Confidentialité

Version du 25 septembre 2026

Responsable du traitement

Le responsable du traitement est CRAVE, 60 rue François 1er, 75008 Paris, France, contact@wearcrave.com. Crave n’a pas désigné de délégué à la protection des données. Les e-mails marketing sont envoyés depuis hello@wearcrave.com et les réponses arrivent à contact@wearcrave.com.

Finalités, bases légales et durées

Finalité	Base légale	Durée de conservation
Traitement de votre commande, de son paiement et de sa livraison, service après-vente et garanties légales	Exécution du contrat (art. 6.1.b du RGPD)	Durée de la relation commerciale, puis 10 ans en archivage (art. L. 123-22 du code de commerce)
Compte en ligne	Exécution du contrat	Tant que le compte existe, suppression sur demande
Newsletter et alerte de réassort	Votre consentement (art. 6.1.a du RGPD, art. L. 34-5 du code des postes et des communications électroniques)	Jusqu’à votre désinscription, puis 3 ans après le dernier contact. Si nous vous demandons de confirmer votre inscription à la newsletter et que vous ne le faites pas, votre adresse e-mail et la langue de la page sont supprimées 30 jours après votre demande.
Réponse à vos formulaires de contact et de rétractation	Exécution du contrat, ou notre intérêt légitime à vous répondre	3 ans après le dernier échange, ou la durée de conservation de la commande concernée
Lutte contre la fraude, analyse automatique du risque par Shopify puis vérification manuelle par Crave, sans décision automatisée	Notre intérêt légitime à prévenir la fraude	Durée de conservation de la commande
Invitation à laisser un avis après un achat	Notre intérêt légitime à connaître votre avis, avec opposition possible à tout moment	Durée de conservation de la commande
Mesure d’audience, enregistrement des visites et publicité	Votre consentement, donné par la bannière de cookies	Cookies 400 jours au plus, et durées par prestataire dans la section Cookies

Données collectées

Identité, adresses de facturation et de livraison, adresse e-mail et numéro de téléphone. Contenu de la commande, taille d’ongles et, le cas échéant, l’écart en millimètres par doigt calculé par le calculateur de taille, ainsi que le moyen de paiement. Données du compte et historique des commandes. Messages envoyés par les formulaires. Langue du site que vous utilisez. Données de navigation collectées par les cookies et, si vous acceptez la catégorie Analyse, enregistrements de vos visites. Les champs signalés comme obligatoires lors de la commande et dans les formulaires sont nécessaires au traitement de votre commande ou de votre demande, qui ne peut pas être traitée sans eux. Les autres champs sont facultatifs.

Destinataires

Vos données sont traitées par Crave et par les prestataires suivants, chacun pour sa propre tâche.

• Hébergement de la boutique, commandes, comptes, e-mails transactionnels, paiement et analyse de fraude. Shopify International Limited (Irlande), groupe Shopify Inc. (Canada).
• Traitement du paiement, chacun responsable de son propre traitement. Stripe Payments Europe Ltd (Irlande), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Adyen N.V. (Pays-Bas) et Klarna Bank AB (Suède).
• Étiquettes d’expédition et suivi. Sendcloud B.V. (Pays-Bas).
• Transporteurs. Mondial Relay SAS, La Poste SA (Colissimo) et Chronopost SAS (France).
• E-mails marketing et alertes de réassort. Klaviyo, Inc. (États-Unis).
• Invitations à laisser un avis. Trustpilot A/S (Danemark).
• Publicité et mesure. Meta Platforms Ireland Limited (Irlande).
• Publicité et mesure. TikTok Technology Limited (Irlande).
• Publicité et mesure. Pinterest Europe Ltd (Irlande).
• Publicité et mesure. Google Ireland Limited (Irlande).
• Enregistrement des visites et cartes de chaleur. Microsoft Ireland Operations Limited (Irlande).
• Protection anti-robot des formulaires. hCaptcha, Intuition Machines, Inc. (États-Unis).
• Hébergement de notre messagerie, où vos messages sont conservés. Google Ireland Limited (Irlande).
• Comptabilité. Dougs (France).

Vos données sont aussi communiquées lorsque la loi l’exige, par exemple à un tribunal ou à une autorité publique.

Transferts hors de l’Union européenne

Shopify Inc. (Canada) relève de la décision d’adéquation de la Commission européenne. Klaviyo, Meta, Pinterest, Google, Microsoft et Intuition Machines (hCaptcha) sont certifiés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework). Les sous-traitants de Shopify aux États-Unis et TikTok s’appuient sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties sur demande.

Vos droits

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de définir des directives sur leur sort après votre décès. Vous pouvez retirer votre consentement à tout moment, par exemple avec le lien de désinscription de chaque e-mail, sans remettre en cause la licéité des traitements antérieurs. Écrivez à contact@wearcrave.com. Nous pouvons vous demander de confirmer votre identité et nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr.

