Politique de confidentialité

Dernière mise à jour : 24 mai 2026

La présente politique de confidentialité décrit la manière dont PUROSMA collecte, utilise, conserve et protège les données personnelles des utilisateurs du site purosma.com, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

Nous vous invitons à lire attentivement ce document avant d'utiliser notre site. En naviguant sur purosma.com, vous reconnaissez avoir pris connaissance de la présente politique.

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées sur le site purosma.com est :

• Nom commercial : PUROSMA
• Forme juridique : Micro-entreprise
• SIRET : 92082902500021
• Responsable : Laure NGIMBI, Gérante
• Adresse : 9 rue de l'Ormeteau, 91420 Morangis, France
• Email : bl.ngimbipro@outlook.fr
• Téléphone : +33 6 11 54 95 56

2. Contact du délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre référent en matière de protection des données à l'adresse suivante :

Email : bl.ngimbipro@outlook.fr

Nous nous engageons à répondre à toute demande dans un délai maximum d'un mois à compter de sa réception.

3. Données personnelles collectées

Dans le cadre de l'exploitation du site purosma.com et du traitement des commandes, nous sommes susceptibles de collecter les catégories de données suivantes :

3.1 Données collectées lors de la création de compte et des commandes

• Nom et prénom
• Adresse postale de livraison et de facturation
• Adresse électronique
• Numéro de téléphone
• Informations de paiement (gérées de manière sécurisée par notre prestataire de paiement — nous ne conservons pas les données bancaires complètes)
• Historique des commandes et des achats

3.2 Données collectées automatiquement lors de la navigation

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Pages visitées et durée de visite
• Données de navigation et de comportement sur le site
• Données issues des cookies et traceurs (voir section 8)

3.3 Données collectées via les formulaires de contact

• Nom et prénom
• Adresse électronique
• Contenu du message

Nous ne collectons aucune donnée dite « sensible » au sens de l'article 9 du RGPD (données relatives à la santé, à l'origine ethnique, aux opinions politiques, aux convictions religieuses, etc.).

4. Finalités et bases légales des traitements

Chaque traitement de données personnelles repose sur une base légale déterminée conformément à l'article 6 du RGPD.

4.1 Exécution du contrat

Base légale : exécution d'un contrat (article 6.1.b du RGPD)

• Traitement et suivi des commandes
• Gestion de la livraison
• Gestion des retours, remboursements et réclamations
• Création et gestion de votre compte client
• Communication relative à votre commande

4.2 Respect des obligations légales

Base légale : obligation légale (article 6.1.c du RGPD)

• Conservation des pièces comptables et fiscales
• Respect des obligations liées au droit de la consommation
• Réponse aux demandes des autorités compétentes

4.3 Intérêt légitime

Base légale : intérêt légitime (article 6.1.f du RGPD)

• Amélioration de l'expérience utilisateur sur le site
• Analyse des statistiques de navigation et d'audience
• Prévention de la fraude et sécurisation des transactions
• Gestion des demandes de contact

4.4 Consentement

Base légale : consentement (article 6.1.a du RGPD)

• Dépôt de cookies non essentiels (analytics, réseaux sociaux)
• Envoi de communications commerciales et d'offres promotionnelles, le cas échéant

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

5. Durées de conservation des données

Nous ne conservons vos données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales applicables.

• Données de compte client : conservées pendant toute la durée de la relation commerciale, puis pendant 3 ans à compter du dernier achat ou de la dernière connexion, à des fins de prospection commerciale.
• Données relatives aux commandes : conservées pendant 10 ans à compter de la date de la commande, conformément aux obligations comptables et fiscales (article L.123-22 du Code de commerce).
• Données de facturation : conservées pendant 10 ans conformément aux obligations légales comptables.
• Données de contact (formulaire) : conservées pendant 3 ans à compter du dernier contact.
• Cookies et données de navigation : conservés pour une durée maximale de 13 mois conformément aux recommandations de la CNIL.
• Données relatives aux droits exercés : conservées pendant 5 ans à compter de la réponse apportée, à des fins de preuve.

À l'issue de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées.

6. Destinataires des données

Vos données personnelles sont destinées en premier lieu à PUROSMA en tant que responsable de traitement. Elles peuvent être transmises aux catégories de destinataires suivantes, dans la stricte limite des finalités poursuivies :

6.1 Prestataires techniques et de services

• Shopify International Ltd (hébergement du site et de la boutique en ligne) — Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
• Prestataires de paiement sécurisé (traitement des transactions)
• Prestataires logistiques et transporteurs (gestion de la livraison)
• Outils d'analyse d'audience (dans le cadre de votre consentement aux cookies analytics)

6.2 Autorités légales et administratives

• Autorités judiciaires, fiscales ou administratives françaises, sur demande dûment motivée et dans le cadre des obligations légales applicables

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales.

7. Transferts de données hors de l'Union Européenne

Vos données personnelles sont hébergées au sein de l'Union Européenne, sur les infrastructures de Shopify.

