Politique de confidentialité

BOUDET S.A.S. (ci-après « C-Création » ou « nous ») attache une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité a pour objectif de vous informer, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi française « Informatique et Libertés » (loi n° 78-17 du 6 janvier 1978 modifiée), sur la manière dont nous collectons, utilisons et protégeons vos données.

Cette politique s'applique aux données collectées sur le site www.c-creation.fr ainsi que dans le cadre de nos relations commerciales (commandes, service client, prospection).

Dernière mise à jour : mai 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

BOUDET S.A.S.
Société par actions simplifiée au capital de 76 225 €
Siège social : 2 route de Guenroc, 22350 Caulnes, France
RCS Saint-Malo 379 128 143
SIRET : 379 128 143 00011
N° TVA intracommunautaire : FR 77 379 128 143

Contact pour toute question relative à vos données personnelles :
E-mail : contact@c-creation.fr
Courrier : BOUDET S.A.S., 2 route de Guenroc, 22350 Caulnes, France

BOUDET S.A.S. n'a pas désigné de Délégué à la Protection des Données (DPO), la désignation n'étant pas obligatoire au regard de la nature et du volume des traitements effectués. Toutes les demandes sont traitées directement par la Direction de l'entreprise.

2. Données personnelles que nous collectons

Nous collectons différentes catégories de données en fonction du contexte :

Données d'identification et de contact

• Nom, prénom ;
• Adresse postale (facturation et livraison) ;
• Adresse e-mail ;
• Numéro de téléphone ;
• Date de création du compte client.

Données professionnelles (comptes pros uniquement)

• Raison sociale ou nom commercial ;
• Numéro SIRET ou SIREN ;
• N° TVA intracommunautaire (le cas échéant) ;
• Type d'activité professionnelle ;
• Coordonnées professionnelles.

Données de commande et de paiement

• Historique des commandes ;
• Factures ;
• Moyens de paiement utilisés (jamais le numéro complet de carte bancaire, qui est traité directement par le prestataire de paiement) ;
• Adresses de livraison.

Données de navigation et cookies

• Adresse IP ;
• Identifiants de session ;
• Données de navigation (pages visitées, durée, source de trafic) ;
• Type de navigateur, système d'exploitation, appareil utilisé.

Données issues des interactions

• Historique des échanges avec le service client (e-mails, appels) ;
• Avis clients laissés sur les produits (via Société des Avis Garantis) ;
• Réponses à des enquêtes ou sondages éventuels.

3. Finalités et bases légales des traitements

Conformément à l'article 13 du RGPD, nous vous informons précisément des finalités pour lesquelles nous traitons vos données et de la base légale associée (article 6 du RGPD).

Finalité	Base légale	Durée de conservation
Gestion des commandes, livraison, facturation, service après-vente	Exécution du contrat (art. 6.1.b RGPD)	Durée de la relation commerciale + 10 ans en archivage comptable
Création et gestion du compte client	Exécution du contrat (art. 6.1.b RGPD)	Durée de la relation commerciale, ou suppression sur demande
Gestion des comptes professionnels (validation SIRET ou n° TVA intracommunautaire UE, remises automatiques par paliers)	Exécution du contrat (art. 6.1.b RGPD)	Durée de la relation commerciale, ou résiliation du compte
Prospection commerciale par e-mail (newsletters, offres)	Consentement (art. 6.1.a RGPD) pour les prospects / Intérêt légitime pour les clients existants	3 ans à compter du dernier contact émanant du prospect (recommandation CNIL)
Respect des obligations légales (comptabilité, facturation, lutte anti-fraude)	Obligation légale (art. 6.1.c RGPD)	10 ans (art. L123-22 Code de commerce, art. L213-1 Code de la consommation)
Gestion des réclamations, litiges et contentieux	Intérêt légitime (art. 6.1.f RGPD)	Durée de prescription légale (5 ans en général)
Mesure d'audience et amélioration du site	Consentement (art. 6.1.a RGPD) via bandeau cookies	13 mois maximum (recommandation CNIL)
Collecte d'avis clients après achat	Intérêt légitime (art. 6.1.f RGPD)	5 ans après la publication de l'avis
Sécurité du site, prévention des fraudes, logs techniques	Intérêt légitime (art. 6.1.f RGPD)	1 an maximum

4. Destinataires et sous-traitants

Vos données personnelles sont strictement réservées à BOUDET S.A.S. et à ses sous-traitants, qui interviennent pour le compte de BOUDET S.A.S. dans la fourniture des services. Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.

