🔒 Politique de Confidentialité

Dernière mise à jour : 2 janvier 2026

La présente Politique de Confidentialité décrit comment Approche Sport collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre site approchesport.com.

Nous nous engageons à protéger votre vie privée conformément au RGPD (Règlement Général sur la Protection des Données - UE 2016/679) pour nos utilisateurs européens et à la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques) pour nos utilisateurs canadiens.

---

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Approche Sport
NGOUNE ATONZONG Nicolas
176, Rue Lepage, Rimouski, Québec, Canada    G5L 3H5
Email : contact@approchesport.com

---

2. Données collectées

Nous collectons différents types de données selon votre utilisation du site :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)

2.2 Données de livraison et facturation

• Adresse postale complète
• Pays de résidence

2.3 Données de paiement

Les données bancaires (numéro de carte, CVV, date d'expiration) sont traitées de manière sécurisée par nos prestataires de paiement certifiés PCI-DSS (Shopify Payments, PayPal, etc.).

Important : Aucune donnée bancaire complète n'est stockée sur nos serveurs. Nous conservons uniquement les 4 derniers chiffres de votre carte pour faciliter l'identification des transactions.

2.4 Données de navigation

• Adresse IP (anonymisée)
• Type de navigateur et appareil
• Pages visitées et durée de visite
• Source de trafic (Google, réseaux sociaux, etc.)
• Cookies et identifiants de session

2.5 Données de communication

• Historique des échanges avec notre service client
• Avis et commentaires sur nos produits
• Réponses aux enquêtes de satisfaction (optionnel)

---

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

---

4. Base légale du traitement

Conformément au RGPD, le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b RGPD) : traitement de vos commandes, livraison, facturation
• Consentement (article 6.1.a RGPD) : communications marketing, cookies non essentiels
• Intérêt légitime (article 6.1.f RGPD) : prévention de la fraude, amélioration des services
• Obligation légale (article 6.1.c RGPD) : comptabilité, fiscalité, conservation des factures

---

5. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

Type de données	Durée de conservation
Données de commande et factures	10 ans (obligations comptables et fiscales)
Compte client actif	Durée de la relation commerciale + 3 ans
Données marketing (newsletter)	3 ans à compter du dernier contact ou retrait du consentement
Cookies et données de navigation	13 mois maximum
Données de prévention fraude	Durée nécessaire à la résolution du litige

Passés ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

---

6. Vos droits

Conformément au RGPD et à la LPRPDE, vous disposez des droits suivants sur vos données personnelles :

Comment exercer vos droits ?

Pour exercer l'un de ces droits, envoyez-nous un email à contact@approchesport.com en précisant :

• Votre nom, prénom et adresse email
• Le droit que vous souhaitez exercer
• Une copie de votre pièce d'identité (pour vérification)

Délai de réponse : Nous nous engageons à répondre dans un délai de 30 jours maximum (1 mois conformément au RGPD).

Réclamation auprès d'une autorité

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès :

• 🇫🇷 France/UE : CNIL (Commission Nationale de l'Informatique et des Libertés) - www.cnil.fr
• 🇨🇦 Canada : Commissariat à la protection de la vie privée du Canada - www.priv.gc.ca

---

7. Partage et transfert de données

7.1 Destinataires de vos données

Vos données peuvent être partagées avec nos prestataires de services de confiance :

• Shopify Inc. (hébergement et plateforme e-commerce) - Canada/UE
• Prestataires de paiement (Shopify Payments, PayPal, Stripe) - certifiés PCI-DSS
• Transporteurs (pour la livraison de vos commandes)
• Services emailing (Klaviyo, Mailchimp) - pour newsletters
• Outils d'analyse (Google Analytics, Microsoft Clarity) - avec anonymisation IP
• Plateformes publicitaires (Meta, Google Ads) - avec consentement

Tous nos prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.

7.2 Transferts hors Union Européenne

Certains de nos prestataires sont situés hors de l'Union Européenne (notamment au Canada et aux États-Unis).

Pour garantir la protection de vos données lors de ces transferts, nous utilisons les mécanismes approuvés par la Commission Européenne :

• Clauses contractuelles types (SCC) approuvées par la Commission Européenne
• Décisions d'adéquation (Canada bénéficie d'une reconnaissance partielle)
• Certifications (Privacy Shield successeur, ISO 27001)

7.3 Aucune vente de données

Nous ne vendons jamais vos données personnelles à des tiers.

Vos données ne sont partagées qu'avec nos prestataires techniques nécessaires au fonctionnement du site et au traitement de vos commandes.

---

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• L'accès non autorisé
• La perte, la destruction ou l'altération accidentelle
• La divulgation ou l'utilisation illicite

Mesures de sécurité mises en place :

• 🔒 Chiffrement SSL/TLS pour toutes les communications (HTTPS)
• 🏢 Hébergement sécurisé avec sauvegardes régulières (Shopify)
• 🔐 Accès restreint aux données personnelles (principe du moindre privilège)
• 👁️ Surveillance et détection des intrusions
• 📚 Formation régulière de notre équipe à la protection des données
• 🔄 Mises à jour de sécurité régulières
• 🛡️ Pare-feu et protection anti-DDoS

Malgré ces mesures, aucun système n'est totalement infaillible. En cas de violation de données susceptible de présenter un risque pour vos droits, nous vous en informerons dans les 72 heures conformément au RGPD.

---

9. Cookies et traceurs

Notre site utilise des cookies et autres traceurs. Pour plus d'informations détaillées sur les cookies, consultez notre section dédiée dans les Mentions Légales.

En résumé :

• Cookies essentiels : nécessaires au fonctionnement (panier, session) - pas de consentement requis
• Cookies analytiques : mesure d'audience (Google Analytics) - consentement requis
• Cookies marketing : publicités personnalisées (Meta, Google) - consentement requis

Vous pouvez gérer vos préférences via notre bandeau de consentement ou les paramètres de votre navigateur.

Durée de conservation : 13 mois maximum conformément aux recommandations de la CNIL.

---

10. Mineurs

Notre site est destiné aux personnes majeures (18 ans et plus).

Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans sans le consentement des titulaires de l'autorité parentale.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous immédiatement pour que nous puissions supprimer ces données.

---

11. Modifications de la Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter :

• Les évolutions de nos pratiques
• Les changements législatifs ou réglementaires
• Les nouvelles fonctionnalités du site

En cas de modification substantielle, nous vous en informerons par email ou via un bandeau sur le site.

La date de dernière mise à jour est indiquée en haut de ce document. Nous vous invitons à consulter régulièrement cette page.

---

12. Contact - Délégué à la Protection des Données

Pour toute question concernant cette Politique de Confidentialité ou l'exercice de vos droits, vous pouvez nous contacter :

---

Date de dernière mise à jour : 2 janvier 2026

Cette Politique de Confidentialité est conforme au RGPD (UE 2016/679) et à la LPRPDE (Canada).