Politique de Confidentialité

Dernière mise à jour : 7 avril 2026

1. Identité du Responsable du Traitement

Conformément aux dispositions de l'article 13 du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données à caractère personnel (ci-après « RGPD »), ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite « loi Informatique et Libertés »), nous vous informons que le responsable du traitement de vos données personnelles est :

En tant que responsable du traitement, Cleor s'engage à traiter vos données personnelles de manière licite, loyale et transparente, conformément à la réglementation applicable en matière de protection des données à caractère personnel.

2. Données Personnelles Collectées

Dans le cadre de l'exploitation du site clleor.com et de la fourniture de nos services, nous sommes amenés à collecter différentes catégories de données personnelles vous concernant. Ces données sont collectées de manière directe (lorsque vous nous les communiquez) ou de manière indirecte (via des technologies automatisées).

2.1 Données d'Identification et de Contact

Lorsque vous créez un compte, effectuez une demande, remplissez un formulaire de contact ou souscrivez à nos services, nous collectons notamment :

• Votre nom et prénom ;
• Votre adresse électronique (e-mail) ;
• Votre numéro de téléphone ;
• Votre adresse postale (adresse de livraison et/ou de facturation) ;
• Votre date de naissance (le cas échéant) ;
• Votre mot de passe (stocké de manière chiffrée et sécurisée) ;
• Votre genre (si vous avez choisi de nous le communiquer).

2.2 Données de Transaction et Financières

Dans le cadre de tout achat ou transaction réalisé sur notre site, nous collectons :

• Les informations relatives à votre commande (produits achetés, montant, date) ;
• Votre mode de paiement (nous ne stockons pas les données complètes de votre carte bancaire ; celles-ci sont traitées directement par nos prestataires de paiement sécurisé) ;
• L'historique de vos commandes et transactions ;
• Les informations liées à la facturation et aux remboursements éventuels.

2.3 Données de Navigation et Techniques

Lorsque vous visitez notre site internet, nos systèmes informatiques collectent automatiquement certaines données techniques relatives à votre connexion et à votre navigation, notamment :

• Votre adresse IP (adresse de protocole Internet) ;
• Le type et la version de votre navigateur internet ;
• Le système d'exploitation de votre appareil ;
• Le type d'appareil utilisé (ordinateur, tablette, téléphone mobile) ;
• Les pages visitées sur notre site et la durée de votre visite ;
• Les liens sur lesquels vous avez cliqué ;
• La date et l'heure de votre connexion ;
• La source de votre trafic (moteur de recherche, lien direct, réseau social, etc.) ;
• Les données collectées via les cookies et technologies similaires (voir section 8 ci-dessous).

2.4 Données de Communication

Lorsque vous communiquez avec nous, que ce soit par e-mail, via notre formulaire de contact ou tout autre canal de communication, nous conservons :

• Le contenu de vos messages et demandes ;
• La date et l'heure de vos communications ;
• Les informations nécessaires au traitement de vos demandes et réclamations.

2.5 Données de Préférences et de Personnalisation

Afin d'améliorer votre expérience sur notre site, nous pouvons également collecter :

• Vos préférences de navigation et d'achat ;
• Vos listes de souhaits et favoris ;
• Vos préférences en matière de communications commerciales ;
• Vos avis et commentaires publiés sur notre site.

3. Finalités et Bases Juridiques du Traitement

Chaque traitement de vos données personnelles repose sur une base juridique spécifique, conformément à l'article 6 du RGPD. Nous vous présentons ci-dessous les différentes finalités de nos traitements ainsi que les bases juridiques correspondantes.

3.1 Fourniture de Nos Services

Base juridique : Exécution d'un contrat (article 6.1.b du RGPD)

Nous utilisons vos données personnelles afin de :

• Gérer votre compte client et vous permettre d'accéder à nos services ;
• Traiter et exécuter vos commandes ;
• Organiser la livraison de vos achats ;
• Gérer vos paiements et la facturation ;
• Traiter vos retours, échanges et remboursements ;
• Répondre à vos demandes de service client.

3.2 Respect de Nos Obligations Légales

Base juridique : Obligation légale (article 6.1.c du RGPD)

Nous sommes tenus de conserver certaines données afin de nous conformer à nos obligations légales, notamment :

• Les obligations comptables et fiscales prévues par le Code général des impôts ;
• Les obligations relatives à la lutte contre le blanchiment de capitaux ;
• La conservation des factures et preuves d'achat conformément au Code de commerce ;
• Les obligations résultant du Code de la consommation français.