Liste des principaux sous-traitants et destinataires :

Plateforme e-commerce et hébergement

• Shopify International Limited (Irlande, avec serveurs pouvant être aux États-Unis) : hébergement du site, gestion du catalogue, du compte client et des commandes. Encadrement des transferts hors UE par les clauses contractuelles types de la Commission européenne et certification Data Privacy Framework.

Transporteurs

• DPD France : livraison France et UE ;
• Mondial Relay : livraison en point relais France et UE.

Paiement

• Shopify Payments (Stripe) : traitement des paiements par carte bancaire ;
• PayPal : traitement des paiements via PayPal.

Les données de carte bancaire ne transitent jamais par les serveurs de BOUDET S.A.S. et sont traitées exclusivement par ces prestataires certifiés PCI-DSS.

Gestion commerciale et comptable

• Sage : logiciel de gestion commerciale et comptable interne (ERP) ;
• Shoppingfeed : gestion des flux produits vers les marketplaces.

Marketplaces partenaires

• Faire (marketplace B2B, USA) : transferts encadrés par clauses contractuelles types ;
• Ankorstore (marketplace B2B, France) ;
• La Redoute Marketplace, Maisons du Monde, Leroy Merlin : lorsque vos commandes sont passées via ces plateformes, chaque plateforme traite vos données selon sa propre politique de confidentialité.

Avis clients

• Société des Avis Garantis : collecte et gestion des avis clients certifiés.

Marketing, analyse et publicité (sous réserve de votre consentement)

• Google LLC (Google Analytics, Google Ads, Google Merchant Center, Google Tag Manager) : États-Unis, transferts encadrés par le Data Privacy Framework ;
• Pinterest : publicité ciblée, États-Unis, Data Privacy Framework ;
• Meta (Facebook, Instagram) : si applicable, États-Unis, Data Privacy Framework.

Administrations et tiers autorisés

Vos données peuvent être communiquées, dans les limites strictes de la loi, aux administrations fiscales, aux services de police ou de justice sur réquisition, aux médiateurs et aux conseils juridiques en cas de litige.

5. Transferts de données hors Union européenne

Certains de nos sous-traitants peuvent être amenés à traiter vos données en dehors de l'Union européenne, notamment aux États-Unis (Shopify, Faire, Google, Pinterest, Meta).

Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD :

• Data Privacy Framework : certification d'adéquation USA-UE pour Google, Meta, Microsoft, Pinterest (nouvelle décision d'adéquation du 10 juillet 2023) ;
• Clauses contractuelles types approuvées par la Commission européenne pour les prestataires non certifiés ;
• Analyses d'impact complémentaires lorsque nécessaire.

Vous pouvez obtenir une copie de ces garanties en nous contactant à contact@c-creation.fr.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès (art. 15 RGPD)

Obtenir confirmation que vos données sont ou non traitées, et recevoir une copie des données détenues.

Droit de rectification (art. 16 RGPD)

Faire rectifier des données inexactes ou compléter des données incomplètes.

Droit à l'effacement ou « droit à l'oubli » (art. 17 RGPD)

Demander l'effacement de vos données, sous réserve des obligations légales de conservation (notamment comptables et fiscales).

Droit à la limitation du traitement (art. 18 RGPD)

Demander la suspension temporaire du traitement de vos données (par exemple pendant la vérification d'une demande de rectification).

Droit d'opposition (art. 21 RGPD)

Vous opposer à tout moment au traitement de vos données pour des motifs tenant à votre situation particulière, ou à la prospection commerciale sans avoir à motiver votre décision.

