Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 30 mars 2026
La société CLOWN.ART, Société par Actions Simplifiée (SAS) au capital de 1 000,00 €, immatriculée au R.C.S. Paris 928 269 463, dont le siège social est situé au 200 rue de la Croix Nivert, 75015 Paris, France, s'engage à protéger la vie privée de ses clients et visiteurs conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée.
1. Responsable de traitement
CLOWN.ART — 200 rue de la Croix Nivert, 75015 Paris, France
Email : support@clown.art
2. Données collectées
— Identité : nom, prénom.
— Contact : adresse email, adresse postale (livraison et facturation), numéro de téléphone.
— Commandes : historique des achats, numéros de commande, factures.
— Navigation : adresse IP, type de navigateur, pages visitées, identifiants publicitaires, interactions avec nos publicités, données de session et comportement de navigation.
— École en ligne : données de progression (cours suivis, exercices soumis), identifiant Discord.
Note sur le paiement : nous n'avons jamais accès à vos coordonnées bancaires complètes. Les transactions sont gérées par Shopify Payments (certifié PCI-DSS).
3. Finalités et bases légales
— Gestion et expédition des commandes : exécution du contrat (art. 6.1.b RGPD).
— Gestion de la relation client (SAV, retours) : exécution du contrat.
— Accès et suivi des formations en ligne : exécution du contrat.
— Envoi d'offres commerciales (newsletter via Klaviyo) : consentement ou intérêt légitime (clients existants).
— Comptabilité et obligations fiscales : obligation légale (art. 6.1.c RGPD).
— Lutte contre la fraude : intérêt légitime.
— Publicité ciblée et retargeting : consentement (via bandeau cookies).
— Analyse du comportement de navigation (ContentSquare, Microsoft Clarity) : consentement.
— Mesure de la performance publicitaire : intérêt légitime.
4. Durées de conservation
— Données clients (marketing) : 3 ans à compter du dernier achat ou dernier contact.
— Factures et données comptables : 10 ans (obligation légale — Code de commerce).
— Données des prospects (non-clients) : 3 ans à compter de la collecte ou du dernier clic.
— Données école en ligne : durée de l'accès + 3 ans après la fin de l'accès.
— Cookies : 13 mois maximum pour le consentement, 25 mois pour les données analytiques.
5. Destinataires des données
Vos données sont strictement confidentielles. Nous ne vendons jamais vos données. Elles sont transmises uniquement aux prestataires techniques indispensables :
— E-commerce : Shopify Inc. (hébergement boutique, paiement).
— École en ligne : Infomaniak Network SA (hébergement formation).
— Logistique : Kairos Logistique et nos transporteurs (La Poste, Mondial Relay, DPD, Colissimo).
— Paiement : Shopify Payments.
— Comptabilité : notre expert-comptable.
— Emailing et marketing : Klaviyo.
— Analyse de navigation : ContentSquare, Microsoft Clarity, Google Analytics (via Google Tag Manager).
— Régies publicitaires : Meta (Facebook/Instagram), Google, Pinterest. Données transmises via pixels, sécurisées et chiffrées (hachage).
— Marketplace : SOCULTUR SAS (Cultura) pour les commandes marketplace, conformément à l'annexe RGPD du contrat de partenariat.
— Communauté : Discord Inc. (espace communautaire de l'école en ligne).
6. Transferts de données hors Union européenne
Certains de nos prestataires sont établis hors de l'UE. Les transferts sont encadrés comme suit :
— Canada (Shopify) : décision d'adéquation de la Commission européenne.
— États-Unis (Shopify, Google, Meta, Pinterest, Discord, ContentSquare, Microsoft, Klaviyo) : Data Privacy Framework (DPF) validé le 10 juillet 2023, ou Clauses Contractuelles Types (CCT) de la Commission européenne.
— Suisse (Infomaniak) : décision d'adéquation de la Commission européenne.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
— Droit d'accès (art. 15) : obtenir la communication de vos données.
— Droit de rectification (art. 16) : corriger des données inexactes.
— Droit à l'effacement (art. 17) : demander la suppression de vos données.
— Droit à la limitation du traitement (art. 18).
— Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré.
— Droit d'opposition (art. 21) : vous opposer au traitement, notamment pour la prospection.
— Droit de ne pas faire l'objet d'une décision automatisée (art. 22).
— Droit de retirer votre consentement à tout moment.
— Directives post-mortem (art. 85 Loi Informatique et Libertés) : définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits : support@clown.art ou par courrier au siège social. Délai de réponse : 1 mois, prolongeable de 2 mois. En cas de non-réponse satisfaisante, réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et traceurs
Notre site utilise des cookies et traceurs. Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies. Vous pouvez modifier vos choix à tout moment.
8.1. Cookies strictement nécessaires (sans consentement)
Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés :
|
Nom / Service |
Éditeur |
Finalité |
Durée |
Catégorie |
|
Session Shopify |
Shopify |
Panier, authentification, session |
Session |
Nécessaire |
|
Shopify CDN |
Shopify |
Distribution de contenu, performance |
Session |
Nécessaire |
|
jQuery |
jQuery Foundation |
Fonctionnalités techniques du site |
Session |
Nécessaire |
8.2. Cookies analytiques (soumis au consentement)
Ces cookies permettent de mesurer l'audience et d'analyser le comportement de navigation :
|
Nom / Service |
Éditeur |
Finalité |
Durée |
Catégorie |
|
Google Analytics |
Google LLC |
Mesure d'audience, statistiques de visite |
13 mois |
Analytique |
|
Google Tag Manager |
Google LLC |
Gestion centralisée des balises |
Session |
Analytique |
|
ContentSquare |
ContentSquare |
Analyse de l'expérience utilisateur (clics, scrolls, heatmaps) |
13 mois |
Analytique |
|
Microsoft Clarity |
Microsoft |
Enregistrement de sessions, heatmaps |
13 mois |
Analytique |
8.3. Cookies marketing et publicitaires (soumis au consentement)
Ces cookies permettent l'affichage de publicités personnalisées :
|
Nom / Service |
Éditeur |
Finalité |
Durée |
Catégorie |
|
Meta Pixel |
Meta (Facebook/Instagram) |
Retargeting, audiences similaires, suivi de conversions |
13 mois |
Publicitaire |
|
Google Ads |
Google LLC |
Retargeting, suivi de conversions |
13 mois |
Publicitaire |
|
Pinterest Tag |
|
Retargeting, suivi de conversions |
13 mois |
Publicitaire |
|
Klaviyo |
Klaviyo |
Personnalisation emails, suivi comportemental |
13 mois |
Marketing |
|
Klaviyo Forms |
Klaviyo |
Formulaires d'inscription newsletter, pop-ups |
13 mois |
Marketing |
8.4. Polices de caractères et ressources externes
|
Nom / Service |
Éditeur |
Finalité |
Durée |
Catégorie |
|
Google Fonts |
Google LLC |
Chargement des polices de caractères |
Aucun cookie déposé |
Fonctionnel |
|
Google Static / APIs |
Google LLC |
Ressources techniques (scripts, bibliothèques) |
Aucun cookie déposé |
Fonctionnel |
Durée maximale des cookies : 13 mois conformément aux recommandations de la CNIL. Vous pouvez gérer vos préférences à tout moment via le gestionnaire de consentement accessible depuis le pied de page du site.
