Politique de confidentialité

Politique de confidentialité du site 45R.fr

Dernière mise à jour : 25 septembre 2026

1. Objectifs de la politique

1.1 Contexte du site et des traitements

Le site 45R.fr est un site vitrine exploité par la société 45 RPM.R FRANCE, exerçant une activité de commerce de détail d’habillement en magasin spécialisé.
Le site ne propose pas de création de compte, pas de vente en ligne, pas de recrutement, pas de prise de rendez‑vous et pas de demande de documentation.
Les seuls formulaires en ligne sont :

-       un formulaire de contact (nom, adresse e‑mail, message) ;

-       un formulaire d’inscription à une newsletter (adresse e‑mail), gérée via la solution Brevo (Sendinblue).

1.2 Environnement technique et hébergement

Le site est hébergé sur la plateforme Shopify, via Shopify International Limited (Irlande), sur une infrastructure cloud prévoyant un stockage au repos en Europe pour les boutiques européennes, avec toutefois des transferts et traitements possibles au sein du groupe Shopify (notamment Shopify Inc. au Canada) et via certaines applications comme Canal Shop et Shopify Search & Discovery.
Le nom de domaine 45R.fr est enregistré et géré auprès d’OVH SAS, prestataire d’hébergement établi en France.

1.3 Cookies, traceurs et absence de profilage marketing

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du site et à la gestion du consentement via l’outil intégré de Shopify. Il n’est pas fait usage de Google Analytics, Matomo, Adobe Analytics ni d’autres outils d’analytics, ni de pixels publicitaires, ni de boutons ou plugins de réseaux sociaux, ni de vidéos YouTube/Vimeo, ni de cartes Google Maps, ni de services de chat, ni d’outils de mesure de campagnes.

1.4 Zone géographique visée et cadre juridique applicable

Le site est destiné à être accessible aux utilisateurs situés dans l’Union européenne et dans certains pays européens (Suisse, Royaume‑Uni, Liechtenstein, Norvège, Monaco, Andorre), et n’est pas destiné à être accessible depuis le Japon ni d’autres pays hors de cette zone.
Les traitements de données personnelles mis en œuvre par 45 RPM.R FRANCE sont soumis au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78‑17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », telle qu’adaptée par l’ordonnance n° 2018‑1125 du 12 décembre 2018 et son décret d’application.

1.5 Objet de la politique

La présente politique de confidentialité a pour objet d’informer, de manière claire, accessible et compréhensible, les utilisateurs du site 45R.fr sur :

-       les catégories de données collectées ;

-       les finalités et bases juridiques des traitements ;

-       les destinataires et les transferts internationaux éventuels ;

-       la durée de conservation des données ;

-       les droits des personnes concernées et les modalités de leur exercice ;

-       les mesures de sécurité et les engagements de 45 RPM.R FRANCE en matière de conformité.

2. Responsable de traitement et contacts

2.1 Responsable de traitement

Le responsable du traitement des données personnelles collectées via le site 45R.fr est :
45 RPM.R FRANCE
1, rue d’Alger, 75001 Paris, France
Téléphone : 01 47 03 45 45
E-mail général :
info@45r.fr
En tant que responsable de traitement, 45 RPM.R FRANCE détermine les finalités et les moyens des traitements de données réalisés via le site.

2.2 Contact pour la protection des données

Pour toute question relative aux traitements de vos données personnelles ou pour exercer vos droits (cf. section 9), vous pouvez contacter 45 RPM.R FRANCE aux coordonnées suivantes :

-       par e‑mail : info@45r.fr ;

-       par courrier postal : 45 RPM.R FRANCE – Données personnelles – 1, rue d’Alger, 75001 Paris, France.

 

3. Données collectées et finalités des traitements

3.1 Principes généraux

Les données personnelles sont définies comme toute information se rapportant à une personne physique identifiée ou identifiable.
45 RPM.R FRANCE veille à ce que les données collectées soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies.

3.2 Formulaire de contact

-       Données collectées :

    • nom (ou toute autre donnée saisie dans le champ libre « nom ») ;
    • adresse e‑mail ;
    • contenu du message, qui peut inclure toute information que vous décidez de communiquer.

-       Finalités :

    • réception et traitement de vos demandes d’information ou de vos questions ;
    • suivi de la relation et gestion des échanges (réponses par e‑mail, historique des demandes).

3.3 Formulaire d’inscription à la newsletter

-       Données collectées :

    • adresse e‑mail.

-       Finalités :

    • envoi d’informations et d’actualités relatives à 45 RPM.R FRANCE, à ses collections, à ses événements ou à ses services, par e‑mail ;
    • gestion des listes de diffusion (inscriptions, désinscriptions, gestion des préférences) via la solution Brevo (Sendinblue).

