Politique de confidentialité
Dernière mise à jour : 30 juillet 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site velsoran.com est :
TrocTap – Jordan Tapiero
Entrepreneur individuel
Exploitant la marque Velsoran
Adresse :
6 chemin de la Ville
85240 Xanton-Chassenon
France
E-mail relatif à la protection des données :
contact@velsoran.com
Aucun délégué à la protection des données n’a été désigné. Les demandes concernant les données personnelles peuvent être adressées directement à l’adresse électronique indiquée ci-dessus.
2. Données personnelles collectées
Selon la manière dont l’utilisateur consulte le site ou utilise ses services, Velsoran peut collecter les catégories de données suivantes :
– identité : nom et prénom ;
– coordonnées : adresse postale, adresse de livraison, adresse de facturation, adresse électronique et numéro de téléphone ;
– informations relatives à la commande : produit, coloris, quantité, prix, date, statut de paiement, livraison, suivi, retour et remboursement ;
– informations relatives au compte client, lorsqu’un compte est créé ;
– échanges avec le service client : messages, demandes, réclamations et pièces transmises volontairement ;
– données nécessaires à la prévention de la fraude et à la sécurité des transactions ;
– informations techniques : adresse IP, type d’appareil, navigateur, système d’exploitation, journaux de connexion et données de navigation ;
– préférences de consentement concernant les cookies et communications commerciales ;
– informations relatives à l’utilisation du site, lorsque les outils de mesure d’audience ou de marketing correspondants ont été autorisés.
Velsoran ne collecte pas directement les données bancaires complètes du client.
Les informations nécessaires au paiement sont traitées par Shopify et les prestataires de paiement proposés au moment de la commande.
3. Caractère obligatoire ou facultatif des données
Les informations signalées comme obligatoires lors de la commande sont nécessaires pour :
– identifier le client ;
– traiter le paiement ;
– préparer et expédier la commande ;
– assurer la livraison et le suivi ;
– établir les documents comptables ;
– gérer les retours, remboursements et réclamations.
L’absence de communication de ces informations peut empêcher la validation ou l’exécution de la commande.
Les données utilisées à des fins de communication commerciale ou de dépôt de cookies non essentiels sont facultatives et reposent sur les choix de l’utilisateur.
4. Finalités et bases juridiques
Les données personnelles peuvent être traitées pour les finalités suivantes.
Gestion des commandes et exécution du contrat
Les données sont utilisées pour enregistrer la commande, traiter son paiement, transmettre les informations nécessaires à sa préparation, organiser son expédition, assurer son suivi et gérer les retours ou remboursements.
Base juridique : exécution du contrat conclu avec le client et mesures précontractuelles demandées par celui-ci.
Service client
Les données sont utilisées pour répondre aux questions, traiter les demandes, résoudre les difficultés de livraison et gérer les réclamations.
Base juridique : exécution du contrat et intérêt légitime de Velsoran à assurer un service client efficace.
Facturation, comptabilité et obligations réglementaires
Les données nécessaires sont conservées pour établir les factures, tenir la comptabilité, répondre aux obligations fiscales et respecter les règles applicables au commerce électronique.
Base juridique : respect des obligations légales de Velsoran.
Sécurité et prévention de la fraude
Certaines informations peuvent être analysées afin de sécuriser le site, les paiements et les commandes, de détecter les comportements frauduleux et de prévenir les abus.
Base juridique : intérêt légitime de Velsoran à protéger son activité, ses clients et ses systèmes.
Gestion des droits et contentieux
Les données nécessaires peuvent être utilisées pour constater, exercer ou défendre un droit, conserver une preuve ou traiter un différend.
Base juridique : intérêt légitime de Velsoran et respect de ses obligations légales.
Communications commerciales
Velsoran peut envoyer des offres, informations ou actualités commerciales aux personnes ayant donné leur accord.
Base juridique : consentement de la personne concernée.
Le consentement peut être retiré à tout moment au moyen du lien de désinscription présent dans chaque message ou en contactant contact@velsoran.com.
