Confidentialité — Boutique Tout est Tendance
Mise à jour : 30 octobre 2026.
1. Responsable et périmètre
Caleb SENAT, entrepreneur individuel (EI), sous le nom commercial Tout est Tendance, SIREN 509 745 634, est responsable des traitements décrits ici. Contact : info@toutesttendance.com, 07 81 80 22 92, ou 9 rue du Lieutenant Ohresser, 94130 Nogent-sur-Marne, France.
Cette notice concerne le compte professionnel, les achats de modules, la facturation, les téléchargements et l’assistance sur toutesttendance.com/boutique/. Les demandes de projets sur mesure suivent la notice du formulaire de devis. Les données d’un entrepreneur individuel ou d’un représentant d’entreprise peuvent être des données personnelles.
2. Données et utilisations
- Compte et achats : nom, prénom, e-mail, informations d’authentification, entreprise, SIREN ou SIRET, adresse de facturation, panier et produits. Ces données permettent de créer le compte, préparer et exécuter l’achat, remettre les fichiers et fournir les services. La base est le contrat ou les mesures précontractuelles demandées lorsque vous êtes partie au contrat ; pour le représentant d’une personne morale, notre intérêt légitime à gérer la relation professionnelle.
- Vérification professionnelle : identifiant d’entreprise, dénomination et état d’activité publics, attestation professionnelle, résultat et date du contrôle. Ce contrôle sert à réserver les achats à l’activité professionnelle. Il repose sur les mesures précontractuelles et notre intérêt légitime à vérifier les informations et protéger la transaction.
- Preuve de commande : références du compte, du panier et de la commande, coordonnées de facturation retenues, attestation, version et contenu des conditions acceptées et dates associées. Ces informations permettent d’exécuter le contrat et d’en conserver une preuve, puis de respecter les obligations applicables et défendre les droits des parties.
- Paiements et factures : montants, devises, références et statuts des transactions et remboursements, pièces comptables. Le traitement est nécessaire au contrat et aux obligations comptables. La boutique ne reçoit pas votre mot de passe PayPal ni les données complètes de votre carte ; les champs de paiement sont gérés par le prestataire.
- Assistance et sécurité : messages, pièces utiles au diagnostic, données techniques de connexion et événements nécessaires au fonctionnement et à la protection du service. Les bases sont l’exécution des services ou obligations concernés et l’intérêt légitime à assurer la sécurité, traiter une réclamation et défendre un droit.
Les champs requis sont signalés dans les formulaires. Sans les informations nécessaires au compte, à la facturation et à la qualification professionnelle, le parcours ne peut pas aboutir. La civilité est facultative ; la date de naissance n’est pas demandée. N’ajoutez pas de données inutiles aux adresses ou messages d’assistance, ni de mot de passe ou numéro complet de carte.
Aucune inscription à une newsletter ni offre de partenaires n’est proposée au lancement. Créer un compte ou accepter les CGV ne vaut pas accord à la prospection.
3. Recherche SIREN/SIRET et contrôle professionnel
Le bouton facultatif de recherche transmet au serveur de la boutique le SIREN ou SIRET que vous avez saisi. Le serveur interroge l’API publique Recherche d’entreprises avec ce numéro, y compris les 14 chiffres pour une recherche SIRET. Il reçoit le nom public de l’entreprise et peut proposer une adresse publique : celle de l’établissement pour un SIRET, ou celle du siège, identifiée comme telle, pour un SIREN. Le serveur ne renvoie au formulaire que le nom, le numéro demandé et les champs utiles de cette adresse. Votre nom personnel saisi, votre e-mail, votre adresse saisie ou corrigée et votre mot de passe ne sont pas transmis à cette API. Vous choisissez les coordonnées à utiliser et pouvez les modifier ; la saisie manuelle reste possible. L’adresse professionnelle est facultative à cette étape. Si vous la renseignez, elle est enregistrée dans votre carnet d’adresses PrestaShop à la création du compte et pourra être confirmée ou modifiée pendant la commande.
La vérification du parcours d’achat est distincte : elle interroge cette API avec le SIREN canonique à neuf chiffres, sans transmettre l’adresse, le SIRET complet, l’e-mail ou l’attestation. Un résultat positif est utilisable pendant 24 heures au maximum pour un nouveau démarrage de paiement ; ce délai de validité ne signifie pas un effacement sous 24 heures.
Ces contrôles automatiques facilitent l’achat direct. Une réponse absente ou une indisponibilité ne prouve pas l’inexistence d’une entreprise ; certaines entreprises ne figurent pas dans les données publiques. La recherche ne prouve pas non plus votre mandat. En cas de difficulté ou d’information inexacte, contactez-nous : une personne examinera la situation.
4. Destinataires, hébergement et transferts
Le vendeur et les personnes habilitées accèdent aux seules informations utiles à leur mission. Hostinger fournit l’hébergement, les sauvegardes et la messagerie professionnelle. Les emplacements du pack relevés dans le compte sont la France pour le serveur et la Lituanie pour les sauvegardes. Le service Hostinger Email utilisé annonce un stockage des boîtes et sauvegardes en France et en Allemagne. Ces lieux ne garantissent pas que tous les acheminements ou accès d’assistance restent dans l’EEE.