3.3 Intérêt Légitime

Base juridique : Intérêt légitime (article 6.1.f du RGPD)

Nous traitons certaines de vos données sur la base de notre intérêt légitime pour :

• Améliorer et optimiser le fonctionnement de notre site internet ;
• Analyser les statistiques de fréquentation et de navigation ;
• Prévenir et détecter les fraudes et activités malveillantes ;
• Assurer la sécurité de notre site et de nos systèmes d'information ;
• Personnaliser votre expérience de navigation ;
• Vous envoyer des communications relatives à des produits similaires à ceux que vous avez achetés (dans le cadre des dispositions de l'article L. 34-5 du Code des postes et des communications électroniques).

3.4 Marketing et Communications Commerciales

Base juridique : Consentement (article 6.1.a du RGPD)

Avec votre consentement explicite, nous pouvons utiliser vos données pour :

• Vous envoyer notre newsletter et nos offres promotionnelles ;
• Vous proposer des offres personnalisées basées sur vos préférences ;
• Vous contacter à des fins de prospection commerciale ;
• Vous envoyer des communications relatives à nos nouveaux produits et services.

Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement présent dans chacun de nos e-mails, ou en nous contactant directement à l'adresse [email protected].

4. Partage et Destinataires de Vos Données

Nous nous engageons à ne pas vendre ni louer vos données personnelles à des tiers à des fins commerciales. Cependant, dans le cadre de l'exploitation normale de nos services, nous sommes amenés à partager certaines de vos données avec des partenaires et prestataires soigneusement sélectionnés.

4.1 Prestataires de Services Techniques

Nous faisons appel à des prestataires tiers pour nous aider à exploiter notre site et délivrer nos services. Ces prestataires agissent en qualité de sous-traitants et ne sont autorisés à traiter vos données que dans la mesure nécessaire à l'exécution des services qu'ils nous fournissent :

• Hébergement et infrastructure : prestataires d'hébergement et de serveurs ;
• Paiement sécurisé : prestataires de services de paiement en ligne ;
• Livraison : transporteurs et prestataires logistiques ;
• Service client : outils de gestion de la relation client ;
• Analyse et statistiques : outils d'analyse de l'audience et du comportement des utilisateurs ;
• Marketing : plateformes d'envoi d'e-mails et de gestion des campagnes.

4.2 Autorités et Administrations

Nous pouvons être amenés à communiquer vos données personnelles à des autorités compétentes lorsque la loi nous y oblige ou lorsque nous y sommes contraints par une décision judiciaire, notamment :

• Les autorités judiciaires et forces de l'ordre ;
• L'administration fiscale et douanière ;
• Toute autre autorité administrative ou réglementaire compétente.

4.3 Partenaires Commerciaux

Dans le cadre de certains partenariats, des données agrégées et anonymisées (ne permettant pas de vous identifier directement) peuvent être partagées avec nos partenaires commerciaux à des fins d'analyse statistique et d'amélioration de nos services.

4.4 Cession ou Fusion d'Entreprise

Dans l'hypothèse d'une fusion, acquisition, cession ou toute autre opération affectant notre structure juridique, vos données personnelles pourraient être transférées à la nouvelle entité concernée. Nous vous en informerions préalablement par tout moyen approprié.

5. Transferts Internationaux de Données

Certains de nos prestataires peuvent être établis en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous veillons à ce que vos données bénéficient d'un niveau de protection adéquat, conformément aux exigences du RGPD et des recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Pour encadrer ces transferts, nous recourons aux mécanismes suivants :

• Décision d'adéquation : lorsque la Commission européenne a reconnu que le pays destinataire offre un niveau de protection adéquat ;
• Clauses Contractuelles Types (CCT) : adoptées par la Commission européenne, garantissant un niveau de protection équivalent à celui offert au sein de l'UE ;
• Règles d'Entreprise Contraignantes (BCR) : lorsque le destinataire appartient à un groupe qui a mis en place de telles règles ;
• Certifications et codes de conduite approuvés par les autorités de contrôle compétentes.

Vous pouvez obtenir des informations complémentaires sur les garanties mises en place pour les transferts internationaux en nous contactant à l'adresse [email protected].

