Politique de confidentialité

Politique de confidentialité (Pixel-Deco)

Dernière mise à jour : 1er octobre 2026

La présente Politique de confidentialité décrit la manière dont Pixel-Deco (ci-après « nous ») collecte, utilise et protège vos données personnelles lorsque vous consultez le site https://pixel-deco.fr (le « Site ») et/ou lorsque vous y effectuez un achat.

1) Responsable du traitement

Pixel-Deco
Adresse : 60 rue François 1er, 75008 Paris, France
E-mail : contact@pixel-deco.fr

2) Données que nous collectons

a) Données collectées automatiquement (navigation)

Lorsque vous naviguez sur le Site, certaines informations peuvent être collectées automatiquement, notamment :

adresse IP, type d’appareil, système d’exploitation, navigateur, langue
pages consultées, durée de visite, provenance (référent), actions sur le Site
identifiants techniques nécessaires au fonctionnement (cookies / stockage local)

Ces informations sont principalement issues :

des journaux serveur (logs)
de cookies et technologies similaires (voir section Cookies)
d’outils de mesure d’audience (si vous y consentez)

b) Données fournies lors d’un achat (commande)

Lorsqu’une commande est passée (ou tentée), nous collectons :

identité (nom / prénom)
adresse de facturation et de livraison
adresse e-mail, numéro de téléphone (si fourni)
détails de commande (produits, quantités, montant, moyens d’expédition)
informations de paiement : nous ne stockons pas vos numéros de carte ; le paiement est traité par nos prestataires (Stripe/PayPal)

c) Compte client, service client et formulaires

Selon votre utilisation, nous pouvons collecter :

informations de compte (identifiants, historique de commandes)
contenu des messages envoyés via formulaire / e-mail / chat (si présent)
informations nécessaires au suivi de commande (ex. numéro de commande + e-mail)

d) Marketing (si vous y consentez)

Si vous vous inscrivez à une newsletter ou acceptez certains cookies marketing, nous pouvons traiter :

e-mail (et éventuellement prénom)
données d’interaction marketing (ouvertures/clics), selon l’outil utilisé

3) Finalités et bases légales du traitement

Nous traitons vos données personnelles pour :

Exécuter le contrat (gestion de commande) : traitement des commandes, paiement, livraison, facturation, confirmations, suivi, retours/remboursements.
Base légale : exécution du contrat.
Service client : répondre à vos demandes et réclamations.
Base légale : intérêt légitime (assistance) ou exécution du contrat.
Sécurité et prévention de la fraude : sécurisation du Site, détection d’activités suspectes.
Base légale : intérêt légitime (sécurité), et parfois obligation légale.
Mesure d’audience / statistiques : comprendre l’usage du Site et améliorer l’expérience. Nous utilisons pour cela notre outil interne « Pixel-Deco Audience » (voir section 8) et, uniquement si vous y consentez, Google Analytics 4.
Base légale : intérêt légitime pour la mesure de base de l’outil interne (sans suivi publicitaire, avec droit d’opposition) ; consentement (via le bandeau cookies) pour la mesure détaillée de la provenance et des ventes, et pour Google Analytics 4.
Prospection / publicité : envoi d’offres si vous vous y inscrivez, campagnes publicitaires si vous l’acceptez.
Base légale : consentement (cookies) ou intérêt légitime lorsque applicable et conforme.

4) Partage des données (destinataires)

Nous partageons uniquement les données nécessaires avec des prestataires de confiance, notamment :

Hébergement : Hostinger (serveurs / infrastructure)
Plateforme e-commerce : WordPress & WooCommerce (gestion boutique)
Paiement : Stripe, PayPal (traitement des paiements)
Livraison / transporteurs : selon le mode de livraison sélectionné
Dropshipping / préparation : si un produit est expédié par un fournisseur (ex. via DSers / AliExpress), nous transmettons les informations indispensables à l’exécution de la commande (nom, adresse, téléphone si requis, contenu de commande)
E-mails transactionnels : service SMTP (selon votre configuration)
Mesure d’audience : Google Analytics 4 (uniquement si vous y consentez)
Sécurité : outils anti-fraude / anti-bot / pare-feu (selon configuration)
E-mails transactionnels : nous utilisons WP Mail SMTP avec le serveur SMTP Hostinger afin d’améliorer la délivrabilité des e-mails (confirmation de commande, facture, expédition, réinitialisation de mot de passe). À cette fin, certaines données (adresse e-mail, contenu du message et informations liées à la commande) peuvent transiter via l’infrastructure e-mail de Hostinger.

