1. OBJET DE LA POLITIQUE ET RESPONSABLE DE TRAITEMENT

La présente Politique de confidentialité décrit comment vos informations personnelles sont collectées, utilisées et partagées lorsque vous accédez au site https://gimmegottahave.com et à tout autre site de marque ou de produits exploité par Gimme Gotta Have (les « Sites »), lorsque vous effectuez un achat, interagissez avec nos contenus ou communiquez avec nous.

Les Sites sont exploités par Gimme Gotta Have, SASU (« Gimme Gotta Have »), qui agit en qualité de responsable de traitement pour les opérations décrites dans la présente Politique.

Responsable de traitement : Gimme Gotta Have, SASU immatriculée au RCS de Paris sous le numéro SIREN 927 751 248 (SIRET 927 751 248 00018), TVA intracommunautaire FR67 927 751 248. Siège social : 58 rue de Monceau, 75008 Paris, France (ne pas renvoyer de colis à cette adresse).

Nos Sites sont propulsés par Shopify, qui fournit la plateforme e-commerce et certaines fonctionnalités techniques (paiement, hébergement, fonctionnalités « améliorées », etc.). En cas de contradiction entre nos Conditions générales et la présente Politique, cette Politique de confidentialité prévaut pour tout ce qui concerne la collecte et le traitement de vos données personnelles.

2. QUE DÉSIGNONS-NOUS PAR « INFORMATIONS PERSONNELLES » ?

Lorsque nous utilisons le terme « informations personnelles », nous faisons référence à toute information permettant de vous identifier directement (par exemple votre nom) ou indirectement (par exemple une combinaison d’identifiants techniques), ou pouvant raisonnablement être reliée à vous. Les informations anonymisées ou rendues non identifiables de façon irréversible n’entrent pas dans cette définition.

3. CATÉGORIES D’INFORMATIONS PERSONNELLES COLLECTÉES

Selon la façon dont vous interagissez avec nos Sites, nous pouvons collecter les catégories d’informations personnelles suivantes :

• Coordonnées : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone, adresse e-mail.
• Informations de compte : identifiant, mot de passe, préférences et paramètres de compte.
• Informations financières et de paiement : type de moyen de paiement, informations de carte (transmises directement aux prestataires de paiement sécurisés), confirmation de paiement, identifiants de transaction. Nous n’avons pas accès aux numéros complets de carte dans un format exploitable.
• Informations de commande et de transaction : produits consultés, ajoutés au panier, achetés, retournés ou échangés, historique de commandes, montants, dates et mode de livraison.
• Vos communications : messages envoyés via nos formulaires de contact ou par e-mail, demandes au service client, réponses à des enquêtes ou avis produits.
• Informations sur l’appareil et de navigation (« informations sur l’appareil ») : adresse IP, type de navigateur, langue, fuseau horaire, système d’exploitation, identifiants de cookies, pages consultées, parcours sur le site, temps passé, pages d’entrée et de sortie, ainsi que les interactions avec les contenus et campagnes.
• Informations d’usage : manière dont vous interagissez avec nos Sites (fonctionnalités utilisées, préférences, réactions aux campagnes marketing, clics dans les e-mails).
• Données issues de collaborations avec des testeurs / créateurs de contenu : selon les accords conclus, nous pouvons traiter certaines données (par exemple coordonnées professionnelles, identifiants de réseaux sociaux, contenus fournis) dans un cadre strictement contractuel et non public.

4. SOURCES DES INFORMATIONS PERSONNELLES

Nous collectons vos informations personnelles à partir des sources suivantes :

• Directement auprès de vous : lors de la création d’un compte, d’une commande, de l’inscription à une newsletter, d’une demande via un formulaire de contact ou d’une participation à un jeu, test produit ou sondage.
• Automatiquement via les Services : par le biais de cookies, pixels, journaux serveurs et technologies similaires lorsque vous naviguez sur nos Sites.
• Auprès de nos prestataires de services : notamment Shopify (hébergement boutique, paiement, fonctionnalités e-commerce), prestataires de paiement, solutions d’e-mailing et d’automatisation marketing (par ex. HubSpot), outils d’analytics (par ex. Google Analytics) ou de publicité (par ex. Meta, TikTok), qui collectent ou traitent des données en notre nom.
• Auprès de partenaires ou d’autres tiers : par exemple listes d’opt-in partagées de façon licite, collaborations marketing, plateformes sociales, toujours dans le respect de la réglementation applicable et avec votre consentement lorsque nécessaire.

5. COOKIES, PIXELS ET TECHNOLOGIES SIMILAIRES

Nos Sites utilisent des cookies et technologies similaires pour faire fonctionner le site, assurer la sécurité, mesurer l’audience et personnaliser votre expérience (par exemple, mémoriser votre panier ou afficher des contenus susceptibles de vous intéresser).

