Dernière mise à jour : 11 mars 2026

Goodevas FR est exploité par GoodevasDE GmbH, qui gère cette boutique en ligne et ce site web, y compris l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés (ci-après les « Services »), afin de vous offrir une expérience d'achat soigneusement sélectionnée et personnalisée. Nos Services fonctionnent sur la plateforme Shopify.

La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, traitons et divulguons vos données personnelles lorsque vous visitez ou utilisez nos Services, effectuez un achat ou toute autre transaction via notre site web, ou communiquez avec nous de quelque manière que ce soit.

En cas de conflit entre nos Conditions Générales de Vente et la présente Politique de Confidentialité, cette dernière prévaudra pour tout ce qui concerne la collecte, le traitement et la divulgation de vos données personnelles.

Nous vous invitons à lire attentivement cette Politique de Confidentialité. En accédant à nos Services, vous confirmez avoir pris connaissance de son contenu.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Entité : GoodevasDE GmbH Adresse : Hüsemanns Esch 4, 48531 Nordhorn, Allemagne Téléphone : +49 5921 9784982 Adresse e-mail : info@goodevas.com Représentant dans l'UE : GoodevasDE GmbH est établie dans l'Union Européenne (Allemagne) et agit directement en qualité de responsable du traitement. Aucun représentant supplémentaire au sens de l'art. 27 du RGPD n'est requis.

GoodevasDE GmbH agit en qualité de responsable du traitement de vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dite « Loi Informatique et Libertés », dans sa version modifiée.

2. Données personnelles que nous collectons

Par « données personnelles », nous entendons toute information relative à une personne physique identifiée ou identifiable. Les données anonymisées ne pouvant plus être associées à une personne ne sont pas concernées.

En fonction de votre utilisation de nos Services, nous pouvons collecter et traiter les catégories de données personnelles suivantes :

Données de contact : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail.

Données financières et de paiement : numéros de carte de crédit/débit, données de compte financier, détails des transactions, moyen de paiement, confirmation de paiement et historique des achats.

Données de compte utilisateur : identifiant, mot de passe, questions de sécurité, préférences et paramètres du compte.

Données de transaction : articles consultés, ajoutés au panier ou à la liste de souhaits, achetés, retournés, échangés ou annulés, ainsi que les transactions antérieures.

Communications avec nous : informations transmises lors de vos contacts avec notre service client ou lors de l'envoi de demandes.

Données de l'appareil : type d'appareil, navigateur, système d'exploitation, connexion réseau, adresse IP et autres identifiants uniques.

Données d'utilisation : informations sur la façon dont vous naviguez et utilisez nos Services, pages visitées, durée de visite et interactions.

Inférences : conclusions tirées des données ci-dessus afin d'établir votre profil de préférences et de comportement d'achat.

Sources des données personnelles

Nous pouvons collecter vos données personnelles depuis les sources suivantes :

Directement auprès de vous : lorsque vous créez un compte, passez une commande, communiquez avec nous ou interagissez avec les Services de toute autre manière.

Automatiquement via les Services : par le biais de cookies et de technologies similaires lorsque vous visitez notre site web (voir section 7).

Auprès de nos prestataires de services : lorsque nous leur confions la fourniture de certaines technologies ou services.

Auprès de partenaires commerciaux ou d'autres tiers.

3. Base juridique et finalités du traitement

Nous traitons vos données personnelles uniquement lorsqu'il existe une base juridique valide au sens de l'art. 6 du RGPD. Les finalités du traitement et leurs bases juridiques correspondantes sont les suivantes :

Gestion des commandes, paiements et livraisons — Base : exécution d'un contrat (art. 6.1.b) — Conservation : durée du contrat + 5 ans (obligations fiscales et comptables)

Gestion du compte utilisateur — Base : exécution d'un contrat (art. 6.1.b) — Conservation : pendant la durée d'activité du compte + 1 an après sa clôture

Service client et traitement des demandes — Base : exécution d'un contrat / intérêt légitime (art. 6.1.b/f) — Conservation : 3 ans à compter de la dernière interaction