Nous pouvons également communiquer vos données si la loi l’exige (demande d’une autorité, obligations légales, protection de nos droits).

5) Transferts hors Union Européenne

Certains prestataires peuvent traiter des données en dehors de l’Union Européenne (ex. États-Unis). Dans ce cas, nous mettons en place des garanties appropriées lorsque nécessaire (ex. clauses contractuelles types, mesures de protection, paramètres de conformité proposés par les prestataires).

6) Durées de conservation

Nous conservons vos données uniquement le temps nécessaire :

Commandes / facturation : conservation selon les obligations légales et comptables (notamment en France)
Compte client : tant que le compte est actif, puis suppression/archivage en cas d’inactivité ou sur demande (sauf obligations légales)
Service client : durée nécessaire au traitement + archivage limité
Sécurité (logs) : durée limitée (quelques mois selon configuration)
Cookies : durées détaillées dans la politique cookies / bannière de consentement
Mesure d’audience interne : voir le détail des durées en section 8

7) Vos droits (RGPD)

Si vous résidez dans l’UE/EEE, vous disposez notamment des droits suivants :

accès, rectification, suppression
limitation, opposition
portabilité (dans certains cas)
retrait du consentement à tout moment (pour les traitements basés sur le consentement)
réclamation auprès d’une autorité de contrôle (CNIL en France)

Pour exercer vos droits : contact@pixel-deco.fr
Nous pouvons demander un justificatif d’identité en cas de doute raisonnable, afin de sécuriser votre demande.

8) Cookies et gestion du consentement

Le Site utilise des cookies et technologies similaires :

Strictement nécessaires : panier, session, sécurité, fonctionnement du Site
Préférences : langue, paramètres (si activés)
Statistiques : mesure d’audience (ex. GA4) – soumis à consentement
Mesure d’audience interne : mesure de base sans consentement, avec droit d’opposition ; mesure détaillée de la provenance et des ventes uniquement si vous acceptez les cookies « Statistiques » (voir ci-dessous)
Marketing : publicité/personnalisation – soumis à consentement

Vous pouvez gérer vos choix à tout moment via le module de consentement (bandeau cookies) et/ou la page dédiée aux cookies (si disponible sur le Site).

Remarque : certains cookies essentiels ne peuvent pas être désactivés car ils conditionnent le fonctionnement du panier et du paiement.

Mesure d’audience interne « Pixel-Deco Audience »

Nous utilisons une solution de mesure d’audience développée et hébergée par nos soins, « Pixel-Deco Audience ». Elle nous sert uniquement à savoir combien de personnes consultent le Site, quelles pages sont consultées, d’où viennent les visiteurs et quelles sources mènent à des commandes. Elle fonctionne à deux niveaux, selon votre choix dans le bandeau de cookies.

Niveau 1 : mesure de base (tous les visiteurs, sauf opposition)

Sans votre accord aux cookies « Statistiques », nous comptons :

les pages consultées, le nombre de visites et de visiteurs par jour, le type d’appareil ;
le pays, déduit de votre adresse IP à l’aide d’une base de données hébergée sur notre site : l’adresse IP elle-même n’est enregistrée nulle part ;
le nom de domaine du site d’où vous arrivez (par exemple google.com ou chatgpt.com), réduit au domaine sans l’adresse complète, et la page sur laquelle vous arrivez.

À ce niveau, nous n’utilisons ni ne conservons les paramètres de campagne de l’adresse (UTM), ni les identifiants publicitaires (gclid, fbclid et équivalents) : votre navigateur les envoie à notre propre serveur avec la requête de comptage, et celui-ci les ignore immédiatement. Aucune donnée n’est transmise à un tiers, aucun suivi n’est fait sur d’autres sites, et ces statistiques ne sont jamais reliées à une commande. Ce niveau est conçu pour respecter les conditions de la CNIL applicables à la mesure d’audience exemptée de consentement ; vous pouvez vous y opposer à tout moment.

Cookies de ce niveau, déposés par notre seul site :

pda_visitor : identifiant aléatoire permettant de ne pas compter deux fois le même visiteur. Durée : 13 mois à partir de sa création, jamais prolongée automatiquement. Il n’est jamais relié à une commande.
pda_session : visite en cours. Durée : 30 minutes.
pda_optout : mémorise votre refus de la mesure d’audience, si vous l’exprimez. Durée : 13 mois.
pda_bot_seen : témoin technique de 2 minutes évitant de compter deux fois le passage d’un robot d’indexation.