Toutefois, certains de nos prestataires (notamment des outils d'analyse ou des partenaires logistiques) peuvent être amenés à traiter des données dans des pays situés hors de l'Union Européenne. Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées conformément aux articles 44 à 49 du RGPD, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection du pays destinataire
• La mise en place de clauses contractuelles types (CCT) approuvées par la Commission européenne
• Toute autre garantie appropriée prévue par le RGPD

Vous pouvez obtenir des informations complémentaires sur ces transferts et les garanties mises en place en nous contactant à l'adresse : bl.ngimbipro@outlook.fr

8. Politique relative aux cookies

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur un site web. Il permet au site de reconnaître votre appareil et de mémoriser certaines informations relatives à votre navigation.

8.2 Cookies utilisés sur purosma.com

Cookies strictement nécessaires (fonctionnels) :
Ces cookies sont indispensables au bon fonctionnement du site et ne peuvent pas être désactivés. Ils permettent notamment la gestion de votre panier d'achat, votre authentification, la mémorisation de vos préférences de session et la sécurisation des transactions. Ils sont déposés sur la base de l'intérêt légitime ou de l'exécution du contrat et ne nécessitent pas votre consentement préalable.

Cookies analytics (mesure d'audience) :
Ces cookies nous permettent de collecter des données statistiques sur la fréquentation et l'utilisation du site (pages visitées, durée des visites, provenance des visiteurs) afin d'améliorer nos contenus et notre service. Ils sont déposés uniquement avec votre consentement préalable.

Cookies réseaux sociaux :
Ces cookies sont déposés par des boutons de partage ou des fonctionnalités intégrées liées aux réseaux sociaux. Ils permettent à ces plateformes de suivre votre navigation sur notre site. Ils sont déposés uniquement avec votre consentement préalable.

8.3 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur purosma.com, un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment :

• Via le gestionnaire de cookies disponible sur notre site
• Via les paramètres de votre navigateur (voir la rubrique « aide » de votre navigateur pour désactiver les cookies)

La désactivation de certains cookies peut affecter le bon fonctionnement de certaines fonctionnalités du site.

8.4 Durée de vie des cookies

La durée de conservation des cookies n'excède pas 13 mois à compter de leur dépôt, conformément aux recommandations de la CNIL.

9. Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (article 15 RGPD) : vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées, et d'en recevoir une copie.
• Droit de rectification (article 16 RGPD) : vous avez le droit de demander la correction de données inexactes ou incomplètes vous concernant.
• Droit à l'effacement – « droit à l'oubli » (article 17 RGPD) : vous avez le droit de demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation qui s'imposent à nous.
• Droit à la limitation du traitement (article 18 RGPD) : vous avez le droit de demander la suspension temporaire du traitement de vos données dans certains cas prévus par le RGPD.
• Droit à la portabilité (article 20 RGPD) : vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat.
• Droit d'opposition (article 21 RGPD) : vous avez le droit de vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière. Vous disposez également d'un droit d'opposition absolu au traitement de vos données à des fins de prospection commerciale.
• Droit de retrait du consentement : lorsqu'un traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité des traitements effectués avant ce retrait.
• Droit de définir des directives post-mortem : vous avez le droit de définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.

Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez adresser votre demande par voie électronique à l'adresse suivante : bl.ngimbipro@outlook.fr

Afin de traiter votre demande, nous pourrons vous demander de justifier de votre identité (notamment par la communication d'une copie de votre pièce d'identité) afin d'éviter toute communication de données à une personne non autorisée.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, après vous en avoir informé dans le délai d'un mois.

10. Sécurité des données

PUROSMA met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, conformément à l'article 32 du RGPD. Ces mesures visent à protéger vos données contre tout accès non autorisé, toute divulgation, altération ou destruction accidentelle ou illicite.

L'ensemble des transactions effectuées sur notre site est sécurisé par un protocole de chiffrement SSL (HTTPS). Les paiements sont traités par des prestataires certifiés PCI-DSS, garantissant la sécurité de vos données bancaires.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits en matière de données personnelles ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Site web : www.cnil.fr
• Téléphone : 01 53 73 22 22

Cette démarche peut également être effectuée directement en ligne sur le site de la CNIL via le formulaire de plainte disponible à l'adresse : www.cnil.fr/fr/plaintes

12. Modifications de la politique de confidentialité

PUROSMA se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou jurisprudentielle, ou suite à des changements dans nos pratiques de traitement des données.

En cas de modification substantielle, nous vous en informerons par tout moyen approprié (notification sur le site, email, etc.) avant l'entrée en vigueur des modifications. La date de dernière mise à jour figurant en tête de ce document sera systématiquement actualisée.

Nous vous encourageons à consulter régulièrement cette page afin de prendre connaissance de la version en vigueur.

13. Droit applicable

La présente politique de confidentialité est régie par le droit français et le droit de l'Union Européenne, notamment le Règlement UE 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version modifiée.

Tout litige relatif à l'interprétation ou à l'exécution de la présente politique sera soumis à la compétence des juridictions françaises compétentes.