Mesure d’audience, personnalisation et publicité
Lorsque l’utilisateur l’autorise depuis le gestionnaire de cookies, certaines données de navigation peuvent être utilisées pour mesurer l’audience, comprendre l’utilisation du site, personnaliser son contenu ou mesurer les performances des campagnes publicitaires.
Base juridique : consentement de l’utilisateur lorsque celui-ci est requis.
5. Destinataires des données
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leurs missions.
Elles peuvent notamment être transmises aux catégories de destinataires suivantes :
– Velsoran et les personnes autorisées à gérer la boutique et le service client ;
– Shopify, qui fournit la plateforme d’hébergement, le panier, le passage de commande et les outils de gestion de la boutique ;
– les prestataires chargés du traitement sécurisé des paiements ;
– le fabricant, le fournisseur ou le partenaire logistique chargé de préparer et d’expédier la commande ;
– les transporteurs chargés de la livraison et du suivi ;
– les prestataires techniques, d’hébergement, de messagerie électronique et d’assistance ;
– les outils de mesure d’audience ou de marketing effectivement activés, sous réserve du consentement requis ;
– les conseils professionnels de Velsoran, notamment les prestataires comptables ou juridiques, lorsqu’un accès est nécessaire ;
– les administrations, autorités ou juridictions lorsqu’une obligation légale l’impose.
Le partenaire chargé de la préparation ou de la livraison ne reçoit que les informations nécessaires à l’exécution de sa mission, notamment l’identité du destinataire, son adresse, ses coordonnées et le contenu de la commande.
Velsoran ne vend pas les données personnelles de ses clients à des tiers.
6. Shopify
Le site velsoran.com utilise la plateforme Shopify.
Shopify traite certaines données personnelles afin d’héberger la boutique, de permettre son fonctionnement, de sécuriser les transactions, de gérer le passage de commande et de fournir les services techniques associés.
Selon les fonctionnalités utilisées, Shopify peut également traiter certaines informations conformément à sa propre politique de confidentialité.
Lorsque Shopify Network Intelligence ou d’autres services améliorés sont activés, Shopify peut utiliser les informations issues des interactions avec la boutique et avec d’autres services Shopify pour améliorer la sécurité, la personnalisation, l’analyse ou les services proposés.
Lorsque ces traitements nécessitent un consentement, ils ne sont activés pour les utilisateurs concernés qu’en fonction des choix exprimés dans le gestionnaire de cookies.
7. Paiements
Les paiements sont traités par Shopify et les prestataires de paiement disponibles au moment de la commande.
Velsoran ne reçoit et ne conserve pas les données bancaires complètes, telles que le numéro intégral de la carte ou son cryptogramme.
Velsoran peut recevoir les informations nécessaires au suivi de la transaction, notamment :
– le moyen de paiement utilisé ;
– le statut du paiement ;
– le montant ;
– la date de la transaction ;
– une référence ou un identifiant de paiement ;
– certaines informations partielles permettant d’identifier la transaction.
Les prestataires de paiement peuvent procéder à leurs propres traitements de sécurité, de prévention de la fraude et de respect de leurs obligations réglementaires.
8. Préparation, expédition et livraison
Pour préparer et livrer la commande, Velsoran transmet les informations strictement nécessaires à son partenaire logistique et au transporteur.
Ces informations peuvent comprendre :
– le nom et le prénom ;
– l’adresse de livraison ;
– le numéro de téléphone ;
– l’adresse électronique ;
– le produit et le coloris commandés ;
– la référence de la commande ;
– les informations nécessaires au suivi du colis.
Lorsque le partenaire de préparation ou d’expédition est situé en dehors de l’Espace économique européen, le transfert est encadré au moyen des garanties juridiques applicables.
9. Transferts internationaux
Shopify, certains de ses sous-traitants ainsi que certains partenaires techniques ou logistiques peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen.
Ces transferts sont encadrés, selon la situation, par :
– une décision d’adéquation de la Commission européenne ;
– des clauses contractuelles types approuvées par la Commission européenne ;
– des règles internes contraignantes ;
– ou toute autre garantie prévue par le RGPD.
