Version du 18/09/2026.
1. Responsable du traitement
Amine Zerbane, entrepreneur individuel, exploitant ZAMweb, est responsable des traitements de données réalisés pour la gestion de la boutique zamweb.fr.
Contact : contact@zamweb.fr — 9 avenue Albert Schweitzer, 68700 Cernay, France.
Cette politique concerne les achats et les demandes liés à la boutique.
2. Données utilisées et finalités
Commandes et livraison. Nous utilisons votre identité, vos coordonnées, vos adresses, les articles commandés, les quantités, les prix et les informations de suivi pour exécuter votre commande. Base juridique : exécution du contrat.
Préparation des porte-clés. Le nom de l’établissement, sa ville ou son adresse et, lorsque vous le fournissez, son lien Google permettent de préparer les produits. Base juridique : exécution du contrat.
Paiements et remboursements. Nous traitons les montants, références de transaction, statuts et informations de paiement transmis par le prestataire. Bases juridiques : exécution du contrat et obligations légales applicables.
Demandes, rétractation et service après-vente. Nous utilisons vos coordonnées, le contenu de vos échanges, votre référence de commande et les pièces utiles pour vous répondre et traiter votre demande. Pour une rétractation transmise par notre formulaire, nous traitons également votre déclaration et la date et l’heure de sa réception afin d’en accuser réception et de gérer le retour. Bases juridiques : mesures précontractuelles ou exécution du contrat ; obligations légales applicables à la rétractation et aux garanties.
Comptabilité. Les données d’identification et de facturation nécessaires sont conservées pour établir et justifier les pièces comptables. Base juridique : obligation légale.
Sécurité. Les informations techniques et les journaux nécessaires servent à protéger le site et à prévenir les abus. Base juridique : intérêt légitime à sécuriser le service, dans le respect des droits des personnes.
Les champs nécessaires sont signalés lors de la collecte. Sans les informations indispensables à la préparation, au paiement ou à la livraison, nous ne pouvons pas exécuter la commande. Le lien Google est facultatif : le nom et la localisation de l’établissement servent à retrouver sa fiche publique. Nous ne demandons pas le mot de passe du compte Google de l’établissement.
Les données sont principalement fournies par l’acheteur. Elles peuvent être complétées par les informations de transaction et de suivi fournies par les prestataires, ainsi que par les informations publiques nécessaires à l’identification de l’établissement.
3. Personnes et prestataires ayant accès aux données
L’accès est limité aux personnes qui en ont besoin pour leurs missions et aux prestataires intervenant dans les traitements décrits ci-dessous.
o2switch assure l’hébergement du site et la messagerie du domaine zamweb.fr. Les sauvegardes réalisées avec UpdraftPlus sont actuellement stockées sur cet hébergement ; aucun espace de stockage distant n’est configuré dans cette extension.
Stripe traite les paiements, les remboursements et les contrôles qui lui incombent. ZAMweb ne conserve pas le numéro complet de carte bancaire ni son cryptogramme dans les commandes. Selon le moyen choisi, des données sont également traitées par le service de portefeuille utilisé.
La Poste reçoit les données nécessaires à la livraison et au suivi de votre envoi.
Defiant, éditeur de Wordfence, fournit des services de sécurité. Les traitements associés peuvent notamment concerner des adresses IP et des informations de requêtes ou d’événements de sécurité. La recherche de localisation d’adresses IP au moyen des serveurs Wordfence est activée.
La boîte contact@zamweb.fr, hébergée par o2switch, est la messagerie principale de la boutique. Des copies des e-mails entrants sont également redirigées vers Google, via Gmail. Elles peuvent contenir les informations de commande, les demandes et les accusés de réception nécessaires à leur traitement.
WooCommerce / Automattic. Le partage facultatif des données d’utilisation de WooCommerce et la journalisation à distance sont activés. Ils permettent l’envoi d’informations sur l’usage et la configuration de la boutique, de statistiques et de diagnostics techniques. La documentation du suivi d’utilisation précise les catégories concernées.
La gestion des commandes et des pièces comptables est assurée directement par ZAMweb. À ce jour, aucun logiciel de comptabilité externe ni expert-comptable ne reçoit les données de commande.
Les autorités ou organismes habilités peuvent recevoir les données lorsqu’une obligation légale l’impose.
4. Transferts hors de l’Espace économique européen
Certains prestataires, notamment Stripe, les services de paiement associés, Google pour Gmail, Defiant pour Wordfence et WooCommerce / Automattic, peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts doivent reposer sur les garanties applicables, telles qu’une décision d’adéquation ou des clauses contractuelles types.
Les informations propres aux traitements et transferts de Stripe figurent dans sa politique de confidentialité. Les informations de Defiant figurent dans sa politique de confidentialité et son accord de traitement des données. Google décrit ses traitements dans sa politique de confidentialité et les mécanismes applicables aux transferts dans sa page cadres juridiques pour les transferts de données. Les informations d’Automattic figurent dans sa politique de confidentialité. Pour obtenir des informations sur les garanties concernant les prestataires de la boutique, contactez contact@zamweb.fr.
5. Durées de conservation
Les données courantes de commande sont utilisées pendant le temps nécessaire à son exécution et à son suivi, y compris les retours et les garanties. Les pièces nécessaires à la justification des opérations ou à la défense de droits peuvent ensuite être conservées avec un accès restreint pendant les délais légaux applicables.
Les factures et pièces comptables concernées sont conservées dix ans à compter de la clôture de l’exercice auquel elles se rapportent.
Les journaux de sécurité « Live Traffic » de Wordfence sont conservés au maximum 30 jours. Les durées des autres journaux du site et de l’hébergeur restent à préciser avant publication.
Une conservation supplémentaire peut être nécessaire en cas de litige ou d’obligation légale. Elle porte uniquement sur les données utiles à cette finalité.
6. Cookies et traceurs
Des cookies ou mécanismes équivalents peuvent être nécessaires au panier, à la session, à la sécurité et au fonctionnement des services demandés. Les traceurs strictement nécessaires ne sont pas soumis au même régime que les traceurs publicitaires.
Les traceurs non nécessaires soumis au consentement, notamment ceux utilisés pour la publicité ou certaines mesures d’audience, ne doivent être activés qu’après votre accord. Vous devez pouvoir refuser aussi facilement qu’accepter et revenir sur votre choix.
7. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et, lorsqu’elle s’applique, leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause sa licéité antérieure.
Pour exercer vos droits, écrivez à contact@zamweb.fr. Une information complémentaire permettant de vérifier votre identité pourra être demandée en cas de doute raisonnable. Certaines données ne peuvent pas être supprimées immédiatement lorsqu’une obligation légale impose leur conservation.
Vous pouvez également adresser une réclamation à la CNIL.