Ces technologies peuvent être mises en œuvre via :

• Shopify : cookies nécessaires au fonctionnement des boutiques (session, panier, sécurité, préférences).
• Outils d’analyse : par exemple Google Analytics, pour mesurer et améliorer l’usage de nos Sites.
• Outils marketing et CRM : par exemple HubSpot, pour suivre les formulaires, campagnes e-mail et interactions.
• Réseaux sociaux et publicité : par exemple Meta (Facebook, Instagram), TikTok ou autres, afin de mesurer l’efficacité de nos campagnes et de vous proposer des publicités pertinentes.

Vous pouvez gérer vos préférences de cookies via le bandeau de consentement, ainsi que via les paramètres de votre navigateur. Certains cookies sont strictement nécessaires au fonctionnement du site et ne peuvent pas être désactivés.

6. FINALITÉS DE TRAITEMENT DE VOS INFORMATIONS PERSONNELLES

Nous utilisons vos informations personnelles pour les finalités suivantes :

• Fournir, personnaliser et améliorer les Services : exécuter vos commandes, traiter les paiements, organiser la fabrication après commande et l’expédition, gérer votre compte, mémoriser votre panier, afficher des recommandations de produits et optimiser l’ergonomie de nos Sites.
• Gestion de la relation client : répondre à vos demandes via le service client, gérer les retours et échanges, traiter les réclamations, suivre la satisfaction.
• Marketing et publicité : vous envoyer des communications (si vous y avez consenti ou si la loi le permet), personnaliser les emails, analyser la performance des campagnes, diffuser de la publicité ciblée (par exemple via Meta, TikTok ou d’autres réseaux) en fonction de vos interactions avec nos Sites.
• Panier et paiement abandonnés : si vous saisissez votre e-mail et interrompez votre commande, nous pouvons vous adresser un rappel limité pour vous permettre de finaliser votre achat, sur la base de notre intérêt légitime et dans le respect de la Directive ePrivacy.
• Sécurité, prévention de la fraude et conformité : authentifier les comptes, sécuriser les paiements, détecter les comportements frauduleux ou abusifs, protéger nos droits et ceux des autres utilisateurs, respecter nos obligations légales (comptables, fiscales, lutte contre la fraude, etc.).
• Analyses et amélioration continue : comprendre comment nos Sites sont utilisés, améliorer nos produits, notre offre et notre expérience client, former notre équipe de support dans le respect de la vie privée.
• Raisons légales : répondre à des demandes d’autorités, gérer des litiges, faire respecter nos Conditions d’utilisation et autres politiques.

7. COLLABORATIONS AVEC DES TESTEURS / CRÉATEURS DE CONTENU

Dans le cadre de collaborations avec des testeurs ou créateurs de contenu (« Testeurs »), nous pouvons traiter certaines informations (coordonnées, profils sociaux, contenus fournis, etc.) conformément aux contrats conclus avec eux. Nous nous engageons à :

• respecter la législation sur la protection des données (y compris le RGPD) et à mettre en œuvre des mesures de sécurité appropriées ;
• n’utiliser publiquement que des contenus (image, vidéo, audio) nécessaires à nos campagnes, sans divulguer de données personnelles inutiles ;
• utiliser les données uniquement pour les finalités prévues au contrat de collaboration ;
• respecter les droits des Testeurs (accès, rectification, retrait des contenus lorsque la loi l’exige, etc.).

8. PARTAGE ET DIVULGATION DE VOS INFORMATIONS PERSONNELLES

Nous pouvons partager vos informations personnelles dans les cas suivants, dans la mesure nécessaire et conformément au droit applicable :

• Avec Shopify : pour héberger les boutiques, traiter les paiements, fournir certaines fonctionnalités techniques et assurer la sécurité. Pour plus d’informations sur l’utilisation de vos données par Shopify, vous pouvez consulter : Politique de confidentialité Shopify et le portail dédié : https://privacy.shopify.com/fr.
• Avec nos prestataires de services : par exemple prestataires de paiement, solutions d’e-mailing et CRM (comme HubSpot), prestataires logistiques, outils d’analytics (comme Google Analytics), prestataires d’avis clients, hébergeurs et services cloud. Ces prestataires agissent en principe en tant que sous-traitants et ne traitent vos données que sur instruction de Gimme Gotta Have.
• Avec nos partenaires marketing et publicitaires : par exemple Meta (Facebook, Instagram), TikTok ou d’autres réseaux, pour diffuser de la publicité ciblée et mesurer la performance de nos campagnes, dans le respect des bases légales applicables et de vos choix de consentement.
• Avec nos sociétés affiliées : le cas échéant, au sein du même groupe, pour des besoins de gestion, de reporting ou de support.
• Pour des raisons légales ou de sécurité : lorsque la loi l’exige ou que nous estimons de bonne foi qu’une telle divulgation est raisonnablement nécessaire pour répondre à une obligation légale, protéger nos droits, votre sécurité ou celle d’autrui, enquêter sur une fraude ou répondre à une autorité.
• Dans le cadre d’opérations de restructuration : en cas de fusion, cession d’actifs, financement, acquisition ou procédure collective impliquant tout ou partie de Gimme Gotta Have, vos informations peuvent être transférées aux parties concernées, dans le respect de la réglementation.