Envoi de communications commerciales par e-mail — Base : consentement (art. 6.1.a) ou intérêt légitime pour les clients existants — Conservation : jusqu'au retrait du consentement ou à l'opposition

Publicité personnalisée et reciblage — Base : consentement (art. 6.1.a) — Conservation : jusqu'au retrait du consentement

Analyse et amélioration du site web — Base : consentement (art. 6.1.a) ou intérêt légitime (art. 6.1.f) — Conservation : 25 mois (durée recommandée par la CNIL)

Prévention de la fraude et sécurité — Base : intérêt légitime (art. 6.1.f) — Conservation : 3 ans à compter de la détection de l'incident

Respect des obligations légales — Base : obligation légale (art. 6.1.c) — Conservation : selon la réglementation applicable (minimum 5 ans)

Gestion des retours et réclamations — Base : exécution d'un contrat / obligation légale (art. 6.1.b/c) — Conservation : 5 ans

Lorsque le traitement est fondé sur l'intérêt légitime (art. 6.1.f du RGPD), nous avons effectué la mise en balance des intérêts requise et conclu que nos intérêts ne prévalent pas sur vos droits et libertés fondamentaux. Vous avez le droit de vous opposer à ce traitement à tout moment (voir section 8).

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

4. Divulgation des données personnelles à des tiers

Nous pouvons divulguer vos données personnelles à des tiers dans les circonstances suivantes :

Shopify Inc. : notre plateforme de commerce électronique traite vos données pour fournir et améliorer les Services. Pour en savoir plus : privacy.shopify.com.

Prestataires de services technologiques, logistiques, de service client et de paiement, qui agissent en qualité de sous-traitants sous nos instructions et dans le cadre de contrats de sous-traitance conformes à l'art. 28 du RGPD.

Partenaires commerciaux et marketing, pour la fourniture de services publicitaires et de communication. Ces partenaires traitent vos données conformément à leurs propres politiques de confidentialité.

Sociétés du groupe Goodevas.

Autorités publiques et organismes de réglementation, lorsqu'une obligation légale ou une décision judiciaire l'exige.

Tiers dans le cadre d'une fusion, acquisition ou restructuration d'entreprise.

Tiers avec votre consentement explicite.

Nous ne vendons pas vos données personnelles à des tiers.

5. Relation avec Shopify

Nos Services sont hébergés sur Shopify, qui peut collecter et traiter vos données d'accès et d'utilisation afin de fournir et d'améliorer les Services. Les informations que vous transmettez via les Services seront partagées avec Shopify ainsi qu'avec des tiers pouvant se trouver en dehors de votre pays de résidence.

Par ailleurs, afin de protéger, développer et améliorer notre activité, nous utilisons certaines fonctionnalités avancées de Shopify intégrant des données issues de vos interactions avec notre boutique et d'autres marchands de la plateforme. Dans ces cas, Shopify agit en qualité de responsable du traitement indépendant. Vous pouvez exercer vos droits relatifs à ces traitements en consultant la Politique de Confidentialité des Consommateurs de Shopify à l'adresse privacy.shopify.com.

6. Outils et technologies tiers

Pour analyser et améliorer les performances de notre site web et mener des campagnes marketing, nous utilisons les technologies tierces suivantes, susceptibles de recourir à des cookies, pixels, scripts ou autres technologies de suivi. Ces traitements ne sont effectués qu'avec votre consentement préalable, lorsque la réglementation applicable l'exige.

Google Analytics — Analytique — Analyse du trafic et du comportement sur le site — policies.google.com/privacy

Google Tag Manager — Gestion des balises — Gestion centralisée des scripts de suivi — policies.google.com/privacy

Google Ads Conversion Tracking — Publicité — Mesure des conversions publicitaires — policies.google.com/privacy

Meta Pixel (Facebook/Instagram) — Publicité — Reciblage et mesure des campagnes Meta — facebook.com/privacy/policy

TikTok Pixel — Publicité — Reciblage et mesure sur TikTok — tiktok.com/legal/privacy-policy

Pinterest Pixel — Publicité — Reciblage et mesure sur Pinterest — policy.pinterest.com/privacy-policy