Niveau 2 : mesure détaillée (uniquement si vous acceptez les cookies « Statistiques »)

Si, et seulement si, vous acceptez la catégorie « Statistiques » du bandeau, nous lisons en plus la campagne ou le lien par lequel vous êtes arrivé (paramètres UTM, identifiants de clic) afin de classer votre arrivée (recherche gratuite, publicité, e-mail, réseau social, assistant IA, lien externe). Ces paramètres et identifiants sont lus pour classer l’arrivée puis jetés : ils ne sont jamais enregistrés. Ce niveau utilise un cookie supplémentaire :

pda_provenance : premier et dernier canal par lequel vous êtes arrivé (source, campagne, page d’arrivée). Durée : 30 jours à partir de votre première visite avec accord, sans prolongation. Il est supprimé dès que vous refusez la mesure d’audience ou retirez votre accord.

Base légale : votre consentement. Vous pouvez le retirer à tout moment depuis le gestionnaire de cookies du Site, comme décrit dans notre politique en matière de cookies.

Commandes et statistiques de ventes

Notre outil n’écrit rien dans votre commande WooCommerce. Lorsqu’une commande est payée, une ligne technique est créée dans la base de l’outil pour la compter dans nos statistiques et pouvoir la retirer si elle est annulée ou remboursée :

si vous avez accepté les cookies « Statistiques » : elle contient le numéro de commande, la date, le montant net, le pays de livraison ou de facturation, et l’origine de votre arrivée (premier et dernier contact, page d’arrivée, délai avant l’achat) ;
sinon, ou si vous avez refusé la mesure d’audience : elle contient uniquement le numéro de commande, la date, le montant net et le pays, avec la mention d’origine « non mesurée » ;
elle ne contient jamais votre nom, votre adresse électronique, votre adresse postale, votre adresse IP, votre navigateur ni le détail de votre panier.

Cette ligne est conservée 60 jours au maximum, le temps que la vente soit définitive (livraison, délai de rétractation de 14 jours, éventuel remboursement), puis effacée. Il ne reste alors que des statistiques agrégées par jour (nombre de commandes et montant par source, par page d’arrivée ou par pays), conservées 25 mois. Lorsque le volume est faible, une vente d’une journée peut se rapprocher d’une commande précise : nous traitons donc ces statistiques comme des données personnelles potentielles, accessibles uniquement à l’administrateur du Site, et non comme des données anonymes.

Question facultative après l’achat

Sur la page de confirmation de commande, nous proposons la question « Comment avez-vous connu Pixel-Deco ? », avec une liste de réponses fermée et la possibilité de répondre « Je préfère ne pas répondre ». Elle est proposée à tous les clients, y compris ceux qui ont refusé les cookies, n’utilise aucun cookie ni traceur et n’a aucun effet sur votre commande. La réponse suit la même durée de conservation que la ligne de commande (60 jours), puis ne subsiste que sous forme de statistique agrégée.

Durées de conservation de ce dispositif

cookie visiteur : 13 mois ; cookie de session : 30 minutes ; cookie de provenance : 30 jours ; cookie d’opposition : 13 mois ; témoin robot : 2 minutes ;
lien entre une commande et son origine : 60 jours au maximum ;
empreintes techniques de déduplication des visiteurs, non réversibles et sans adresse IP : 3 jours ;
statistiques horaires agrégées (visites et pages, sans aucune vente) : 93 jours ;
statistiques journalières agrégées, y compris l’origine des ventes : 25 mois.

Vous opposer à la mesure d’audience interne : rendez-vous sur la page Refuser la mesure d’audience. L’opposition arrête les deux niveaux de mesure pour le navigateur utilisé. Elle est enregistrée dans un cookie propre à ce navigateur : elle doit donc être renouvelée sur chaque appareil et chaque navigateur, et elle est perdue si vous effacez vos cookies.

Notre outil ne comporte aucun dispositif de suivi publicitaire et ne communique aucune donnée à un tiers.

9) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (chiffrement HTTPS, sécurité serveur, contrôles d’accès, outils de sécurité). Malgré cela, aucun système n’est infaillible : en cas d’incident, nous appliquerons les obligations légales applicables.

Les e-mails envoyés via SMTP peuvent transiter par des infrastructures techniques situées hors de votre réseau ; nous limitons les données au strict nécessaire et utilisons des connexions sécurisées lorsque disponibles.

10) Modifications de la politique

Nous pouvons mettre à jour cette Politique de confidentialité afin de refléter des évolutions légales, techniques ou fonctionnelles. La date de mise à jour est indiquée en haut de page.

11) Nous contacter

Pour toute question liée à la confidentialité ou pour exercer vos droits :
contact@pixel-deco.fr
Pixel-Deco, 60 rue François 1er, 75008 Paris, France