3.4 Données techniques de navigation et cookies strictement nécessaires

Lors de la navigation sur le site, certaines informations techniques peuvent être collectées automatiquement par le biais de cookies strictement nécessaires au fonctionnement du site et à la gestion du consentement.

-       Données susceptibles d’être traitées :

    • identifiants techniques de session ;
    • préférences liées au consentement (acceptation ou refus de certains cookies) ;
    • paramètres indispensables à l’affichage et à la sécurité du site (par exemple, répartition de charge, prévention des abus).

-       Finalités :

    • assurer le bon fonctionnement technique du site ;
    • permettre l’affichage des pages et la navigation ;
    • mémoriser vos choix relatifs aux cookies ;
    • assurer la sécurité du site et des formulaires.

Aucun outil d’analytics (Google Analytics, Matomo, Adobe Analytics ou équivalent) n’est utilisé, aucun pixel publicitaire ni traceur destiné à la publicité ciblée ou au profilage marketing n’est mis en œuvre sur le site 45R.fr.

 

4. Bases juridiques des traitements

4.1 Formulaire de contact : intérêt légitime

Le traitement des données collectées via le formulaire de contact repose sur l’intérêt légitime de 45 RPM.R FRANCE à répondre aux sollicitations des utilisateurs, à gérer ses échanges et à assurer un suivi de la relation.
Cet intérêt est mis en balance avec vos droits et libertés, et les données collectées sont limitées à ce qui est strictement nécessaire pour répondre à vos demandes.

4.2 Newsletter : consentement

L’envoi de la newsletter repose sur votre consentement, recueilli au moment de votre inscription par la saisie de votre adresse e‑mail et l’action positive d’envoi du formulaire.
Vous pouvez retirer votre consentement à tout moment, notamment en utilisant le lien de désinscription présent dans chaque e‑mail ou en contactant 45 RPM.R FRANCE (cf. section 2).

4.3 Cookies strictement nécessaires : intérêt légitime et exception au consentement

Les cookies et traceurs strictement nécessaires au fonctionnement du site ou à la fourniture d’un service que vous avez expressément demandé peuvent être déposés sans recueil préalable de votre consentement, sous réserve de vous en informer de manière claire.
Ces traitements reposent sur l’intérêt légitime de 45 RPM.R FRANCE à assurer la sécurité, la disponibilité et la qualité de son site, ainsi que sur l’exception prévue pour les traceurs strictement nécessaires au sens de l’article 82 de la loi Informatique et Libertés.

 

5. Cookies et autres traceurs

5.1 Principe général

Conformément à l’article 82 de la loi Informatique et Libertés, le dépôt et la lecture de cookies ou autres traceurs sur votre terminal nécessitent en principe votre consentement préalable, sauf lorsqu’ils sont strictement nécessaires à la fourniture d’un service expressément demandé ou au fonctionnement technique du site.

5.2 Cookies utilisés sur 45R.fr

Sur 45R.fr, seuls les types de cookies suivants sont utilisés :

-       cookies de session et de fonctionnement, indispensables à l’affichage des pages et à la navigation ;

-       cookies de sécurité, destinés à protéger le site et les formulaires contre certains abus ;

-       cookies de gestion du consentement, permettant de mémoriser vos choix.

Il n’est pas recouru à :

-       des cookies d’analytics ou de mesure d’audience ;

-       des cookies ou pixels publicitaires ;

-       des traceurs de réseaux sociaux ;

-       des traceurs liés à la diffusion de vidéos ou de cartes interactives.

5.3 Information et gestion des cookies

Un bandeau ou une interface d’information relative aux cookies peut être affiché lors de votre première visite pour vous informer de l’utilisation de cookies strictement nécessaires et, le cas échéant, vous permettre de gérer vos préférences.
Les informations fournies sont rédigées en des termes simples et compréhensibles et précisent notamment :

-       l’identité du responsable de traitement ;

-       les finalités des cookies utilisés ;

-       la manière d’exercer vos choix ;

-       l’existence de votre droit de retirer votre consentement, lorsqu’il est requis.

 

6. Destinataires des données et sous‑traitants

6.1 Accès interne aux données

Les données personnelles collectées via le site sont accessibles, dans la limite de leurs attributions respectives, aux équipes habilitées de 45 RPM.R FRANCE (par exemple, personnes en charge de la communication, de la relation client ou de la gestion du site).

