Dernière mise à jour : novembre 2026.
La société Intact, qui exploite la boutique DJOSSYE, traite des données personnelles pour vendre ses produits et répondre à vos demandes. Cette page explique quelles données sont traitées, pourquoi, pendant combien de temps, à qui elles sont transmises et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est Intact, SAS immatriculée au RCS de Paris sous le numéro 852 833 508, dont le siège est situé 10 rue de Penthièvre, 75008 Paris.
Contact pour toute question ou demande relative à vos données : contact@djossye.com ou, par courrier, Intact – DJOSSYE, 10 rue de Penthièvre, 75008 Paris.
Compte tenu de sa taille et de la nature de son activité, Intact n’est pas tenue de désigner un délégué à la protection des données et n’en a pas désigné. Les demandes sont traitées directement à l’adresse ci-dessus.
2. Données traitées
- Commande : nom, prénom, adresse de livraison, adresse de facturation, adresse électronique, numéro de téléphone, contenu et montant de la commande, numéro de suivi du colis.
- Compte client, lorsque vous en créez un : identifiants de connexion et historique de commandes.
- Service client : contenu de vos messages, appels ou formulaires, et les pièces que vous y joignez.
- Paiement : montant, date, moyen de paiement utilisé et résultat de la transaction. Intact ne reçoit ni ne conserve votre numéro de carte bancaire complet : celui-ci est saisi directement chez le prestataire de paiement. Nous ne vous demanderons jamais vos coordonnées bancaires par courrier électronique ou par téléphone.
- Navigation : adresse IP, type de navigateur et d’appareil, pages consultées, date et heure de connexion, préférences de cookies.
- Devis et formations professionnelles : raison sociale, fonction, coordonnées professionnelles, besoin exprimé, et les informations nécessaires à l’adaptation de la formation que vous nous transmettez, y compris, si vous le souhaitez, un besoin d’aménagement lié à une situation de handicap.
Le site n’est pas destiné aux mineurs de moins de quinze ans et nous ne collectons pas sciemment leurs données.
3. Finalités et bases légales
| Pourquoi | Base légale |
|---|---|
| Traiter la commande, le paiement, la livraison, les retours et le service après-vente | Exécution du contrat (art. 6.1.b RGPD) |
| Émettre et conserver les factures, tenir la comptabilité | Obligation légale (art. 6.1.c RGPD) |
| Répondre à une demande envoyée par formulaire, courriel ou téléphone, établir un devis | Mesures précontractuelles (art. 6.1.b RGPD) |
| Sécuriser le site, prévenir la fraude au paiement, conserver les journaux techniques | Intérêt légitime et obligation légale |
| Mesurer l’audience et analyser la navigation au moyen de traceurs non essentiels | Votre consentement (art. 6.1.a RGPD, art. 82 loi informatique et libertés) |
| Envoyer une lettre d’information commerciale | Votre consentement ; ou, si vous êtes déjà client, intérêt légitime pour des produits analogues, avec désinscription dans chaque envoi (art. L34-5 du code des postes et des communications électroniques) |
| Répondre à une réclamation, faire valoir ou défendre un droit en justice | Intérêt légitime |
Les informations demandées lors de la commande sont nécessaires à son exécution : sans elles, nous ne pouvons ni expédier ni facturer. Les autres informations sont facultatives.
Aucune décision produisant des effets juridiques à votre égard n’est prise de manière entièrement automatisée, et nous ne pratiquons pas de profilage.
4. Durées de conservation
- Commandes et factures : dix ans à compter de la clôture de l’exercice comptable concerné (article L123-22 du code de commerce).
- Compte client et historique de la relation : trois ans à compter du dernier contact de votre part, puis suppression ou anonymisation.
- Échanges avec le service client : trois ans après la clôture de la demande ; cinq ans en cas de réclamation ou de litige, durée de la prescription applicable.
- Prospection commerciale : trois ans à compter du dernier contact, ou immédiatement après votre désinscription.
- Journaux de connexion : douze mois.
