POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 17 octobre 2026.
La présente Politique de confidentialité décrit la façon dont vos informations personnelles sont recueillies, utilisées et partagées lorsque vous naviguez ou effectuez un achat de produits numériques sur le site https://refafadigital.fr (le « Site »), exploité par Habib Refafa, entreprise individuelle sous le nom commercial Refafa Digital (SIRET: 85243764900027)
ARTICLE 1 – INFORMATIONS PERSONNELLES RECUEILLIES
Lorsque vous naviguez sur le Site, nous recueillons automatiquement certaines informations concernant votre appareil, notamment des informations sur votre navigateur web, votre adresse IP, votre fuseau horaire et certains des cookies installés sur votre appareil. En outre, nous recueillons des informations sur les pages web ou produits numériques que vous consultez, les termes de recherche qui vous ont permis d'arriver sur le Site, ainsi que des informations sur la manière dont vous interagissez avec le Site. Nous désignons ces informations sous l'appellation « Informations sur l'appareil ».
Lorsque vous effectuez un achat de produits numériques sur le Site, nous recueillons uniquement les informations strictement nécessaires à la réalisation de votre commande : votre nom et prénom, votre adresse e-mail (essentielle pour la livraison immédiate de vos produits numériques et l'envoi des confirmations) et vos informations de paiement (traitées de manière sécurisée par nos prestataires de paiement : Shopify Payments, PayPal et Klarna).
Aucune adresse postale de livraison ni numéro de téléphone ne sont exigés pour la commande de nos produits numériques.
Ces informations sont désignées sous l'appellation « Informations sur la commande ».
Lorsque nous utilisons l'expression « Informations personnelles » dans la présente Politique de confidentialité, nous faisons référence à la fois aux Informations sur l'appareil et aux Informations sur la commande.
ARTICLE 2 – COOKIES ET TECHNOLOGIES DE SUIVI
Nous utilisons des fichiers témoins (cookies) pour assurer le bon fonctionnement de la boutique, mesurer sa fréquentation, gérer nos communications marketing et mesurer l'efficacité de nos publicités.
Cookies nécessaires au fonctionnement de Shopify :
_session_id : identificateur unique de session permettant à Shopify de stocker les informations relatives à votre navigation.
_shopify_visit : conservé 30 minutes, utilisé pour les statistiques internes de visites.
_shopify_uniq : expire à minuit le jour suivant, calcule le nombre de visiteurs uniques.
cart : conservé 2 semaines, stocke l'information relative à votre panier d'achat.
secure_customer_sig : identificateur unique pour la connexion sécurisée à votre compte.
Cookies marketing et publicitaires (déposés uniquement avec votre consentement) :
Klaviyo : gestion des inscriptions à la newsletter et envoi de communications par e-mail.
TikTok Pixel : mesure de l'efficacité de nos publicités sur TikTok et affichage de publicités adaptées.
Selon nos campagnes publicitaires, nous pouvons également utiliser les pixels et outils de mesure de Meta (Facebook et Instagram) et de Google (Google Ads), dans le même but.
Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau de gestion des cookies affiché sur le Site, et modifier votre choix à tout moment. Vous pouvez également configurer votre navigateur pour refuser ou restreindre le dépôt de cookies non essentiels.
ARTICLE 3 – COMMENT UTILISONS-NOUS VOS INFORMATIONS PERSONNELLES ?
En règle générale, nous utilisons les Informations sur la commande pour :
Traiter votre commande et vous livrer instantanément l'accès à vos produits numériques (par e-mail ou lien de téléchargement direct).
Vous fournir les factures et confirmations de commande.
Communiquer avec vous et assurer le service après-vente.
Évaluer les risques de fraude ou d'utilisation abusive.
Si vous y avez consenti (notamment via notre formulaire d'inscription à la newsletter géré par Klaviyo), vous envoyer des e-mails d'information, des offres promotionnelles et des nouveautés sur nos produits numériques. Vous pouvez vous désabonner à tout moment via le lien de désinscription présent au bas de chaque e-mail.
Nous utilisons les Informations sur l'appareil (en particulier votre adresse IP) pour :
Évaluer les risques de fraude ou d'activité suspecte.
Améliorer et optimiser notre Site (analyses de performance, évaluation de nos parcours d'achat).
Si vous avez accepté les cookies publicitaires, mesurer l'efficacité de nos publicités et vous proposer des publicités adaptées sur les réseaux sociaux.
ARTICLE 4 – BASES LÉGALES DU TRAITEMENT (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), le traitement de vos données personnelles repose sur les bases légales suivantes :
- L'exécution du contrat : nécessaire pour traiter votre paiement et vous délivrer l'accès aux produits numériques commandés.
- Votre consentement : pour l'envoi d'e-mails marketing via Klaviyo et le dépôt de cookies non obligatoires (analytiques et publicitaires).