Hostinger peut recourir à des sous-traitants et à des traitements hors EEE dans les conditions de son accord de traitement des données, qui décrit notamment les garanties et clauses contractuelles types applicables aux transferts couverts. Sa politique de confidentialité décrit également ses traitements propres.
Le paiement utilise PrestaShop Checkout Built With PayPal. Les services de paiement reçoivent les informations nécessaires sur le panier, l’identité et la facturation, le montant, la transaction et les éléments techniques de sécurité. PayPal poursuit aussi ses propres finalités et obligations de paiement, de sécurité et de lutte contre la fraude ; il n’agit pas uniquement sur instruction du vendeur. Sa politique de confidentialité précise les entités responsables selon votre situation, les destinataires, les durées, les droits et les transferts internationaux, avec notamment des règles d’entreprise contraignantes et d’autres garanties selon les transferts. Les informations propres aux services PrestaShop figurent dans sa politique de confidentialité.
Les autorités, conseils ou professionnels habilités peuvent recevoir les éléments légalement nécessaires. Vous pouvez nous demander des précisions sur les destinataires et les garanties de transfert applicables à vos données, et les moyens d’en obtenir une copie.
5. Conservation et revue manuelle
Les durées ci-dessous sont suivies par le vendeur lors d’une revue manuelle mensuelle.
- Compte sans achat : deux ans après la dernière activité positive du titulaire, puis examen pour clôture et suppression des données devenues inutiles, sous réserve d’un dossier ou d’une obligation justifiant une archive ciblée.
- Compte avec achat : les données minimales nécessaires sont conservées tant que l’accès au fichier acheté doit être assuré. L’expiration de l’assistance ne supprime pas ce droit. Les autres données du profil sont revues et réduites lorsqu’elles ne sont plus nécessaires. En cas de demande de fermeture, nous organisons un moyen proportionné de préserver cet accès.
- Commandes et preuves contractuelles : pendant leur exécution, puis conservation limitée aux éléments nécessaires aux obligations applicables ou à un recours, en principe pendant le délai de prescription de cinq ans à compter de la fin des prestations concernées. Une pièce nécessaire à une facture suit son délai comptable ; un litige ou une obligation particulière peut justifier une conservation ciblée plus longue.
- Factures et justificatifs comptables : dix ans à compter de la clôture de l’exercice concerné.
- Assistance : pendant le traitement puis deux ans après clôture pour le suivi courant. Les copies de diagnostic devenues inutiles sont supprimées sous 30 jours après résolution ; les seuls échanges nécessaires à une preuve ou un litige suivent le dossier concerné.
- Paniers abandonnés, contrôles expirés et données techniques : revue mensuelle pour retirer les éléments qui ne servent plus au fonctionnement, au rapprochement d’une transaction, à la sécurité ou à un dossier en cours. Une transaction non rapprochée est vérifiée avant tout retrait de preuve. Les sauvegardes ont une rotation propre et ne sont pas des archives commerciales permanentes.
Les archives utiles restent à accès limité. Une demande d’effacement est traitée en tenant compte des obligations légales et des droits acquis ; elle n’entraîne pas l’effacement d’une facture encore requise ni la réécriture d’une preuve de commande.
6. Cookies et fonctions de paiement
PrestaShop utilise un cookie technique pour les fonctions demandées, notamment la session, la langue, le panier et la sécurité. Sa durée configurée est de 480 heures, soit 20 jours après émission ou renouvellement ; des éléments de session peuvent prendre fin plus tôt. Le complément professionnel place un identifiant aléatoire de sécurité dans ce cookie, pour rattacher les actions au bon parcours.
Les modules Google Analytics, Facebook et Marketing with Google sont désactivés au lancement. Les fonctions de paiement peuvent utiliser des cookies, identifiants et informations techniques de Checkout et PayPal pour présenter et sécuriser l’opération. Leurs informations sont accessibles dans les notices liées ci-dessus. Seuls les usages strictement nécessaires au service demandé peuvent être dispensés de consentement ; tout usage facultatif soumis au consentement doit faire l’objet d’un choix séparé et retirable. L’acceptation des CGV n’autorise pas ces usages facultatifs.
Vous pouvez gérer les cookies dans votre navigateur ; bloquer les éléments nécessaires peut empêcher la connexion, le panier ou le paiement.
7. Vos droits et contact
Selon les conditions légales, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation, et retirer un consentement lorsqu’un traitement facultatif repose sur celui-ci.
Écrivez à info@toutesttendance.com ou à l’adresse postale ci-dessus. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. Nous répondons dans les délais légaux, en principe sous un mois, et vous informons d’une prolongation motivée lorsque la loi le permet. Vous pouvez déposer une réclamation auprès de la CNIL.