- Preuve de votre choix sur les cookies : six mois, conformément à la recommandation de la CNIL.
- Cookies non essentiels : treize mois au maximum ; les données qui en sont issues sont conservées vingt-cinq mois au maximum.
- Pièce justificative transmise pour l’exercice d’un droit : un an.
- Devis et dossiers de formation : la durée légale de conservation des pièces justificatives applicable à la formation professionnelle, puis suppression.
5. Destinataires
Vos données ne sont ni vendues ni louées. Elles sont transmises aux seuls intervenants nécessaires :
- Shopify International Ltd et Shopify Inc., qui hébergent la boutique et en assurent le fonctionnement technique, en qualité de sous-traitant.
- Le prestataire de paiement affiché à l’écran de paiement, dont PayPal (Europe) S.à r.l. et Cie, pour l’encaissement et la lutte contre la fraude. Ces prestataires agissent comme responsables de traitement pour les données bancaires, selon leurs propres politiques.
- Le transporteur indiqué lors de la commande, pour la livraison et son suivi.
- Microsoft Ireland Operations Ltd, pour l’outil de mesure d’audience Microsoft Clarity, qui enregistre de manière anonymisée les parcours de navigation. Cet outil n’est activé qu’avec votre consentement.
- Nos prestataires techniques : messagerie professionnelle, comptabilité, et les réseaux de diffusion de contenu qui servent les polices de caractères et les icônes du site (Google Fonts, exploité par Google Ireland Ltd, et cdnjs, exploité par Cloudflare Inc.). Le chargement de ces ressources transmet votre adresse IP à ces prestataires.
- Les administrations et auxiliaires de justice, lorsque la loi nous y oblige.
6. Transferts hors de l’Union européenne
Certains de ces prestataires sont établis ou disposent d’infrastructures hors de l’Espace économique européen, notamment au Canada et aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d’adéquation de la Commission européenne lorsqu’elle existe — c’est le cas du Canada et, pour les organismes certifiés, du cadre de protection des données UE–États-Unis — ou, à défaut, clauses contractuelles types de la Commission européenne.
Vous pouvez obtenir copie des garanties applicables en écrivant à contact@djossye.com.
7. Cookies et traceurs
Les traceurs strictement nécessaires au fonctionnement de la boutique — panier, session, sécurité, mémorisation de votre choix sur les cookies — sont déposés sans consentement, la loi le permettant.
Les traceurs de mesure d’audience et d’analyse de la navigation ne sont déposés qu’après votre consentement, recueilli par le bandeau affiché à votre première visite. Refuser est aussi simple qu’accepter, et vous pouvez modifier votre choix à tout moment depuis ce même module. Le détail figure dans notre politique de cookies.
8. Sécurité
Le site est servi en HTTPS. L’accès aux données de commande est limité aux personnes qui en ont besoin et protégé par authentification. Les données bancaires ne transitent pas par nos systèmes. Nos prestataires mettent en œuvre leurs propres mesures de sécurité au titre de leurs obligations de sous-traitants.
9. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, du droit d’accéder à vos données, de les faire rectifier, de demander leur effacement, de demander la limitation de leur traitement, de vous opposer à un traitement fondé sur l’intérêt légitime, de recevoir vos données dans un format portable, et de retirer à tout moment un consentement déjà donné, sans que ce retrait remette en cause la licité des traitements antérieurs. Vous pouvez également définir des directives sur le sort de vos données après votre décès.
Pour exercer un droit, écrivez à contact@djossye.com en précisant votre demande, ou à Intact – DJOSSYE, 10 rue de Penthièvre, 75008 Paris. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons. Une pièce justificative d’identité ne vous sera demandée qu’en cas de doute raisonnable sur votre identité.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Mise à jour
Cette politique peut être actualisée pour refléter les évolutions du site, des prestataires utilisés ou de la réglementation. La version publiée sur cette page est celle applicable à la date de consultation ; la date de dernière mise à jour figure en haut de page.