Politique de confidentialité
Dernière mise à jour : 21. Mai 2026
La présente politique décrit la manière dont le site zen-wall.com collecte et traite les données à caractère personnel de ses utilisateurs et de ses clients, conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est [RAISON_SOCIALE], dont le siège social est situé [ADRESSE_SIEGE].
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter le responsable du traitement à l'adresse : [EMAIL_RGPD].
2. Données que nous collectons
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous. Selon votre utilisation du site, il peut s’agir :
- de données d'identification (nom, prénom) ;
- de coordonnées (adresse e-mail, numéro de téléphone, adresses de livraison et de facturation) ;
- de données de compte (adresse e-mail et mot de passe, ce dernier étant stocké sous forme hachée) ;
- de données relatives aux commandes et aux demandes de devis ;
- de données de navigation (collectées via les cookies, sous réserve de votre consentement pour la mesure d’audience) ;
- de données techniques de connexion (journaux, adresse IP).
Aucune donnée bancaire n'est collectée ni conservée par ZenWall : le paiement est intégralement traité par notre prestataire spécialisé (voir section 4).
3. Finalités, bases légales et traitements
Chaque traitement de données repose sur une base légale au sens de l’article 6 du RGPD. Le tableau ci-dessous synthétise les traitements mis en œuvre.
| Traitement | Base légale (art. 6 RGPD) | Données concernées | Conservation | Destinataires |
|---|---|---|---|---|
| Gestion du compte client | Exécution du contrat (art. 6.1.b) | Identité, e-mail, mot de passe haché | 3 ans après la dernière activité | ZenWall |
| Traitement des commandes et facturation | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) | Identité, coordonnées, adresses, détail des commandes | 10 ans (obligation comptable) | ZenWall, prestataires de paiement et de livraison |
| Traitement du paiement | Exécution du contrat (art. 6.1.b) | Données de commande transmises au prestataire (aucune coordonnée bancaire conservée par ZenWall) | Durée du traitement du paiement | PayPlug |
| Livraison des commandes | Exécution du contrat (art. 6.1.b) | Identité, adresse de livraison, téléphone | Durée de la livraison | Transporteur |
| Demandes de devis, service après-vente et contact | Mesures précontractuelles / exécution du contrat (art. 6.1.b) ou intérêt légitime (art. 6.1.f) | Identité, coordonnées, contenu de la demande | 3 ans après le dernier contact | ZenWall |
| Mesure d'audience (Google Analytics 4) | Consentement (art. 6.1.a) | Données de navigation, identifiants de mesure | 13 mois maximum | Google LLC |
| Prévention de la fraude et sécurité du site | Intérêt légitime (art. 6.1.f) | Données de connexion, journaux techniques, adresse IP | 1 an | ZenWall |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles aux personnels habilités de ZenWall et, dans la stricte mesure nécessaire à chaque finalité, aux sous-traitants suivants, qui agissent sur instruction du responsable du traitement et sont liés par des engagements de confidentialité et de sécurité.
| Sous-traitant | Service | Localisation des données | Encadrement du transfert hors UE |
|---|---|---|---|
| Google LLC | Mesure d'audience (Google Analytics 4) | États-Unis | Clauses contractuelles types (CCT) et certification au Data Privacy Framework (DPF) |
| PayPlug SAS | Traitement des paiements | Union européenne (France) | Sans objet — pas de transfert hors UE |
| Resend | Envoi des e-mails transactionnels (confirmations, notifications) | [À VÉRIFIER — États-Unis ou UE selon la configuration] | [À VÉRIFIER — Clauses contractuelles types le cas échéant] |
| UploadThing | Hébergement des médias (back-office uniquement) | [À VÉRIFIER — États-Unis] | [À VÉRIFIER — Clauses contractuelles types le cas échéant] |
| OVH SAS | Hébergement du site et de la base de données | Union européenne (France) | Sans objet — pas de transfert hors UE |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose.
5. Transferts hors Union européenne
L'hébergement du site et de la base de données est assuré en France par OVH : les données correspondantes ne font l'objet d'aucun transfert hors de l'Union européenne.
En revanche, la mesure d'audience (Google) implique un transfert de données vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par la certification du destinataire au Data Privacy Framework. Les services Resend et UploadThing sont susceptibles d'impliquer un transfert hors UE ; l'encadrement applicable est en cours de vérification ([À VÉRIFIER]).
6. Durées de conservation
Vos données sont conservées pour la durée strictement nécessaire aux finalités poursuivies, puis archivées ou supprimées :
- Compte client : 3 ans à compter de la dernière activité ;
- Données de commande et de facturation : 10 ans, conformément à l’article L123-22 du Code de commerce ;
- Demandes de devis, de contact et de service après-vente : 3 ans à compter du dernier contact ;
- Données de connexion et journaux techniques : 1 an ;
- Cookies et traceurs : 13 mois maximum (voir la Politique de cookies).
7. Sécurité des données
ZenWall met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération et l'accès non autorisé : chiffrement des échanges (HTTPS/TLS), stockage des mots de passe sous forme hachée, restriction des accès aux seuls personnels habilités, et sauvegardes régulières de la base de données.
8. Cookies et traceurs
Le site utilise des cookies et traceurs. Leur nature, leur finalité, leur durée et les modalités de gestion de votre consentement sont détaillées dans la Politique de cookies.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- droit de rectification : faire corriger des données inexactes ou incomplètes ;
- droit à l'effacement : faire supprimer vos données, sous réserve des obligations légales de conservation ;
- droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
- droit à la limitation du traitement ;
- droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, adressez votre demande à [EMAIL_RGPD]. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de la demande.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
Déposer une plainte auprès de la CNIL — www.cnil.fr/fr/plaintes
11. Modification de la présente politique
La présente politique de confidentialité peut être modifiée à tout moment afin de refléter une évolution du site, des traitements mis en œuvre ou de la réglementation applicable. La date de dernière mise à jour est indiquée en haut de cette page.