Politique de confidentialité
En vigueur au 27 avril 2026 — Dernière mise à jour le 5 mai 2026
La présente politique de confidentialité décrit les modalités de collecte, d'utilisation, de partage et de conservation de vos données personnelles par Yggdra CBD, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
Article 1 – Responsable du traitement
Yggdra CBD — Jonathan WECKERLE, Entrepreneur individuel (EI)
54 rue de la Barre, 95880 Enghien-les-Bains, France
SIREN : 995 021 672 — RCS Pontoise
Email : contact@yggdra.shop
Yggdra CBD n'est pas tenu, au regard de la nature et de la portée de ses traitements, de désigner un délégué à la protection des données (article 37 du RGPD). Pour toute question relative à la protection des données, contactez directement le responsable de traitement à l'adresse email ci-dessus.
Article 2 – Données personnelles collectées
Dans le cadre de l'utilisation du site yggdra.shop et du traitement des commandes, Yggdra CBD collecte les catégories de données suivantes :
Données d'identification et de contact
- Nom, prénom
- Adresse email
- Adresse postale (livraison, facturation)
Données de commande et de transaction
- Produits commandés, quantités, montants
- Historique d'achats
- Données relatives au paiement (traitées par notre prestataire VivaWallet ; aucune donnée bancaire n'est conservée par Yggdra CBD)
Données de navigation et de connexion
- Adresse IP
- Données de navigation sur le site (pages consultées, durée, parcours)
- Données comportementales (mouvements de souris, scrolls, clics) collectées par notre outil d'analyse Microsoft Clarity, sous réserve de votre consentement
- Identifiants de cookies et traceurs
Données relatives aux communications marketing
- Statut d'abonnement à la newsletter
- Interactions avec les emails (ouvertures, clics)
- Centres d'intérêt déduits de votre activité, dans le cadre exclusif de votre consentement
Données relatives aux avis clients
- Pseudonyme, contenu de l'avis, note attribuée
- Adresse IP (à des fins anti-spam)
- Identifiant de commande lié à l'avis (vérification d'achat authentique)
Aucune donnée bancaire (numéro de carte, cryptogramme) n'est collectée ni conservée par Yggdra CBD. Ces données sont traitées exclusivement par notre prestataire de paiement VivaWallet.
Article 3 – Finalités et bases légales du traitement
| Finalité du traitement | Base légale (RGPD) |
|---|---|
| Traitement et exécution des commandes (préparation, expédition, suivi) | Exécution du contrat (art. 6.1.b) |
| Gestion du service client et des réclamations | Exécution du contrat (art. 6.1.b) |
| Émission des factures et tenue de la comptabilité | Obligation légale (art. 6.1.c) — articles L.123-22 et suivants du Code de commerce |
| Lutte contre la fraude au paiement et la fraude documentaire | Intérêt légitime (art. 6.1.f) |
| Envoi de la newsletter et de communications commerciales (offres, nouveautés) | Consentement (art. 6.1.a) — révocable à tout moment |
| Sollicitation pour avis clients post-livraison | Consentement (art. 6.1.a) — uniquement pour les clients n'ayant pas refusé les emails marketing |
| Mesure d'audience et amélioration du site (Google Analytics 4, Microsoft Clarity) | Consentement (art. 6.1.a) — recueilli via la bannière cookies |
| Réponse aux demandes d'exercice de droits RGPD | Obligation légale (art. 6.1.c) |
| Réponse aux réquisitions des autorités compétentes | Obligation légale (art. 6.1.c) |
Le retrait de votre consentement, lorsque celui-ci constitue la base légale du traitement, est aussi simple que son recueil et n'affecte pas la licéité du traitement antérieur.
Article 4 – Destinataires et sous-traitants
Vos données personnelles sont traitées par Yggdra CBD et, dans la limite de leurs missions respectives, par les sous-traitants suivants, contractuellement tenus au respect du RGPD :
| Sous-traitant | Finalité | Pays d'établissement principal |
|---|---|---|
| Shopify International Limited | Hébergement de la boutique en ligne, infrastructure technique | Irlande (groupe Shopify Inc., Canada) |
| VivaWallet | Traitement sécurisé des paiements par carte bancaire | Grèce (Union européenne) |
| La Poste / Colissimo | Livraison des commandes | France |
| Klaviyo, Inc. | Envoi des emails transactionnels et marketing | États-Unis |
| Judge.me Pte. Ltd. | Collecte et affichage des avis clients | Singapour |
| Google Ireland Limited | Mesure d'audience (Google Analytics 4) | Irlande (groupe Google LLC, États-Unis) |
| Microsoft Ireland Operations Limited | Analyse comportementale (Microsoft Clarity) | Irlande (groupe Microsoft Corporation, États-Unis) |
Yggdra CBD peut également communiquer vos données aux autorités administratives ou judiciaires compétentes, sur réquisition légale.
Yggdra CBD ne vend, ne loue ni n'échange vos données personnelles à des tiers à des fins commerciales.
