Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
1. Objectif et champ d’application
PAIHEME STUDIO (ci-après « nous », « notre » ou « nos ») accorde la plus grande importance à la protection de la vie privée et des Données à caractère personnel de ses utilisateurs (ci-après « vous » ou « utilisateur ») et s’engage à respecter l’ensemble des dispositions légales et réglementaires en vigueur.
Conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des Données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »), vos Données à caractère personnel doivent être collectées et traitées de manière licite, loyale et transparente.
La présente Politique de confidentialité a pour objectif de vous informer de manière claire et compréhensible sur les traitements de Données à caractère personnel que nous réalisons vous concernant, dans le cadre de votre navigation sur notre site Internet et des services proposés par PAIHEME STUDIO.
2. Responsable du traitement
Dans le cadre de votre utilisation du site https://paihemestudio.com/, nous collectons et traitons des Données à caractère personnel vous concernant, en tant que personnes physiques (ci-après « Personne concernée »).
Pour l'ensemble de ces traitements, PAIHEME STUDIO, Société à responsabilité limitée immatriculée au RCS de Caen sous le numéro 901 150 136, dont le siège social est situé au 8 Rue des Compagnons, 14000 Caen, détermine les finalités et les moyens du traitement.
En conséquence, PAIHEME STUDIO agit en qualité de Responsable de Traitement, au sens de la réglementation applicable en matière de protection des Données à caractère personnel, et notamment du RGPD. Au regard de la nature, de la portée et des finalités des traitements mis en œuvre, la désignation d'un Délégué à la Protection des Données n'est pas requise par la réglementation applicable. PAIHEME STUDIO reste néanmoins pleinement engagée dans la protection de vos Données à caractère personnel et se tient à votre disposition pour toute question à ce sujet, selon les modalités précisées à l'article 12.3 de la présente Politique.
3. Données personnelles que nous collectons et comment
Dans le cadre de l’utilisation de notre site internet et de nos services, nous sommes amenés à collecter et traiter des informations vous concernant, dont certaines sont susceptibles de vous identifier directement ou indirectement (ci-après les « Données » ou les « Données à caractère personnel »). Ces Données sont notamment collectées lorsque vous naviguez sur notre site internet, effectuez un achat, créez un compte, ou interagissez avec nous via des formulaires ou tout autre moyen de communication.
La nature des Données à caractère personnel collectées ainsi que les modalités de leur collecte varient en fonction de votre utilisation des Services et de la relation que vous entretenez avec PAIHEME STUDIO.
3.1. Données collectées directement auprès de vous
Lorsque vous utilisez nos services ou remplissez nos formulaires, nous pouvons collecter :
● Coordonnées : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.
● Informations de compte : nom d’utilisateur, mot de passe, questions de sécurité.
● Informations de commande : produits achetés, historique des achats, points de fidélité, cartes-cadeaux. Les données bancaires nécessaires au paiement sont, quant à elles, directement collectées et traitées par notre prestataire de paiement, dans les conditions précisées à l'article 5 ci-après.
● Communication : messages et informations échangées avec notre service client pour obtenir de l’aide.
Certaines fonctionnalités de nos services nécessitent la collecte de ces Données. À défaut de fourniture, l’accès à certaines fonctionnalités ou leur utilisation pourra être limité ou impossible.
3.2. Données collectées automatiquement
Lors de votre navigation sur notre Site, nous sommes susceptibles de collecter automatiquement certaines Données à caractère personnel, notamment au moyen de cookies et autres technologies similaires (pixels, balises web). Ces Données peuvent inclure :
● Données techniques : adresse IP, type et version du navigateur, système d’exploitation ;
● Données relatives à l’appareil et à la connexion : type d’appareil, paramètres régionaux, fournisseur d’accès ;
● Données de navigation : pages consultées, parcours de navigation, interactions avec le Site, ouverture et clics sur les e-mails ;
Ces informations nous permettent notamment d’assurer le bon fonctionnement du Site, d’améliorer l’expérience utilisateur et de mesurer la performance de nos Services.
Pour plus de détails sur les cookies utilisés, leur finalité et leur durée de conservation, consultez notre Politique de gestion des cookies.