6. Durées de Conservation des Données

Conformément au principe de limitation de la conservation énoncé à l'article 5.1.e du RGPD, vos données personnelles ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée des délais légaux de prescription applicables.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

7. Vos Droits en Matière de Protection des Données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un ensemble de droits concernant vos données personnelles. Nous nous engageons à répondre à vos demandes dans un délai d'un (1) mois à compter de leur réception, ce délai pouvant être prolongé de deux (2) mois supplémentaires en cas de demande complexe ou de grand nombre de requêtes.

7.1 Droit d'Accès

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et lorsqu'elles le sont, d'accéder à ces données ainsi qu'aux informations relatives aux conditions de leur traitement (article 15 du RGPD).

7.2 Droit de Rectification

Vous avez le droit d'obtenir la rectification des données inexactes vous concernant, ainsi que le droit de compléter des données incomplètes (article 16 du RGPD).

7.3 Droit à l'Effacement (« Droit à l'Oubli »)

Dans certaines circonstances prévues par l'article 17 du RGPD, vous avez le droit d'obtenir l'effacement de vos données personnelles, notamment lorsque :

• Vos données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
• Vous retirez votre consentement et il n'existe aucun autre fondement juridique au traitement ;
• Vous vous opposez au traitement et il n'existe aucun motif légitime impérieux ;
• Vos données ont fait l'objet d'un traitement illicite.

Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice.

7.4 Droit à la Limitation du Traitement

Vous avez le droit d'obtenir la limitation du traitement de vos données dans les cas prévus à l'article 18 du RGPD, notamment si vous contestez l'exactitude de vos données ou si vous vous êtes opposé au traitement.

7.5 Droit à la Portabilité des Données

Vous avez le droit de recevoir les données vous concernant que vous nous avez communiquées, dans un format structuré, couramment utilisé et lisible par machine, et le droit de les transmettre à un autre responsable du traitement (article 20 du RGPD). Ce droit s'applique uniquement aux traitements fondés sur votre consentement ou sur un contrat.

7.6 Droit d'Opposition

Vous avez le droit de vous opposer, à tout moment et pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles lorsque celui-ci est fondé sur notre intérêt légitime (article 21 du RGPD). Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, sans avoir à invoquer de motif particulier.

7.7 Droit de Définir des Directives Post-Mortem

Conformément à la loi Informatique et Libertés modifiée, vous avez la possibilité de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

7.8 Droit de Retrait du Consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait.

8. Cookies et Technologies Similaires

Notre site internet clleor.com utilise des cookies et des technologies similaires (pixels espions, balises web, etc.) afin d'améliorer votre expérience de navigation, d'analyser le trafic sur notre site et de vous proposer des contenus personnalisés.

8.1 Qu'est-ce qu'un Cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone mobile) lors de votre visite sur un site internet. Il permet au site de mémoriser des informations relatives à votre navigation et de reconnaître votre appareil lors de vos visites ultérieures.

8.2 Types de Cookies Utilisés

8.3 Gestion de Vos Préférences en Matière de Cookies

Conformément aux recommandations de la CNIL et aux dispositions de l'article 82 de la loi Informatique et Libertés (transposant l'article 5.3 de la Directive ePrivacy), seuls les cookies strictement nécessaires peuvent être déposés sans votre consentement préalable. Pour tous les autres types de cookies, nous sollicitons votre accord via notre bandeau de gestion des cookies lors de votre première visite sur notre site.

Vous pouvez à tout moment modifier vos préférences en matière de cookies :

• Via le panneau de gestion des cookies accessible sur notre site ;
• Via les paramètres de votre navigateur internet ;
• Via les outils de désinscription proposés par les fournisseurs tiers de cookies.

La durée de conservation des informations collectées par les cookies est limitée à 13 mois maximum, conformément aux recommandations de la CNIL.

9. Sécurité des Données

La sécurité de vos données personnelles est une priorité absolue pour Cleor. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de protéger vos données contre toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé.

9.1 Mesures Techniques

• Chiffrement des données : toutes les communications entre votre navigateur et notre site sont chiffrées via le protocole HTTPS/TLS ;
• Chiffrement des mots de passe : vos mots de passe sont stockés sous forme hachée et salée ;
• Pare-feu et systèmes de détection d'intrusion : protection contre les accès non autorisés ;
• Sauvegardes régulières : sauvegardes sécurisées et régulières de nos bases de données ;
• Contrôle d'accès : accès aux données limité aux seules personnes habilitées, selon le principe du moindre privilège.