Droit à la portabilité (art. 20 RGPD)

Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement (newsletter, cookies non essentiels), vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

Directives anticipées post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Vous pouvez exercer ces droits à tout moment par :

• E-mail : contact@c-creation.fr (objet : « RGPD – Exercice de mes droits ») ;
• Courrier : BOUDET S.A.S., Service RGPD, 2 route de Guenroc, 22350 Caulnes, France.

Pour vérifier votre identité, nous pourrons vous demander de joindre une copie d'une pièce d'identité. Nous vous répondrons dans un délai maximum de 1 mois, éventuellement prolongé de 2 mois pour les demandes complexes ou nombreuses (avec information dans le délai initial).

L'exercice de ces droits est gratuit, sauf demande manifestement infondée ou excessive.

7. Droit de réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

8. Sécurité des données

BOUDET S.A.S. met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles, notamment :

• Chiffrement HTTPS de l'ensemble des communications sur les sites ;
• Hébergement Shopify certifié PCI-DSS, ISO 27001 ;
• Contrôle des accès avec authentification renforcée pour les administrateurs ;
• Sauvegardes régulières et plan de continuité d'activité ;
• Sensibilisation de nos collaborateurs à la protection des données ;
• Clauses de confidentialité avec nos sous-traitants, conformes à l'article 28 du RGPD.

En cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et, le cas échéant, à vous en informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

9. Cookies et traceurs

Nos sites utilisent des cookies et traceurs pour assurer leur bon fonctionnement et améliorer votre expérience. Vous êtes informé(e) de leur utilisation lors de votre première visite via un bandeau cookies permettant d'accepter, refuser ou personnaliser vos choix.

Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas votre consentement :

• Cookies de session et d'authentification ;
• Cookies de panier d'achat ;
• Cookies de sécurité et de prévention des fraudes ;
• Cookies de gestion des préférences de consentement.

Cookies de mesure d'audience (soumis à consentement)

• Google Analytics 4 : analyse statistique des visites et du comportement des utilisateurs ;
• Cookies internes Shopify : statistiques de performance du site.

Cookies publicitaires et réseaux sociaux (soumis à consentement)

• Google Ads : mesure de conversion et retargeting publicitaire ;
• Pinterest Tag : mesure de conversion et retargeting ;
• Meta Pixel (le cas échéant) : mesure et publicité ciblée sur Facebook/Instagram.

La durée de vie des cookies est limitée à 13 mois maximum, conformément aux recommandations de la CNIL. Vous pouvez à tout moment modifier vos préférences via le bandeau cookies accessible depuis le pied de page du site.

Vous pouvez également configurer votre navigateur pour refuser les cookies. Toutefois, certains cookies étant nécessaires au bon fonctionnement du site, leur blocage peut altérer votre expérience d'utilisation.

10. Prise de décision automatisée et profilage

BOUDET S.A.S. ne met pas en œuvre de prise de décision entièrement automatisée produisant des effets juridiques significatifs à votre égard, au sens de l'article 22 du RGPD.

Certains traitements peuvent cependant inclure du profilage léger à des fins marketing (recommandations de produits basées sur l'historique de navigation, segmentation pour campagnes e-mail personnalisées). Ces traitements sont fondés sur notre intérêt légitime ou sur votre consentement lorsque celui-ci est requis.

11. Données des mineurs

Nos services sont destinés aux personnes majeures. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 15 ans. Si vous pensez qu'un mineur nous a communiqué des données sans l'accord de ses représentants légaux, contactez-nous à contact@c-creation.fr pour que nous puissions les supprimer.

12. Modifications de la présente politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en haut de la présente politique. En cas de modification substantielle, nous vous en informerons par un moyen approprié (bannière sur le site, e-mail aux clients concernés).

Nous vous encourageons à consulter régulièrement cette page pour rester informé(e) de nos pratiques en matière de protection des données.

13. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles :

BOUDET S.A.S.
E-mail : contact@c-creation.fr
Téléphone : 02 96 83 92 89 (non surtaxé, du lundi au vendredi, 9h-17h)
Courrier : 2 route de Guenroc, 22350 Caulnes, France