Article 5 – Transferts de données hors Union européenne
Certains traitements impliquent des transferts de données vers des pays situés hors de l'Union européenne :
- Vers les États-Unis (Klaviyo, Google, Microsoft) : ces transferts sont encadrés par le Cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, ainsi que, le cas échéant, par les clauses contractuelles types adoptées par la Commission européenne.
- Vers le Canada (Shopify Inc., entité mère du groupe Shopify) : ces transferts intra-groupe sont encadrés par la décision d'adéquation de la Commission européenne du 20 décembre 2001 relative au Canada (organismes commerciaux soumis à la loi PIPEDA).
- Vers Singapour (Judge.me) : ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021).
Pour toute information complémentaire sur les garanties applicables à ces transferts, vous pouvez nous contacter à contact@yggdra.shop.
Article 6 – Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de commande et de facturation | 10 ans à compter de la clôture de l'exercice comptable (art. L.123-22 du Code de commerce) |
| Données de compte client (hors facturation) | Pendant toute la durée de la relation commerciale, puis 3 ans après la dernière activité (commande, connexion) |
| Données relatives à la prospection commerciale (newsletter) | Jusqu'à votre désinscription, ou 3 ans à compter de votre dernière interaction |
| Cookies et traceurs (consentement et données associées) | 13 mois maximum (recommandation CNIL) |
| Avis clients | Pendant la durée d'utilisation de votre avis sur le site, dans la limite de la finalité poursuivie |
| Données relatives aux demandes d'exercice de droits | 5 ans à compter de la clôture de la demande, à des fins de preuve |
À l'expiration de ces durées, les données sont soit supprimées, soit anonymisées à des fins statistiques.
Article 7 – Sécurité
Yggdra CBD met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité, l'intégrité et la confidentialité de vos données, conformément à l'article 32 du RGPD :
- Chiffrement des communications via le protocole HTTPS/TLS sur l'ensemble du site
- Sécurisation des paiements par le protocole 3D Secure et le chiffrement SSL via VivaWallet
- Authentification renforcée pour l'accès aux interfaces d'administration
- Hébergement sur l'infrastructure Shopify, certifiée PCI-DSS niveau 1
- Sélection de sous-traitants présentant des garanties techniques et organisationnelles suffisantes au sens de l'article 28 du RGPD
Article 8 – Cookies et traceurs
Le site yggdra.shop utilise différentes catégories de cookies et traceurs, dont certains nécessitent votre consentement préalable, recueilli via la bannière de gestion des cookies affichée lors de votre première visite :
Cookies strictement nécessaires (déposés sans consentement)
Permettent le fonctionnement du site : panier, session, sécurité, authentification.
Cookies de mesure d'audience (consentement requis)
Google Analytics 4 et Microsoft Clarity, qui nous aident à comprendre l'usage du site et à l'améliorer. Microsoft Clarity collecte des données comportementales (mouvements de souris, scrolls) à des fins d'analyse d'expérience utilisateur.
Cookies marketing (consentement requis)
Permettent d'adapter les communications commerciales et la mesure d'efficacité de nos campagnes.
Vous pouvez à tout moment modifier vos préférences via le module de gestion des cookies accessible depuis le pied de page du site. Le retrait de votre consentement est aussi simple que son recueil.
Article 9 – Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les cas prévus par le RGPD
- Droit à la limitation du traitement : demander la suspension du traitement dans les cas prévus
- Droit à la portabilité : recevoir vos données dans un format structuré, ou demander leur transmission directe à un autre responsable de traitement
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, ou à tout traitement à des fins de prospection commerciale
- Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur
- Droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés)
Pour exercer l'un de ces droits, adressez votre demande par email à contact@yggdra.shop ou par courrier à l'adresse indiquée à l'article 1, en justifiant de votre identité. Yggdra CBD répondra à votre demande dans un délai d'un mois à compter de sa réception, prolongeable de deux mois en cas de demande complexe (article 12.3 du RGPD).
Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Article 10 – Profilage et décisions automatisées
Yggdra CBD ne met pas en œuvre de prise de décision entièrement automatisée produisant des effets juridiques ou affectant significativement les personnes concernées, au sens de l'article 22 du RGPD.
Une segmentation simple peut être réalisée à des fins de communication commerciale (par exemple, distinction entre nouveaux clients et clients récurrents pour la newsletter). Cette segmentation ne produit aucune décision automatisée individuelle et reste sous contrôle humain.
Article 11 – Modification de la politique de confidentialité
Yggdra CBD se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte d'évolutions légales, jurisprudentielles ou techniques.
Toute modification sera publiée sur cette page avec mise à jour de la date d'entrée en vigueur. En cas de modification substantielle affectant vos droits, vous serez informé par email ou via une mention visible sur le site préalablement à la prise d'effet.
Article 12 – Contact
Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits :
Email : contact@yggdra.shop
Courrier : Yggdra CBD — Jonathan WECKERLE EI, 54 rue de la Barre, 95880 Enghien-les-Bains