Politique de confidentialité

Version du 13 novembre 2026

Cette politique explique comment THIPE, qui exploite la marque Pilateo, traite les données personnelles des visiteurs, prospects et clients du site pilateo.fr.

Responsable du traitement

THIPE, SASU, 6 rue de l’Yser, 22700 Perros-Guirec, France – RCS Saint-Brieuc 882 664 642. Contact pour toute question relative aux données personnelles : contact@pilateo.com.

Données traitées, finalités et bases légales

  • Commandes, devis, livraison, facturation, service après-vente et garanties : identité, coordonnées, adresses de livraison et de facturation, nom de la société et numéro de TVA des professionnels, détail des commandes, historique des échanges. Base légale : exécution du contrat ou mesures précontractuelles ; obligations légales comptables et fiscales.
  • Paiement et prévention de la fraude : données de transaction (les données complètes de carte bancaire sont traitées par nos prestataires de paiement et ne sont pas conservées par Pilateo). Base légale : exécution du contrat ; intérêt légitime à lutter contre la fraude.
  • Demandes de devis, quiz et guide d’ouverture de studio : coordonnées, informations sur le projet saisies dans le formulaire. Base légale : mesures précontractuelles à la demande de la personne ; intérêt légitime à répondre aux demandes.
  • E-mails d’information et de prospection : adresse e-mail, prénom, historique d’ouverture. Base légale : consentement pour les particuliers ; intérêt légitime pour les clients existants (produits analogues) et pour les professionnels (offres liées à leur activité). Chaque e-mail contient un lien de désinscription.
  • Mesure d’audience, amélioration du site et publicité ciblée : données de navigation, cookies et identifiants publicitaires. Base légale : consentement recueilli par le bandeau cookies, sauf pour les cookies strictement nécessaires au fonctionnement du site et du panier.
  • Avis clients : nom ou initiales, note, commentaire et photos publiés à votre demande. Base légale : consentement.

Destinataires

Les données sont destinées aux équipes de Pilateo et aux prestataires qui agissent pour son compte, dans la limite de leurs missions :

  • hébergement de la boutique et paiements : Shopify, PayPal, Scalapay, notre banque ;
  • logistique et livraison : notre entrepôt (Tremblaye Logistique) et nos transporteurs ;
  • e-mails et relation client : Klaviyo, messageries utilisées pour vous répondre ;
  • avis clients : Loox ;
  • mesure d’audience et publicité : Google (Analytics, Ads), Meta (Facebook, Instagram), Ahrefs ;
  • outil interne de gestion des commandes et des demandes : hébergé par Supabase et Vercel.

Les données peuvent aussi être communiquées aux autorités lorsque la loi l’impose. Elles ne sont jamais vendues.

Transferts hors de l’Union européenne

Certains prestataires (notamment Shopify, Google, Meta et Klaviyo) peuvent traiter des données au Canada ou aux États-Unis. Ces transferts reposent sur une décision d’adéquation de la Commission européenne (Canada ; entreprises certifiées au Data Privacy Framework UE–États-Unis) ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

  • données de commande et factures : 10 ans à compter de la clôture de l’exercice (obligation comptable) ;
  • données des clients utilisées pour la prospection : 3 ans après le dernier achat ;
  • données des prospects (devis non signé, quiz, guide) : 3 ans après le dernier contact ;
  • compte client : jusqu’à sa suppression, ou 3 ans d’inactivité ;
  • cookies et traceurs : 13 mois au plus ; choix exprimés dans le bandeau cookies : 6 mois ;
  • données nécessaires à la gestion d’un litige : jusqu’à la fin du délai de prescription applicable.

Cookies

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer les cookies non nécessaires (mesure d’audience, publicité). Les refuser ne vous empêche pas de commander. Vous pouvez modifier vos choix à tout moment en supprimant les cookies depuis les réglages de votre navigateur : le bandeau vous est alors de nouveau proposé.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à la prospection, à tout moment et sans motif), de portabilité, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@pilateo.com ; une pièce d’identité peut être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

Sécurité

Pilateo et ses prestataires mettent en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (connexions chiffrées, accès limités aux personnes habilitées).

Modifications

Cette politique peut être mise à jour ; la date de version figure en haut de page.