9.2 Mesures Organisationnelles

• Formation et sensibilisation de notre personnel à la protection des données personnelles ;
• Procédures internes strictes de gestion des accès et des habilitations ;
• Processus de gestion des incidents de sécurité et des violations de données ;
• Audit régulier de nos pratiques et systèmes de sécurité ;
• Engagements contractuels de confidentialité avec nos prestataires et sous-traitants.

9.3 Notification des Violations de Données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures suivant la découverte de l'incident, conformément à l'article 33 du RGPD. Si cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons également dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Protection des Données des Mineurs

Si vous êtes âgé de moins de 18 ans, nous vous demandons de ne pas utiliser nos services et de ne pas nous communiquer vos données personnelles. Si vous êtes un parent ou un tuteur légal et que vous pensez que votre enfant mineur nous a fourni des données personnelles, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions procéder à la suppression de ces données dans les meilleurs délais.

Dans l'hypothèse où nous aurions collecté par inadvertance des données relatives à un mineur, nous procéderons à leur suppression dès que nous en aurons connaissance, conformément aux dispositions de l'article 8 du RGPD et de la loi Informatique et Libertés.

11. Délégué à la Protection des Données (DPO)

Selon l'évaluation de nos activités de traitement et conformément aux articles 37 à 39 du RGPD, si notre organisation est tenue de désigner un Délégué à la Protection des Données (DPO), les coordonnées de ce dernier vous seront communiquées dans les meilleurs délais.

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter directement :

12. Réclamations auprès de l'Autorité de Contrôle

Si vous estimez, après nous avoir contactés, que vos droits en matière de protection des données personnelles ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, l'autorité de contrôle compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Nous vous encourageons néanmoins à nous contacter en premier lieu afin que nous puissions tenter de résoudre votre problème directement et dans les meilleurs délais.

13. Mentions Légales et Conformité

Conformément aux obligations prévues par la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN) et aux exigences des mentions légales applicables aux sites internet français, les informations relatives à notre société et à l'hébergeur du site sont accessibles sur notre page de mentions légales disponible sur clleor.com.

La présente Politique de Confidentialité s'inscrit dans le cadre du respect des obligations suivantes :

• Le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) ;
• La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés), modifiée notamment par la loi n° 2018-493 du 20 juin 2018 ;
• La loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN) ;
• Le Code de la consommation français, notamment ses dispositions relatives à la protection des consommateurs ;
• Les recommandations et délibérations de la CNIL applicables.

14. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment afin de l'adapter à l'évolution de nos pratiques, aux évolutions législatives et réglementaires, ou à toute autre raison légitime. En cas de modification substantielle, nous vous en informerons par tous moyens appropriés (notification sur notre site, envoi d'un e-mail, etc.).

La version en vigueur de notre Politique de Confidentialité est celle publiée sur notre site internet à la date indiquée en haut de ce document. Nous vous invitons à la consulter régulièrement. La date de la dernière mise à jour est systématiquement indiquée en tête du document.

En continuant à utiliser nos services après la publication d'une nouvelle version de notre Politique de Confidentialité, vous acceptez les modifications apportées. Si vous n'acceptez pas ces modifications, nous vous invitons à cesser d'utiliser nos services et à exercer, le cas échéant, vos droits tels que décrits à la section 7 du présent document.

15. Dispositions Finales

La présente Politique de Confidentialité est régie par le droit français. En cas de litige relatif à l'interprétation ou à l'application de la présente politique, les parties s'efforceront de résoudre leur différend à l'amiable. À défaut, les juridictions compétentes seront celles du ressort du siège social de Cleor.

Si une ou plusieurs dispositions de la présente Politique de Confidentialité s'avéraient nulles ou inapplicables en vertu d'une loi ou d'une réglementation applicable, cela n'affecterait pas la validité des autres dispositions, qui resteraient pleinement en vigueur.

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, n'hésitez pas à nous contacter à l'adresse suivante : [email protected] ou via notre site internet clleor.com.

Document établi le 7 avril 2026 — Cleor — clleor.com — [email protected]