Política de privacidad

Politique de confidentialité

Dernière mise à jour : 07/10/2026

1. Qui est responsable de vos données

Le responsable du traitement est Peppered Salts SAS, société par actions simplifiée au capital social de 1000€, dont le siège est situé 60, avenue des remouleurs, 40150 à Soorts Hossegor, France, immatriculée au RCS de Dax sous le numéro 877 650 556, SIRET 87765055600054, numéro de TVA intracommunautaire FR73 877650556.

Peppered Salts SAS exploite la boutique en ligne tcsurf.eu sous la marque T&C Surf Designs .

Pour toute question relative à vos données personnelles ou pour exercer vos droits : info@tcsurf.eu.

2. Les données que nous traitons

Selon votre usage du site, nous traitons :

Identité et coordonnées — nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone.
Données de commande — articles commandés, montants, historique d'achat, retours et remboursements.
Données de paiement — nous ne conservons aucun numéro de carte bancaire. Les paiements sont traités par notre prestataire de paiement, qui seul manipule ces données.
Données professionnelles (clients B2B) — raison sociale, numéro de TVA, fonction et coordonnées professionnelles de l'interlocuteur.
Données de compte — identifiants et préférences, si vous créez un compte client.
Données de navigation — pages consultées, produits vus, adresse IP, type de navigateur et d'appareil, données issues des cookies et traceurs décrits dans notre politique cookies.
Échanges — messages envoyés via le formulaire de contact, le chat ou par e-mail.
3. Pourquoi nous les traitons, et sur quelle base

Chaque finalité repose sur une base légale distincte :

Traiter et livrer vos commandes — identité, coordonnées, commande, paiement. Base : exécution du contrat de vente. Sans ces données, la commande ne peut être honorée.
Gérer votre compte client — données de compte et historique. Base : exécution du contrat.
Répondre à vos demandes — coordonnées et contenu des échanges. Base : intérêt légitime à répondre aux personnes qui nous écrivent.
Obligations comptables et fiscales — factures et pièces justificatives. Base : obligation légale.
Prévention de la fraude et sécurité du site — données de commande et de navigation. Base : intérêt légitime à protéger la boutique et nos clients contre la fraude.
Vous envoyer notre newsletter et nos offres — adresse e-mail et, le cas échéant, historique d'achat pour adapter le contenu. Base : votre consentement, que vous pouvez retirer à tout moment. Pour nos clients, la prospection sur des produits analogues peut reposer sur l'intérêt légitime, avec un droit d'opposition dans chaque message.
Mesure d'audience, publicité et personnalisation — données de navigation et identifiants de traceurs. Base : votre consentement, recueilli via la bannière et révocable à tout moment.
4. Qui accède à vos données

Vos données ne sont ni vendues ni louées. Elles sont accessibles à nos équipes et transmises aux prestataires suivants, qui agissent comme sous-traitants et uniquement sur nos instructions :

Hébergement et plateforme e-commerce — Shopify, qui héberge la boutique et traite les commandes.
Paiement — Shopify
Livraison — nos transporteurs et leurs services de points relais : Colissimo, DPD et Boxtal, destinataires de votre nom, adresse et coordonnées pour acheminer le colis.
Marketing par e-mail et SMS — Klaviyo.
Personnalisation et recommandations produits — Rebuy.
Avis clients — Judge.me.
Mesure d'audience et publicité — Google (Analytics, Ads, Merchant Center) et Meta (Facebook, Instagram), sous réserve de votre consentement.
Gestion du consentement — Pandectes.
Assistance et chat — Shopify Inbox.

Nous pouvons également transmettre des données lorsque la loi nous y oblige, à la demande d'une autorité compétente, ou pour établir, exercer ou défendre un droit en justice.

5. Transferts hors de l'Union européenne

Plusieurs de ces prestataires sont établis aux États-Unis ou y hébergent une partie de leurs traitements. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), pour les prestataires qui y sont certifiés, soit par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures techniques complémentaires.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant à l'adresse indiquée à l'article 1.

6. Combien de temps nous les conservons
Clients — pendant la relation commerciale, puis trois ans à compter du dernier achat ou du dernier contact de votre part.
Prospects non clients — trois ans à compter du dernier contact.
Comptes clients — jusqu'à votre demande de suppression, ou trois ans d'inactivité.
Factures et pièces comptables — dix ans, conformément au code de commerce.
Paniers abandonnés — six mois à compter de l'abandon du panier.
Échanges avec le service client — trois ans après le dernier échange.
Traceurs — treize mois maximum ; les données qui en sont issues, vingt-cinq mois maximum.
Preuve de votre choix en matière de cookies — six mois, au terme desquels la question vous est reposée.

Au-delà de ces durées, vos données sont supprimées ou anonymisées, à l'exception de ce que la loi nous impose de conserver.

7. Vos droits

Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :

Accès — obtenir la confirmation que nous traitons vos données et en recevoir une copie.
Rectification — faire corriger des données inexactes ou incomplètes.
Effacement — demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
Limitation — demander le gel temporaire d'un traitement que vous contestez.
Portabilité — recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou demander leur transfert à un tiers.
Opposition — vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez vous opposer à tout moment, et sans justification, à la prospection commerciale.
Retrait du consentement — retirer à tout moment un consentement donné, aussi facilement que vous l'avez donné. Le retrait ne remet pas en cause ce qui a été fait avant.
Directives post mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à info@tcsurf.eu. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, prolongeable de deux mois si elle est complexe, auquel cas nous vous en informons. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur.

8. Cookies et traceurs

Le détail des traceurs utilisés, leur finalité, leur durée de vie et la manière de modifier votre choix figurent dans notre politique cookies. Vous pouvez revenir sur votre décision à tout moment via le bouton « Modifier votre consentement », en bas à gauche de chaque page.

 

 

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Si vous résidez au Royaume-Uni, vous pouvez saisir l'Information Commissioner's Office (ICO), www.ico.org.uk. 

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons par un moyen approprié.