Snapchat Pixel — Publicité — Reciblage et mesure sur Snapchat — snap.com/privacy/privacy-policy

Klaviyo — E-mail marketing — Gestion des communications et automatisation des e-mails — klaviyo.com/legal/privacy

Hotjar — Analyse UX — Cartes de chaleur et enregistrements de sessions — hotjar.com/legal/privacy

Lucky Orange — Analyse UX — Analyse des interactions des utilisateurs — luckyorange.com/privacy

Yotpo — Avis clients — Gestion des évaluations et avis clients — yotpo.com/privacy-policy

Zigpoll — Sondages — Collecte d'opinions et enquêtes — zigpoll.com/privacy

Ahrefs — SEO — Analyse des performances SEO — ahrefs.com/privacy

Triple Whale — Attribution — Analyse et attribution marketing — triplewhale.com/privacy

Gorgias — Service client — Gestion du support et chat en direct — gorgias.com/privacy-policy

Intelligems — Optimisation — Tests A/B et optimisation du site web — intelligems.io/privacy

YouTube / Tolstoy — Contenu vidéo — Intégration de vidéos et contenus interactifs — policies.google.com/privacy

Nous avons configuré ces outils afin de minimiser la collecte d'informations sensibles telles que les données de paiement ou les mots de passe.

7. Cookies et technologies similaires

Notre site web utilise des cookies et des technologies similaires. Vous pouvez gérer vos préférences en matière de cookies à tout moment via notre outil de gestion du consentement (bandeau cookies), disponible en bas de page de notre site.

Conformément aux recommandations de la CNIL, nous distinguons les catégories de cookies suivantes :

Cookies essentiels / techniques : nécessaires au fonctionnement de base du site (session, panier, sécurité). Ils ne peuvent pas être désactivés. Base juridique : intérêt légitime / exécution du contrat.

Cookies analytiques : permettent d'analyser la façon dont les utilisateurs interagissent avec le site afin d'en améliorer le fonctionnement (ex. Google Analytics). Base juridique : consentement.

Cookies de marketing / publicité : utilisés pour vous afficher des annonces personnalisées sur ce site et d'autres sites web (ex. Meta Pixel, TikTok Pixel). Base juridique : consentement.

Cookies de préférences : mémorisent vos préférences de langue, de devise ou d'autres paramètres personnalisés. Base juridique : consentement.

Pour plus d'informations sur l'utilisation des cookies, veuillez consulter notre Politique de Cookies disponible sur le site.

8. Vos droits en matière de protection des données

Si vous résidez dans l'Espace Économique Européen (EEE) ou au Royaume-Uni, vous disposez des droits suivants conformément au RGPD et à la Loi Informatique et Libertés :

Droit d'accès (art. 15 RGPD) : demander une copie des données personnelles que nous traitons vous concernant.

Droit de rectification (art. 16 RGPD) : demander la correction de données inexactes ou incomplètes.

Droit à l'effacement / « droit à l'oubli » (art. 17 RGPD) : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires ou que vous retirez votre consentement.

Droit à la limitation du traitement (art. 18 RGPD) : demander que nous limitions le traitement dans certaines circonstances.

Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et couramment utilisé, et en demander le transfert à un autre responsable du traitement.

Droit d'opposition (art. 21 RGPD) : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale.

Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD) : ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative.

Droit de retrait du consentement (art. 7.3 RGPD) : retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement antérieur.

Droit de définir des directives post-mortem (art. 85 Loi Informatique et Libertés) : définir des directives relatives au sort de vos données personnelles après votre décès. Ce droit est spécifique aux résidents en France.

Pour exercer l'un de ces droits, contactez-nous à l'adresse info@goodevas.com. Nous répondrons à votre demande dans un délai maximum d'un mois à compter de sa réception, délai pouvant être prolongé dans les cas complexes. Nous pourrons avoir besoin de vérifier votre identité avant de traiter votre demande.

Vous pouvez désigner un représentant autorisé pour soumettre des demandes en votre nom, sous réserve de justifier de l'autorisation correspondante.