Cookies

Les cookies et traceurs similaires, appelés cookies ci-dessous, sont des fichiers ou des technologies qu’un site dépose dans votre navigateur et relit lors de vos visites suivantes. Le site utilise quatre catégories.

• Strictement nécessaires. Fonctionnement du site, panier, paiement, votre choix de cookies et contrôle anti-robot des formulaires. Shopify, hCaptcha. 1 an au plus. Aucun consentement n’est requis.
• Personnalisation. Votre taille d’ongles, les cinq mesures en millimètres qui ont servi à la calculer et la date de ce calcul, les derniers produits consultés, ainsi que la date à laquelle vous avez fermé la fenêtre newsletter ou l’indication d’une inscription faite depuis cette fenêtre, conservés dans le stockage local de votre navigateur jusqu’à ce que vous les effaciez. Les cinq mesures restent dans votre navigateur. Lorsque vous ajoutez un set au panier après avoir utilisé le calculateur, l’écart en millimètres entre votre mesure et la taille qu’il recommande, pour les doigts concernés, est transmis avec votre panier puis enregistré avec votre commande. La taille d’ongles ne quitte votre navigateur qu’avec votre panier puis votre commande, ou avec votre alerte de réassort. Crave, Klaviyo. Soumis à votre choix dans le panneau de préférences. Si vous refusez cette catégorie, le site ne mémorise ni votre taille d’ongles, ni les produits consultés, ni ces indications sur la fenêtre newsletter.
• Analyse. Mesure d’audience de la boutique et enregistrement des visites, avec votre consentement. Shopify, avec _shopify_y et _shopify_analytics pendant 1 an et _shopify_s pendant 30 minutes. Google Analytics, avec _ga, _ga_3P6Y4H5MSD et _ga_8FQ5N9XD3E pendant 400 jours, dont nous conservons les données de mesure 14 mois. Microsoft Clarity, avec _clck pendant 1 an et _clsk pendant 1 jour. Clarity enregistre les clics, le défilement et les mouvements de la souris sur les pages, masque tout le texte affiché et tout ce qui est saisi dans un champ, et n’enregistre jamais le paiement. Les enregistrements sont conservés 30 jours, et jusqu’à 9 mois pour un échantillon tiré au hasard et pour ceux que nous marquons comme favoris. Microsoft est responsable indépendant de ces données et les utilise selon sa propre déclaration de confidentialité.
• Publicité. Mesure de nos campagnes et publicité sur les plateformes partenaires, avec votre consentement. Shopify, avec _shopify_marketing pendant 1 an, et shopify_client_id pendant 1 an si vous acceptez toutes les catégories. Meta, avec _fbp pendant 90 jours. TikTok, avec _ttp, ttcsid et ttcsid_DAKT3KJC77U6O7H546RG pendant 90 jours. Pinterest, avec _pin_unauth pendant 1 an, et _pinterest_ct_ua pendant 1 an sur le domaine de Pinterest. Klaviyo, avec __kla_id pendant 400 jours. Google, avec _gcl_au pendant 90 jours. Microsoft, lorsque Clarity fonctionne aussi, avec MUID et SRM_B pendant 390 jours, MR pendant 7 jours, ANONCHK pendant 10 minutes et SM pendant la session, sur les domaines de Microsoft, et Clarity partage alors aussi des données avec Microsoft Advertising. Si vous acceptez cette catégorie, l’adresse e-mail, le numéro de téléphone, le nom et l’adresse indiqués lors de la commande sont transmis sous forme hachée à Meta, TikTok, Pinterest et Google, pour qu’ils puissent relier votre achat à une publicité que vous avez vue (correspondance avancée et conversions améliorées). Si vous n’acceptez qu’une de ces deux catégories, Google reçoit quand même pour l’autre des signaux sans cookie (pages et produits consultés, ajouts au panier, recherches), sans les informations indiquées lors de la commande.

Le site conserve aussi quelques informations temporaires dans le stockage de session de votre navigateur, comme le nombre de pages consultées avant l’ouverture de la fenêtre newsletter et un indicateur qui limite à une fois par session l’animation invitant à faire défiler un carrousel. Elles sont effacées à la fin de la session de l’onglet, normalement à sa fermeture. Votre panier, votre taille d’ongles et vos mesures peuvent rester accessibles depuis le navigateur utilisé. Sur un ordinateur partagé ou public, une autre personne utilisant le même profil de navigateur peut y accéder. Effacer les données du site dans votre navigateur supprime ce qui y est enregistré, mais pas les données déjà transmises avec une commande.

Lors de votre première visite, une bannière vous permet d’accepter, de refuser ou de personnaliser les cookies. Votre choix est conservé 12 mois. Vous pouvez le modifier à tout moment avec le lien Paramètres des cookies, ici ou dans le menu Légal en pied de chaque page, qui ouvre le panneau de préférences avec vos choix actuels.