3.3. Données collectées auprès de tiers
Nous pouvons également recevoir des Données à caractère personnel vous concernant de la part de tiers, dans les conditions autorisées par la réglementation applicable. Ces Données peuvent provenir de :
● Prestataires techniques intervenant dans la fourniture de nos Services (notamment hébergement, paiement, logistique ou solutions e-commerce telles que Shopify) ;
● Partenaires marketing et publicitaires, sous réserve de votre consentement préalable lorsque celui-ci est requis ;
● Sources accessibles publiquement ou de services tiers (par exemple réseaux sociaux), lorsque vous avez choisi d’y partager des informations ou d’interagir avec nos contenus.
Nous veillons à ce que l’ensemble de ces tiers soit soumis à des obligations contractuelles garantissant la protection, la confidentialité et la sécurité de vos Données à caractère personnel, conformément au RGPD.
La liste actualisée de nos principaux prestataires et sous-traitants intervenant dans le traitement de vos Données à caractère personnel est disponible sur simple demande, selon les modalités précisées à l'article 12.3 de la présente Politique.
4. Bases légales du traitement et finalités
|
Finalité |
Base légale |
|
Création et gestion du compte client |
Contrat (art. 6.1.b RGPD) |
|
Gestion des commandes, paiements, livraisons et retours |
Contrat (art. 6.1.b RGPD) |
|
Traitement et sécurisation des paiements |
Contrat (art. 6.1.b RGPD) |
|
Service client et gestion des demandes clients |
Contrat (art. 6.1.b RGPD) |
|
Service client et gestion des demandes prospects |
Intérêt légitime (art. 6.1.f RGPD) |
|
Envoi de newsletters et offres commerciales |
Consentement (art. 6.1.a RGPD) |
|
Envoi d'offres commerciales à des clients existants, portant sur des produits ou services similaires à ceux déjà achetés |
Intérêt légitime (art. 6.1.f RGPD, art. L.34-5 CPCE) |
|
Publicité personnalisée et reciblage publicitaire |
Consentement (art. 6.1.a RGPD) |
|
Mesure d'audience via cookies analytiques |
Consentement (art. 6.1.a RGPD) |
|
Amélioration du site et des services |
Intérêt légitime (art. 6.1.f RGPD) |
|
Sécurisation du site, des comptes et prévention de la fraude |
Intérêt légitime (art. 6.1.f RGPD) |
|
Gestion des réclamations, litiges et défense des droits |
Intérêt légitime (art. 6.1.f RGPD) |
|
Respect des obligations comptables, fiscales et légales |
Obligation légale (art. 6.1.c RGPD) |
Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou affectant significativement vos droits.
5. Partage de vos données
Dans le cadre de nos activités, vos Données à caractère personnel sont accessibles uniquement aux personnes dûment habilitées au sein de PAIHEME STUDIO, dans la limite de leurs fonctions respectives et pour les seules finalités décrites dans la présente Politique.
Nous sommes également susceptibles de transmettre vos Données à caractère personnel à des tiers, dans les conditions suivantes :
● Prestataires et sous-traitants : intervenant pour notre compte dans la fourniture des Services (notamment services de paiement, logistique, hébergement, analyse de données, service client), exclusivement pour les finalités définies et dans le cadre contractuel prévu ;
● Partenaires commerciaux et marketing : uniquement lorsque vous y avez expressément consenti, notamment dans le cadre d’opérations de prospection ou de publicité ciblée ;
● Autorités publiques compétentes : lorsque la loi l’exige ou dans le cadre d’une procédure judiciaire, administrative ou réglementaire ;
● Professions réglementées : telles que les avocats, huissiers ou conseils, lorsque leur intervention est nécessaire à la défense de nos droits, au recouvrement de créances ou à la gestion de litiges ;
● Opérations de restructuration : en cas de fusion, acquisition, cession d’actifs ou toute autre opération de restructuration, sous réserve du respect des obligations de confidentialité applicables ;
● Sociétés affiliées : dans la mesure où certaines opérations liées à l'exécution de votre commande (impression, façonnage, logistique) sont assurées par des sociétés distinctes de PAIHEME STUDIO mais intervenant au sein du même écosystème de production, vos Données à caractère personnel strictement nécessaires à l'exécution de ces opérations (notamment vos coordonnées de livraison) peuvent leur être communiquées, sur le fondement de notre intérêt légitime à assurer la bonne exécution de votre commande dans des conditions de qualité et de délai maîtrisées. Ces sociétés sont tenues aux mêmes obligations de confidentialité et de sécurité que nos autres prestataires, décrites ci-après.
