poste — Colissimo, notre transporteur, pour la livraison de votre commande
  • Notre comptable, dans le cadre légal de tenue des comptes

Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers à des fins commerciales.

5. Durée de conservation

  • Données de commande : 10 ans (obligation légale comptable)
  • Données de compte client : tant que votre compte est actif, puis 3 ans après votre dernière activité
  • Newsletter : jusqu'à votre désinscription
  • Données de navigation : 13 mois maximum

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la limitation du traitement
  • Droit à la portabilité : récupérer vos données dans un format réutilisable
  • Droit d'opposition, notamment au profilage
  • Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à [email protected]. Nous vous répondrons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Notre site utilise des cookies pour :

  • Cookies essentiels : nécessaires au fonctionnement du site (panier, session de connexion) — ne nécessitent pas votre consentement
  • Cookies de mesure d'audience : pour comprendre comment vous utilisez notre site et l'améliorer
  • Cookies de personnalisation : pour adapter notre communication à vos centres d'intérêt

Vous pouvez à tout moment paramétrer ou refuser les cookies non essentiels via le bandeau de consentement présent sur notre site, ou directement dans les paramètres de votre navigateur.

8. Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction : chiffrement HTTPS, paiement sécurisé via Shopify Payments, hébergement Shopify (certifié niveau 1 PCI DSS), accès restreint à nos équipes.

9. Modifications

Cette politique peut être amenée à évoluer. Toute modification sera publiée sur cette page avec sa date de mise à jour.

Dernière mise à jour : 21 mai 2026