Velsoran veille à ne transmettre que les données nécessaires à la réalisation du service concerné.
10. Durées de conservation
Les données ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis, lorsque cela est nécessaire, archivées pendant les délais légaux applicables.
Les principales durées appliquées sont les suivantes :
– données nécessaires à la gestion des commandes et à la relation commerciale : pendant la relation commerciale ;
– factures et documents comptables : dix ans conformément aux obligations comptables ;
– données nécessaires à la gestion d’une réclamation ou à la défense des droits de Velsoran : pendant la durée de traitement du dossier, puis pendant le délai de prescription applicable ;
– données utilisées pour la prospection auprès d’un client : pendant la relation commerciale, puis pendant trois ans à compter du dernier achat ou du dernier contact émanant du client ;
– données d’un prospect n’ayant pas commandé : trois ans à compter de leur collecte ou du dernier contact émanant du prospect ;
– données nécessaires à la prise en compte d’une opposition à la prospection : au minimum trois ans ;
– compte client : pendant son utilisation, puis suppression ou désactivation après une période d’inactivité, sous réserve des informations devant être conservées pour respecter une obligation légale ;
– choix relatifs au consentement ou au refus des cookies : généralement six mois ;
– données techniques et journaux de sécurité : pendant une durée proportionnée aux besoins de sécurité et de preuve.
À l’expiration des durées applicables, les données sont supprimées, anonymisées ou archivées avec un accès limité lorsqu’une conservation légale demeure nécessaire.
11. Cookies et technologies similaires
Le site utilise des cookies et technologies similaires.
Cookies strictement nécessaires
Ces cookies sont nécessaires au fonctionnement du site, à la mémorisation du panier, au passage de commande, à la sécurité, à l’authentification et à l’enregistrement des choix de confidentialité.
Ils peuvent être utilisés sans consentement lorsqu’ils sont strictement nécessaires au service demandé.
Cookies de mesure d’audience, de personnalisation et de marketing
Ces cookies ne sont utilisés qu’après le consentement de l’utilisateur lorsqu’un tel consentement est requis.
Le bandeau de cookies permet notamment :
– d’accepter les cookies concernés ;
– de les refuser ;
– de personnaliser les choix par catégorie.
Le refus doit être aussi simple que l’acceptation.
L’utilisateur peut modifier ou retirer son consentement à tout moment depuis le lien ou l’outil de gestion des préférences de cookies accessible sur le site.
Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.
12. Communications commerciales
L’inscription à une lettre d’information ou à des communications promotionnelles est facultative.
Aucune case de consentement ne doit être précochée.
Chaque message commercial contient un moyen simple et gratuit de se désinscrire.
Une désinscription met fin à l’utilisation de l’adresse concernée pour les communications commerciales, sans empêcher la conservation des informations nécessaires au traitement d’une commande ou au respect d’une obligation légale.
Les données ne sont pas transmises à des partenaires afin qu’ils réalisent leurs propres opérations commerciales sans information et consentement appropriés.
13. Détection de la fraude et décisions automatisées
Les outils de paiement, Shopify ou leurs prestataires peuvent utiliser des systèmes automatisés afin d’évaluer les risques associés à une transaction ou à une commande.
Ces outils peuvent notamment analyser les informations de paiement, l’adresse IP, l’adresse de livraison, l’historique de la transaction et certains signaux techniques.
Une commande considérée comme présentant un risque peut faire l’objet d’une vérification complémentaire, d’une suspension ou d’une annulation lorsqu’un motif légitime le justifie.
Le client peut contacter Velsoran afin d’obtenir des informations et demander un examen humain de sa situation.
14. Sécurité
Velsoran et ses prestataires mettent en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre :
– l’accès non autorisé ;
– la perte ;
– la destruction ;
– l’altération ;
– la divulgation ;
– ou l’utilisation frauduleuse.