9. RELATION SPÉCIFIQUE AVEC SHOPIFY

Les Services de nos Sites sont hébergés par Shopify. Dans certains cas, Shopify peut également utiliser certaines informations personnelles pour ses propres finalités (par exemple pour des analyses globales ou des fonctionnalités « améliorées » entre marchands). Pour ces traitements spécifiques, Shopify agit alors comme responsable de traitement indépendant et est directement responsable vis-à-vis de vous. Pour en savoir plus sur ces traitements et sur les droits dont vous disposez auprès de Shopify, vous pouvez consulter : https://privacy.shopify.com/fr.

10. TRANSFERTS INTERNATIONAUX DE DONNÉES

Certains de nos prestataires (dont Shopify, outils d’analytics et de marketing) peuvent être situés en dehors de l’Espace économique européen (EEE) ou du Royaume-Uni, notamment au Canada et aux États-Unis. Lorsque des données sont transférées vers un pays tiers, nous veillons à ce que des garanties appropriées soient mises en place, par exemple :

• décisions d’adéquation de la Commission européenne (le cas échéant) ;
• clauses contractuelles types approuvées par la Commission européenne ou par l’autorité compétente du Royaume-Uni ;
• tout autre mécanisme reconnu par le droit applicable.

11. DURÉE DE CONSERVATION DE VOS INFORMATIONS

Nous conservons vos informations personnelles pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, notamment :

• gestion de vos comptes et de vos commandes ;
• respect de nos obligations légales (comptables, fiscales, etc.) ;
• gestion des litiges et défense de nos droits.

Au-delà, vos données sont archivées de manière sécurisée ou anonymisées, ou bien supprimées lorsque la loi l’autorise.

12. SÉCURITÉ DE VOS INFORMATIONS

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos informations personnelles contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation, l’altération ou la destruction. Aucune mesure de sécurité n’est toutefois parfaite, et nous ne pouvons garantir une sécurité absolue. Nous vous recommandons de choisir un mot de passe robuste, de le garder confidentiel et de vous déconnecter de votre compte après utilisation.

13. VOS DROITS (EEE, ROYAUME-UNI ET AUTRES JURIDICTIONS)

Selon votre pays de résidence et le droit applicable, vous pouvez disposer des droits suivants concernant vos informations personnelles :

• Droit d’accès : obtenir confirmation que nous traitons des données vous concernant et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de certaines données, par exemple lorsqu’elles ne sont plus nécessaires ou lorsque vous retirez votre consentement, sous réserve de nos obligations légales.
• Droit à la limitation : demander la suspension temporaire du traitement dans certaines situations.
• Droit d’opposition : vous opposer à certains traitements fondés sur nos intérêts légitimes, y compris la prospection commerciale, sauf motifs légitimes impérieux de notre part.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et/ou demander leur transmission à un autre responsable lorsque cela est techniquement possible.
• Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans effet rétroactif sur la licéité des traitements antérieurs.

Vous pouvez exercer ces droits en nous contactant via les coordonnées indiquées ci-dessous. Nous pourrons être amenés à vérifier votre identité avant de donner suite à votre demande. Vous ne serez pas pénalisé(e) pour l’exercice de vos droits.

Si vous résidez dans l’EEE ou au Royaume-Uni, vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (par exemple, en France : la CNIL).

14. DONNÉES DES MINEURS

Nos Sites ne s’adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, vous pouvez nous contacter pour demander leur suppression.

15. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, notamment pour refléter l’évolution de nos pratiques, de nos Sites ou de la réglementation. La version à jour est toujours disponible sur https://gimmegottahave.com, avec la date de « Dernière mise à jour » indiquée en haut de page.

16. NOUS CONTACTER

Pour toute question concernant cette Politique de confidentialité, l’exercice de vos droits ou nos pratiques en matière de protection des données, vous pouvez nous contacter :

• via notre formulaire dédié : https://gimmegottahave.com/contact
• par courrier : Gimme Gotta Have, 58 rue de Monceau, 75008 Paris, France (ne pas renvoyer de colis à cette adresse).

Aux fins de la législation applicable en matière de protection des données, Gimme Gotta Have, SASU, est le responsable de traitement des informations personnelles collectées via ses Sites.

Dernière mise à jour : 1 décembre 2025