Mise à jour le 17/10/2026. Informations fournies en application des articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés.
1. Responsable du traitement
PIKALI (SARL), 37 Rue Principale, 67310 Dahlenheim, France — RCS Saverne 104 038 211, éditeur du site cuplock.fr. Pour toute question relative à vos données : contact@cuplock.fr.
2. Ce que nous collectons, pourquoi, et sur quelle base
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traitement des commandes, livraison, service après-vente | Nom, prénom, email, adresse de livraison, téléphone (facultatif), société (facultatif), contenu de la commande | Exécution du contrat (art. 6.1.b) | Durée de la relation commerciale, puis 3 ans à compter de la dernière commande (prescription et garanties) |
| Facturation et comptabilité | Identité, adresse, détail et montant de la commande, factures | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 du Code de commerce) |
| Paiement | Référence de transaction (les données de carte sont traitées uniquement par SumUp) | Exécution du contrat | Avec la commande ; aucune donnée de carte n'est conservée par nous |
| Réponse aux messages (formulaire de contact, emails) et devis professionnels | Nom, email, société, téléphone, contenu du message | Mesures précontractuelles à votre demande (art. 6.1.b) / intérêt légitime à vous répondre (art. 6.1.f) | 3 ans à compter du dernier contact |
| Newsletter (actualités et offres CupLock) | Consentement (art. 6.1.a), retirable à tout moment | Jusqu'à votre désinscription ou au retrait de votre consentement | |
| Mesure d'audience — Google Analytics (uniquement si vous l'acceptez) | Identifiant pseudonyme stocké dans un cookie, pages consultées, provenance de la visite, type d'appareil et de navigateur, localisation approximative (pays, ville — l'adresse IP n'est pas enregistrée), demandes envoyées et commandes (référence, montant, produits ; jamais votre nom ni votre email) | Consentement (art. 6.1.a et art. 82 de la loi Informatique et Libertés), retirable à tout moment via « Gérer mes cookies » | 14 mois pour les données statistiques ; 13 mois pour les cookies ; votre choix est mémorisé 6 mois |
| Statistiques internes anonymes | Page vue, provenance, type d'appareil ; identifiant de session calculé à partir de l'adresse IP et du navigateur, haché de façon irréversible et renouvelé chaque jour (aucune adresse IP stockée, aucun cookie) | Intérêt légitime à améliorer le site | Statistiques agrégées, sans identification possible |
| Sécurité du site | Journaux techniques du serveur (adresse IP, date, page demandée) | Intérêt légitime (sécurité, prévention des abus) | 14 jours |
| Preuve de l'acceptation des CGV | Version des CGV acceptée, date | Obligation légale / intérêt légitime (preuve) | Avec la commande |
Les champs marqués d'un astérisque sont nécessaires au traitement de votre demande ; à défaut, nous ne pourrions pas y donner suite. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et ne faisons aucun profilage.
3. Destinataires
Vos données sont destinées à PIKALI et ne sont jamais vendues ni louées. Elles sont communiquées uniquement aux sous-traitants nécessaires, liés par contrat et soumis au RGPD :
- SumUp — paiement sécurisé (établissement de paiement agréé dans l'UE) ;
- Hetzner Online GmbH (Allemagne) — hébergement du site et de la base de données ;
- LWS – Ligne Web Services (France) — hébergement de la messagerie électronique ;
- Google Ireland Limited — mesure d'audience (Google Analytics), uniquement si vous l'avez acceptée ;
- le transporteur chargé de la livraison — nom, adresse et, le cas échéant, téléphone du destinataire ;
- le cas échéant, notre expert-comptable et les autorités habilitées, sur demande légale.
4. Transferts hors de l'Union européenne
Vos données de commande, de contact et de newsletter sont hébergées et traitées dans l'Union européenne.
Seule exception, et uniquement si vous acceptez la mesure d'audience : les données de Google Analytics peuvent être transférées à Google LLC aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel Google LLC a adhéré. Sans votre accord, le script de Google Analytics n'est pas chargé et aucune donnée ne lui est transmise.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment, à tout moment et sans motif, à la prospection), ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Écrivez-nous à contact@cuplock.fr ; nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Si vous nous communiquez votre numéro de téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel.
6. Sécurité
Le site est accessible exclusivement en HTTPS ; l'accès aux données est réservé aux personnes habilitées, protégé par authentification ; les paiements sont traités par un prestataire certifié PCI-DSS.
7. Cookies
Voir notre politique cookies. Vous pouvez modifier vos choix à tout moment : .