- L'obligation légale : pour la conservation des factures et la tenue de notre comptabilité.
- L'intérêt légitime : pour la sécurisation de notre boutique en ligne et la prévention de la fraude.
ARTICLE 5 – PARTAGE DE VOS INFORMATIONS PERSONNELLES
Nous partageons vos Informations personnelles avec des prestataires tiers de confiance qui nous aident à faire fonctionner la boutique :
Shopify : hébergeur de notre boutique en ligne. Pour en savoir plus : https://www.shopify.com/fr/legal/confidentialite
Shopify Payments, PayPal et Klarna : prestataires de paiement sécurisé qui traitent vos données bancaires nécessaires au règlement des commandes.
Klaviyo : plateforme de gestion d'e-mailing et d'automatisation marketing.
TikTok : plateforme publicitaire qui reçoit des données de navigation via son pixel, lorsque vous avez accepté les cookies publicitaires.
Le cas échéant, Meta (Facebook et Instagram) et Google (Google Ads) : plateformes publicitaires qui peuvent recevoir des données de navigation dans les mêmes conditions.
Enfin, nous pouvons également partager vos Informations personnelles pour nous conformer aux lois et réglementations applicables, répondre à une demande légale d'information ou protéger nos droits.
ARTICLE 6 – CONSERVATION DES DONNÉES
Données relatives aux commandes et à la facturation : conservées pendant une durée de 10 ans à compter de la transaction, conformément aux obligations comptables et fiscales françaises.
Données relatives aux communications marketing (Klaviyo) : conservées pendant un maximum de 3 ans à compter de votre dernier contact ou jusqu'à ce que vous retiriez votre consentement (désinscription).
Cookies et traceurs publicitaires : conservés pendant une durée maximale de 13 mois.
Informations sur l'appareil (adresse IP, données de navigation collectées à des fins de sécurité, de prévention de la fraude et d'optimisation du Site) : conservées pendant une durée maximale de 13 mois, sauf en cas de détection d'une activité frauduleuse, auquel cas ces données pourront être conservées plus longtemps dans le cadre des procédures nécessaires à la protection de nos droits.
ARTICLE 7 – VOS DROITS (RGPD)
Si vous êtes résident(e) de l'Union Européenne, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données personnelles.
Droit à la limitation et d'opposition : limiter ou vous opposer au traitement de vos données pour des motifs légitimes ou à des fins de prospection commerciale.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement.
Pour exercer l'un de ces droits, contactez-nous par e-mail à : contact@refafadigital.fr. Nous nous engageons à vous répondre dans un délai maximum d'un mois.
Droit de réclamation : si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France : la CNIL (Commission Nationale de l'Informatique et des Libertés - https://www.cnil.fr).
ARTICLE 8 – TRANSFERT HORS DE L'UNION EUROPÉENNE
Certains de nos prestataires (Shopify, PayPal, Klaviyo, TikTok et, le cas échéant, Meta et Google) sont situés ou possèdent des serveurs en dehors de l'Union Européenne (notamment au Canada et aux États-Unis). Ces transferts de données sont encadrés par des garanties juridiques appropriées (notamment les clauses contractuelles types de la Commission Européenne) afin de garantir un niveau de protection adéquat.
ARTICLE 9 – MINEURS
Le Site est destiné aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données relatives aux personnes mineures.
ARTICLE 10 – MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
Nous pouvons être amenés à modifier la présente Politique de confidentialité de temps à autre afin de refléter, par exemple, les changements apportés à nos pratiques ou pour d'autres motifs opérationnels, juridiques ou réglementaires.
ARTICLE 11 – NOUS CONTACTER
Pour toute question concernant nos pratiques de confidentialité, pour exercer vos droits ou pour toute réclamation, vous pouvez nous contacter :
Par e-mail : contact@refafadigital.fr
Par courrier postal : Habib Refafa (Refafa Digital), 86 Avenue de la Rose, 13013 Marseille, France
ARTICLE 12 – AVIS CLIENTS
Après un achat, nous pouvons vous envoyer, quelques jours plus tard, un e-mail vous invitant à donner votre avis sur les produits achetés. Cet envoi repose sur notre intérêt légitime à recueillir l’avis de nos clients pour améliorer nos produits. Vous pouvez vous y opposer à tout moment grâce au lien présent dans chaque e-mail, ou en écrivant à contact@refafadigital.fr.
Ces e-mails et la publication des avis sont gérés par notre prestataire Judge.me, qui reçoit pour cela votre prénom, votre adresse e-mail et les produits commandés. Si vous publiez un avis, le nom que vous indiquez, votre note, votre commentaire et la date de l’avis sont visibles sur le Site. Les serveurs de Judge.me peuvent être situés en dehors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Les avis sont conservés au maximum 5 ans à compter de leur publication. Vous pouvez demander à tout moment la modification ou la suppression de votre avis.