Lorsque vos Données à caractère personnel sont communiquées à des prestataires ou sous-traitants, nous veillons à ce qu’ils soient soumis à des obligations contractuelles strictes leur imposant de :
● Traiter les Données uniquement pour les finalités définies ;
● Garantir leur confidentialité et leur sécurité ;
● Respecter la réglementation applicable en matière de protection des données personnelles, notamment le RGPD.
Dans tous les cas, nous nous assurons que seules les Données strictement nécessaires soienttransmises, conformément au principe de minimisation. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité des échanges et la protection de vos Données à caractère personnel.
PAIHEME STUDIO ne vend pas vos Données à caractère personnel.
6. Transferts hors UE
PAIHEME STUDIO s’efforce de conserver les Données à caractère personnel en France, ou du moins au sein de l’Espace Économique Européen (EEE).
Toutefois, dans le cadre de l’utilisation de nos Services, certaines Données peuvent être transférées vers des pays situés en dehors de l’EEE, notamment lorsque certains de nos prestataires ou partenaires sont établis dans ces pays. Dans ce cas, nous veillons à ce que ces transferts soient encadrés conformément à la réglementation applicable et qu’ils bénéficient d’un niveau de protection adéquat.
Ainsi, les transferts de Données à caractère personnel peuvent être effectués :
● vers des pays reconnus comme assurant un niveau de protection adéquat par la Commission européenne ;
● sur la base de garanties appropriées telles que les clauses contractuelles types approuvées par la Commission européenne ;
● ou dans le cadre de mécanismes reconnus par la réglementation, tels que des règles internes d’entreprise (Binding Corporate Rules).
Nous nous assurons que l’ensemble de ces transferts est réalisé dans le respect des exigences légales et mettons en œuvre les garanties nécessaires afin d’assurer la sécurité et la confidentialité de vos Données à caractère personnel.
Vous pouvez obtenir une copie des garanties mises en œuvre pour encadrer ces transferts en nous contactant selon les modalités précisées à l'article 12.3 de la présente Politique.
7. Contenu généré par l’utilisateur
Les services de PAIHEME STUDIO peuvent vous permettre de publier du contenu, comme des avis, commentaires, photos ou autres contributions. Tout contenu que vous choisissez de publier dans les zones publiques de nos Services sera accessible publiquement et consultable par tous.
PAIHEME STUDIO n’exerce aucun contrôle sur la manière dont ce contenu est utilisé, partagé ou diffusé par d’autres utilisateurs ou par des plateformes tierces. Nous ne pouvons pas garantir la confidentialité ou la sécurité de ces informations une fois publiées.
Nous vous encourageons à réfléchir attentivement avant de partager des informations personnelles ou sensibles dans les contenus publics.
8. Sites et liens tiers
Notre Site peut inclure des liens vers des sites internet ou services en ligne exploités par des tiers. PAIHEME STUDIO n’exerce aucun contrôle sur ces sites, leurs contenus ou leurs pratiques en matière de protection des données. Nous vous recommandons de consulter leurs politiques de confidentialité et leurs conditions d’utilisation avant de fournir toute information personnelle sur ces plateformes.
La présence de liens vers des sites tiers ne constitue pas une approbation ou une validation de leur contenu ou de leurs pratiques.
9. Données des enfants
Les Services de Paiheme Studio ne sont pas destinés aux mineurs de moins de 15 ans. Conformément à l'article 45 de la loi n° 78-17 du 6 janvier 1978 modifiée, tout traitement de Données à caractère personnel d'un mineur de moins de 15 ans dans le cadre de nos Services est subordonné au consentement conjoint du mineur et du titulaire de l'autorité parentale.
Nous ne collectons pas sciemment de Données à caractère personnel provenant d'enfants de moins de 15 ans sans ce consentement conjoint. Si vous êtes parent ou tuteur et que vous constatez que votre enfant nous a fourni des informations personnelles sans cette autorisation, vous pouvez nous contacter afin que nous procédions à leur suppression.
