Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 10 mai 2026

Embrase Paris est une maison française indépendante. Nous ne sous-traitons pas notre relation client, nous ne faisons pas de profilage commercial agressif, et nous ne vendons jamais vos données. La présente politique décrit comment nous collectons, utilisons et protégeons les informations que vous nous confiez, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

MENDOLA Jonathan – Embrase Paris
Entrepreneur individuel
47 rue Vivienne, 75002 Paris, France
Email : contact@embraseparis.com
Téléphone : +33 7 52 03 45 82
Site : embraseparis.com

Pour toute question relative à vos données, écrivez à contact@embraseparis.com — un humain vous répondra sous 24 heures, du lundi au samedi.

2. Données collectées

2.1 Données que vous nous fournissez directement
- Lors d'une commande : nom, prénom, adresse postale, adresse email, numéro de téléphone.
- Lors d'une prise de contact : nom, email, message.
- Lors de la création d'un compte (le cas échéant) : nom, email, mot de passe chiffré.
- Lors d'une inscription à notre newsletter : adresse email.

2.2 Données collectées automatiquement
Adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite, URL de provenance. Ces données sont collectées par les cookies et outils d'analyse (voir section Cookies, article 8).

2.3 Données de paiement
Vos données bancaires (numéro de carte, date d'expiration, cryptogramme) ne sont jamais stockées sur nos serveurs. Elles sont traitées directement et de manière sécurisée par nos prestataires de paiement certifiés PCI-DSS (Shopify Payments, PayPal, Klarna). Embrase Paris n'a aucun accès direct à ces informations.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour les finalités suivantes :

- Traitement et suivi de vos commandes (base légale : exécution du contrat)
- Livraison de vos produits par nos transporteurs partenaires (base légale : exécution du contrat)
- Gestion des retours, réclamations et service après-vente (base légale : exécution du contrat)
- Application de notre engagement « 30 jours pour changer d'avis » et de la garantie 2 ans (base légale : exécution du contrat)
- Établissement des factures et respect des obligations comptables (base légale : obligation légale)
- Envoi du « Guide des soirées prolongées » et des newsletters Embrase, uniquement avec votre consentement préalable (base légale : consentement)
- Amélioration de notre site et de l'expérience utilisateur (base légale : intérêt légitime)
- Prévention de la fraude au paiement (base légale : intérêt légitime)

4. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

- Données clients (commandes) : 3 ans après la dernière commande, puis archivage légal pendant 5 ans pour respecter nos obligations comptables et fiscales.
- Données de prospects (formulaire de contact non suivi de commande) : 3 ans à compter du dernier contact.
- Données newsletter : jusqu'à votre désinscription, qui peut être effectuée en un clic via le lien présent dans chaque email.
- Données de navigation (cookies) : 13 mois maximum, conformément aux recommandations de la CNIL.
- Données liées aux réclamations et litiges : durée du litige + délai de prescription applicable.

À l'issue de ces durées, vos données sont définitivement supprimées ou anonymisées de manière irréversible.

5. Destinataires des données

Vos données sont accessibles uniquement par :

- Le responsable du traitement (MENDOLA Jonathan – Embrase Paris).
- Nos sous-traitants techniques strictement nécessaires :
  • Shopify Inc. (hébergement et plateforme e-commerce)
  • Shopify Payments, PayPal, Klarna (prestataires de paiement)
  • Colissimo, Chronopost, DPD (transporteurs partenaires)
- Les autorités compétentes, uniquement en cas de réquisition légale ou judiciaire.

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. C'est un engagement absolu de la maison Embrase.

6. Transferts hors Union européenne

Shopify, notre plateforme e-commerce, peut transférer des données vers des serveurs situés au Canada et aux États-Unis. Ces transferts sont encadrés par :
- Des clauses contractuelles types approuvées par la Commission européenne ;
- La certification de Shopify au cadre UE-États-Unis de protection des données (EU-US Data Privacy Framework).

Pour plus d'informations, consultez la politique de confidentialité de Shopify : https://www.shopify.com/legal/privacy

7. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie complète.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation (notamment comptables).
- Droit à la limitation du traitement : demander la suspension provisoire du traitement.
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
- Droit d'opposition : refuser le traitement de vos données à des fins de prospection commerciale.
- Droit de retirer votre consentement : à tout moment, sans justification, pour les traitements fondés sur votre consentement (newsletter notamment).

Pour exercer vos droits, écrivez à contact@embraseparis.com ou par courrier postal :
Embrase Paris — 47 rue Vivienne, 75002 Paris, France

Un humain traite votre demande sous 24 heures (du lundi au samedi). Le délai légal maximum de réponse est de 30 jours, mais nous nous engageons en pratique à répondre beaucoup plus vite — c'est notre engagement de maison à taille humaine.

Vous pouvez également introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

8. Cookies

8.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site internet. Il permet au site de mémoriser certaines informations relatives à votre navigation.

8.2 Types de cookies utilisés sur embraseparis.com

- Cookies strictement nécessaires : essentiels au fonctionnement du site (panier d'achat, session de connexion, sécurité). Ils ne nécessitent pas votre consentement.
- Cookies analytiques : nous permettent de mesurer la fréquentation du site et d'améliorer l'expérience utilisateur (ex. : Google Analytics avec anonymisation IP). Soumis à votre consentement.
- Cookies marketing : utilisés uniquement avec votre consentement, pour vous proposer du contenu pertinent et mesurer l'efficacité de nos campagnes (réseaux sociaux, retargeting).

8.3 Gestion de vos préférences
Lors de votre première visite sur embraseparis.com, un bandeau cookies vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via les paramètres de votre navigateur ou en nous contactant à contact@embraseparis.com.

La durée de vie des cookies est de 13 mois maximum, conformément aux recommandations de la CNIL.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

- Chiffrement SSL/TLS sur l'ensemble du site
- Chiffrement AES-256 pour les données sensibles
- Accès restreint aux données (seul le responsable du traitement y accède)
- Hébergement sécurisé par Shopify, certifié SOC 2 type II et PCI-DSS niveau 1
- Sauvegardes chiffrées régulières

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous notifierons dans un délai de 72 heures conformément à l'article 34 du RGPD.

10. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter à l'évolution de la réglementation ou de nos pratiques. En cas de modification substantielle, nous vous en informerons par email (si vous êtes inscrit à notre newsletter ou si vous avez une commande active) ou par une notification visible sur le site.

La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter cette politique régulièrement.

—

Pour toute question concernant cette politique ou vos données personnelles :
contact@embraseparis.com
Embrase Paris — 47 rue Vivienne, 75002 Paris, France

Maison française indépendante. La flamme qui ne se mange pas.