Ces mesures comprennent notamment l’utilisation d’une connexion sécurisée, la limitation des accès, la sécurisation des comptes administrateurs et l’utilisation de prestataires spécialisés dans le paiement et l’hébergement.
Aucun système ne pouvant garantir une sécurité absolue, Velsoran adapte ses mesures en fonction des risques et de l’évolution des pratiques de sécurité.
15. Droits des personnes
Dans les conditions prévues par la réglementation, toute personne concernée peut demander :
– l’accès à ses données personnelles ;
– la rectification de données inexactes ou incomplètes ;
– l’effacement de ses données ;
– la limitation d’un traitement ;
– l’opposition à un traitement fondé sur l’intérêt légitime ;
– l’opposition à tout moment à la prospection commerciale ;
– la portabilité des données fournies lorsque ce droit est applicable ;
– le retrait de son consentement à tout moment ;
– des informations sur les garanties encadrant un transfert international ;
– l’intervention humaine concernant une décision produite de manière entièrement automatisée, lorsque ce droit est applicable.
La personne peut également définir des directives relatives au sort de ses données personnelles après son décès dans les conditions prévues par le droit français.
L’exercice de certains droits peut être limité lorsqu’une conservation est nécessaire pour respecter une obligation légale, exécuter un contrat ou constater, exercer ou défendre un droit en justice.
16. Exercice des droits
Les demandes doivent être adressées à :
contact@velsoran.com
ou par courrier à :
Velsoran – TrocTap
Jordan Tapiero, entrepreneur individuel
6 chemin de la Ville
85240 Xanton-Chassenon
France
La demande doit permettre d’identifier la personne et de comprendre précisément le droit qu’elle souhaite exercer.
Une pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur. Seules les informations nécessaires à cette vérification seront alors demandées.
Velsoran répond dans le délai prévu par la réglementation, généralement dans un délai d’un mois. Ce délai peut être prolongé lorsque la demande est particulièrement complexe ou nombreuse, sous réserve d’en informer la personne concernée.
17. Réclamation auprès de la CNIL
Lorsqu’une personne estime que ses droits relatifs aux données personnelles ne sont pas respectés, elle peut d’abord contacter Velsoran afin de rechercher une solution.
Elle dispose également du droit d’adresser une réclamation à l’autorité française de contrôle :
Commission nationale de l’informatique et des libertés – CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
18. Données concernant les mineurs
La boutique n’est pas spécifiquement destinée aux enfants.
Une personne mineure ne doit transmettre des données personnelles ou passer une commande que dans les conditions autorisées par la législation applicable et avec l’accord de son représentant légal lorsque cet accord est nécessaire.
Lorsqu’une collecte irrégulière concernant un mineur est signalée, Velsoran prend les mesures appropriées pour examiner la situation et supprimer les données concernées lorsque cela est requis.
19. Liens et services tiers
Le site peut contenir des liens vers des sites ou services exploités par des tiers.
Lorsque l’utilisateur quitte velsoran.com ou utilise un service tiers, le traitement de ses données peut être soumis à la politique de confidentialité du tiers concerné.
Velsoran invite les utilisateurs à consulter les politiques applicables avant de communiquer leurs informations.
20. Modification de la politique
La présente politique peut être modifiée afin de tenir compte :
– d’une évolution légale ou réglementaire ;
– d’une modification des services proposés ;
– de l’installation ou du retrait d’une application ;
– d’un changement de prestataire ;
– d’une évolution des méthodes de traitement ;
– ou d’une modification des paramètres de confidentialité de Shopify.
La date figurant en haut de la politique indique sa dernière mise à jour.
Lorsqu’une modification importante affecte les droits des personnes ou la manière dont leurs données sont utilisées, une information appropriée est publiée sur le site ou transmise aux personnes concernées lorsque cela est nécessaire.
21. Contact
Pour toute question relative à la présente politique ou au traitement des données personnelles :
Velsoran – TrocTap
Jordan Tapiero, entrepreneur individuel
E-mail :
contact@velsoran.com
Adresse postale :
6 chemin de la Ville
85240 Xanton-Chassenon
France