10. Conservation des données
Paiheme Studio conserve vos Données à caractère personnel uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, afin de répondre à vos besoins ou de respecter nos obligations légales.
Les durées de conservation peuvent varier en fonction de plusieurs critères, notamment :
● Les besoins opérationnels et les activités de Paiheme Studio ;
● Les obligations contractuelles ;
● Les exigences légales et réglementaires ;
● Les recommandations des autorités de contrôle et bonnes pratiques en matière de protection des données.
Les durées de conservation de vos Données sont les suivantes :
|
Finalités |
Durée de conservation maximale |
|
Création et gestion du compte client |
3 ans après dernière interaction commerciale ou connexion |
|
Gestion des commandes, paiements, livraisons et retours |
Durée de la relation contractuelle puis 5 ans à titre probatoire. |
|
Traitement et sécurisation des paiements |
Durée de la transaction puis jusqu'à 13 mois pour certaines données de paiement (15 mois en cas de paiement différé) lorsqu'elles sont conservées à des fins de preuve. |
|
Service client et gestion des demandes clients |
Durée du traitement de la demande puis 5 ans à titre probatoire. |
|
Service client et gestion des demandes prospects |
3 ans à compter du dernier contact. |
|
Envoi de newsletters et offres commerciales des prospects |
Jusqu'au retrait du consentement ou 3 ans après le dernier contact. |
|
Envoi d'offres commerciales à des clients existants, portant sur des produits ou services similaires à ceux déjà achetés |
Jusqu'à exercice de votre droit d'opposition, ou 3 ans après le dernier contact |
|
Publicité personnalisée et reciblage publicitaire |
Jusqu'au retrait du consentement ; cookies conservés 13 mois maximum. |
|
Mesure d'audience via cookies analytiques |
13 mois maximum pour les cookies. |
|
Amélioration du site et des services |
Durée nécessaire à l'analyse ; données ensuite anonymisées ou supprimées. |
|
Sécurisation du site, des comptes et prévention de la fraude |
Durée nécessaire à la gestion des incidents puis durée de prescription applicable. |
|
Gestion des réclamations, litiges et défense des droits |
Jusqu'au règlement définitif du litige puis pendant la durée de prescription applicable. |
|
Respect des obligations comptables, fiscales et légales |
Jusqu'à 10 ans pour les documents comptables et selon les durées imposées par les textes applicables. |
À l’issue de ces périodes, vos Données sont soit supprimées, soit anonymisées afin de préserver leur confidentialité.
11. Sécurité des données
PAIHEME STUDIO s’engage à protéger les Données à caractère personnel que nous collectons et traitons contre toute perte, destruction, altération, accès ou divulgation non autorisée.
Pour cela, nous mettons en œuvre des mesures techniques et organisationnelles adaptées, en fonction de la nature des Données et des risques liés à leur traitement. Ces mesures ont pour objectif d’assurer la confidentialité, l’intégrité et la disponibilité de vos Données personnelles.
Parmi ces mesures figurent notamment :
● La limitation de l’accès aux Données aux seules personnes habilitées et formées à leur traitement ;
● Le chiffrement et/ou la pseudonymisation des Données sensibles, ainsi que la réalisation de sauvegardes sécurisées régulières ;
● La vérification et la mise à jour périodique des dispositifs de sécurité pour garantir leur efficacité face aux évolutions technologiques et aux nouvelles menaces.
12. Vos droits et exercices de vos droits
Conformément au RGPD, vous disposez d’un ensemble de droits relatifs à vos données personnelles que vous pouvez exercer à tout moment.
12.1. Vos droits
Vous bénéficiez notamment des droits suivants :
● Droit à l’information : vous avez le droit d’obtenir une information claire, transparente et compréhensible sur la manière dont nous collectons et utilisons vos données personnelles.
● Droit d’accès : vous pouvez demander à accéder aux données personnelles vous concernant et obtenir une copie de celles-ci, ainsi que des informations sur les traitements réalisés.
● Droit de rectification : vous pouvez demander la correction de vos données personnelles si elles sont inexactes, incomplètes ou obsolètes.