Nous ne vous pénaliserons pas pour l'exercice de l'un quelconque de ces droits.

9. Réclamations auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données personnelles enfreint la réglementation applicable, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente.

Étant donné que GoodevasDE GmbH est établie en Allemagne, l'autorité de contrôle principale (« chef de file ») au sens de l'art. 56 du RGPD est :

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) Site web : lfd.niedersachsen.de Adresse : Prinzenstraße 5, 30159 Hanovre, Allemagne Téléphone : +49 511 120 4500

En tant que résident en France, vous avez également le droit de déposer une réclamation auprès de :

Commission Nationale de l'Informatique et des Libertés (CNIL) Site web : www.cnil.fr Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France Téléphone : +33 1 53 73 22 22

Avant de déposer une réclamation, nous vous invitons à nous contacter directement afin de tenter de résoudre tout litige à l'amiable.

10. Transferts internationaux de données

Vos données personnelles peuvent être transférées, stockées et traitées en dehors de votre pays de résidence, y compris dans des pays situés hors de l'Espace Économique Européen (EEE).

Lorsque nous transférons des données personnelles hors de l'EEE ou du Royaume-Uni, nous nous assurons que des garanties appropriées sont en place, notamment :

Les Clauses Contractuelles Types approuvées par la Commission européenne (art. 46.2.c du RGPD).

Les transferts vers des pays bénéficiant d'une décision d'adéquation de la Commission européenne.

Les mécanismes équivalents reconnus par l'autorité compétente du Royaume-Uni, le cas échéant.

Vous pouvez demander des informations sur les garanties spécifiques applicables à un transfert particulier en nous contactant à info@goodevas.com.

11. Représentant dans l'Union Européenne

GoodevasDE GmbH est une société de droit allemand établie au sein de l'Union Européenne. Conformément à l'art. 27 du RGPD, aucun représentant supplémentaire dans l'UE n'est requis. GoodevasDE GmbH répond directement à toutes les demandes relatives à la protection des données.

12. Données des mineurs

Les Services ne sont pas destinés aux mineurs de moins de 15 ans en France (âge minimal du consentement numérique conformément à la loi n° 2018-493) ni aux mineurs de moins de 16 ans dans le reste de l'EEE. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

Si vous êtes le parent ou le tuteur légal d'un mineur qui nous a communiqué ses données personnelles, vous pouvez nous en demander la suppression en nous contactant à info@goodevas.com.

À la date d'entrée en vigueur de la présente Politique de Confidentialité, nous n'avons pas connaissance que nous « partageons » ou « vendons » des données personnelles de personnes âgées de moins de 16 ans.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation accidentelle ou illicite. Toutefois, aucune méthode de transmission de données sur Internet ni de stockage électronique n'est totalement sécurisée.

Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous transmettre des informations sensibles. Vous êtes responsable de la confidentialité de vos identifiants de connexion.

14. Sites web et liens tiers

Les Services peuvent contenir des liens vers des sites web ou des plateformes exploités par des tiers. Nous déclinons toute responsabilité quant aux pratiques de confidentialité et au contenu de ces sites. Nous vous recommandons de consulter leurs politiques de confidentialité avant de leur communiquer vos données.

15. Modifications de la présente Politique de Confidentialité

Nous pouvons mettre à jour la présente Politique de Confidentialité périodiquement afin de refléter les évolutions de nos pratiques ou les exigences légales et réglementaires. La version révisée sera publiée sur ce site web avec la nouvelle date de « Dernière mise à jour ». Nous vous informerons des modifications importantes conformément à la réglementation applicable.

16. Contact

Pour toute question relative à la présente Politique de Confidentialité, pour exercer l'un de vos droits ou pour toute autre demande relative à la protection des données, vous pouvez nous contacter :

Par e-mail : info@goodevas.com Par téléphone : +49 5921 9784982 Par courrier : GoodevasDE GmbH, Hüsemanns Esch 4, 48531 Nordhorn, Allemagne

Nous vous répondrons dans un délai maximum d'un mois à compter de la réception de votre demande, conformément à l'art. 12 du RGPD.