● Droit à l’effacement/droit à l’oubli : vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales ou des intérêts légitimes nous imposant de les conserver.
● Droit d’opposition : vous pouvez vous opposer à tout moment au traitement de vos données personnelles, notamment à des fins de prospection commerciale, pour des raisons tenant à votre situation particulière.
● Droit au retrait du consentement : lorsque le traitement est fondé sur votre consentement (notamment en matière de marketing ou cookies), vous pouvez retirer ce consentement à tout moment, sans que cela n’affecte la licéité des traitements effectués avant ce retrait.
● Droit à la limitation du traitement : vous pouvez demander la suspension temporaire du traitement de vos données dans certains cas (contestation de l’exactitude, traitement illicite, etc.).
● Droit à la portabilité des données : vous pouvez demander à recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, ou à les transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
● Droit de ne pas faire l’objet d’une décision automatisée : vous avez le droit de refuser la prise de décision entièrement automatisée et/ou d’exercer les garanties supplémentaires offertes en la matière. À ce titre, nous précisons que PAIHEME STUDIO ne met pas en œuvre de telles décisions automatisées.
● Droit de définir des directives post-mortem : vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès.
Des droits complémentaires peuvent vous être reconnus en fonction de votre législation locale.
12.2. Modalités d’exercice de vos droits
Afin de garantir le respect de vos droits, PAIHEME STUDIO a mis en place des procédures internes conformes aux exigences du RGPD, permettant de :
● Assurer une information transparente des personnes concernées ;
● Traiter efficacement les demandes d’exercice de droits ;
● Respecter les obligations légales en matière de délais et de sécurité ;
● Identifier les interlocuteurs et responsabilités internes liés au traitement des demandes.
12.3. Comment exercer vos droits
Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données personnelles n’est pas conforme à la réglementation, vous pouvez nous contacter :
● Par e-mail : contact@paihemestudio.com
● Par courrier : PAIHEME STUDIO, 8 Rue des Compagnons, 14000 Caen, France
Lorsque vous nous transmettez une demande d’exercice de droits, nous vous recommandons de préciser autant que possible :
● Le périmètre de votre demande ;
● Le droit que vous souhaitez exercer ;
● Le traitement de données personnelles concerné ;
● Tout élément utile permettant de faciliter l’examen de votre demande (par exemple : adresse e-mail utilisée, référence de commande, etc.).
En cas de doute raisonnable sur votre identité, nous pourrons être amenés à vous demander des informations complémentaires afin de vérifier votre identité et de garantir la sécurité de vos données personnelles.
Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception, ce délai pouvant être prolongé de deux (2) mois supplémentaires lorsque la complexité ou le nombre de demandes reçues le justifie. Nous vous en informerons alors, avec les motifs de ce report, dans le mois suivant la réception de votre demande.
L'exercice de vos droits est gratuit. Toutefois, en cas de demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, nous pourrions exiger le paiement de frais raisonnables tenant compte des coûts administratifs engagés, ou refuser de donner suite à votre demande.
12.4. Réclamations
Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données personnelles n’est pas conforme à la réglementation, vous pouvez nous contacter via les informations énoncés dans l’article 12.3. de la présente politique de confidentialité.
Vous disposez également du droit de saisir la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07, de toute réclamation se rapportant à la manière dont PAIHEME STUDIO collecte et traite vos données.
Vous pouvez également introduire une réclamation se rapportant à la manière dont PAIHEME STUDIO collecte et traite vos données auprès de l’autorité de contrôle compétente, notamment la CNIL :
● Adresse postale : Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy – TSA 80715, 75334 PARIS CEDEX 07
● Site web : www.cnil.fr
13. Mise à jour de la Politique
Nous pouvons être amenés à modifier la présente Politique de confidentialité, notamment pour refléter :
● une évolution de nos traitements de Données à caractère personnel ou des finalités poursuivies ;
● une évolution de la réglementation applicable en matière de protection des données personnelles ;
● une évolution des fonctionnalités ou des services proposés sur le site.
La date de la dernière mise à jour sera actualisée et, en cas de modification substantielle, nous informerons les utilisateurs des modifications importantes par e-mail ou notification sur le Site.