6.2 Sous‑traitants intervenant pour le compte de 45 RPM.R FRANCE

45 RPM.R FRANCE peut faire appel à des prestataires techniques agissant en qualité de sous‑traitants au sens du RGPD, notamment :

-       Shopify International Limited (Irlande) : fourniture de la plateforme d’hébergement et de gestion du site, infrastructure technique, stockage des données nécessaires au fonctionnement du site et des formulaires.

-       OVH SAS (France) : enregistrement et gestion du nom de domaine 45R.fr..

-       Brevo (Sendinblue) : gestion des campagnes d’e‑mailing pour la newsletter (enregistrement des adresses, envoi des e‑mails, gestion des désinscriptions).

Ces prestataires traitent les données personnelles uniquement sur instruction de 45 RPM.R FRANCE et sont tenus à des obligations strictes de confidentialité, de sécurité et de conformité au RGPD et à la loi Informatique et Libertés, dans le cadre de contrats écrits.

6.3 Autres destinataires éventuels

Les données peuvent également être communiquées, lorsque la loi l’exige, aux autorités administratives ou judiciaires compétentes.

 

7. Transferts de données hors de l’Union européenne

7.1 Principe général des transferts internationaux

Les transferts de données personnelles vers un pays situé en dehors de l’Espace économique européen (EEE) ou vers une organisation internationale sont encadrés par le chapitre V du RGPD (articles 44 à 49).
Ces transferts ne peuvent intervenir que si :

-       la Commission européenne a adopté une décision constatant que le pays tiers offre un niveau de protection adéquat ; ou

-       des garanties appropriées sont mises en place (clauses contractuelles types, règles d’entreprise contraignantes, mécanismes de certification, etc.) ; ou

-       une dérogation spécifique prévue par le RGPD est applicable.

7.2 Transferts liés à Shopify (notamment vers le Canada)

Dans le cadre de l’hébergement et de l’exploitation technique du site via Shopify, les données peuvent être transférées et traitées au sein du groupe Shopify, notamment par Shopify Inc. établie au Canada ou par d’autres entités situées en dehors de l’EEE.
Lorsque les données sont transférées vers le Canada, ces transferts s’effectuent dans un pays bénéficiant d’une décision d’adéquation de la Commission européenne pour certains types de traitements ou, le cas échéant, sur la base de garanties appropriées (telles que des clauses contractuelles types).

7.3 Autres transferts éventuels

Les prestataires impliqués dans l’envoi de la newsletter ou dans la fourniture de certaines fonctionnalités techniques peuvent également recourir à des ressources situées hors de l’EEE. Dans ce cas, 45 RPM.R FRANCE veille à ce que ces transferts soient encadrés par :

-       une décision d’adéquation ; ou

-       des clauses contractuelles types ou un autre mécanisme de garanties appropriées reconnu par le RGPD.

Vous pouvez obtenir davantage d’informations sur ces transferts et les garanties mises en place en contactant 45 RPM.R FRANCE (cf. section 2).

 

8. Durées de conservation des données

8.1 Principe général

Les données personnelles ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée, le cas échéant, des durées de prescription légales applicables.

8.2 Formulaire de contact

Les données relatives aux demandes adressées via le formulaire de contact sont conservées pendant la durée nécessaire au traitement de la demande, puis archivées pendant une durée n’excédant pas la prescription applicable en cas de contentieux éventuel.

8.3 Newsletter

Les données relatives à l’inscription à la newsletter (adresse e‑mail) sont conservées tant que vous ne vous êtes pas désinscrit(e) ou tant que 45 RPM.R FRANCE ne met pas fin au service de newsletter. En cas de désinscription, l’adresse e‑mail peut être conservée en liste d’opposition afin de ne plus vous adresser de messages indésirables.

8.4 Cookies et données techniques de navigation

Les cookies strictement nécessaires sont conservés pour la durée de la session ou pour une durée limitée nécessaire au fonctionnement technique du site et à la mémorisation de vos choix.

 

9. Droits des personnes concernées

9.1 Liste des droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

-       droit d’information : recevoir une information claire, transparente, compréhensible et aisément accessible sur les traitements de vos données ;

-       droit d’accès : obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et, lorsqu’elles le sont, accéder à ces données et à certaines informations complémentaires ;

-       droit de rectification : obtenir la rectification des données inexactes ou incomplètes vous concernant ;

-       droit d’effacement (droit à l’oubli) : dans certains cas, obtenir l’effacement de vos données ;

-       droit à la limitation du traitement : dans certains cas, obtenir la limitation du traitement de vos données ;

-       droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à tout moment, à un traitement fondé sur l’intérêt légitime de 45 RPM.R FRANCE ;

-       droit de retirer votre consentement : lorsque le traitement repose sur votre consentement (par exemple, l’envoi de la newsletter), vous pouvez le retirer à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement avant son retrait ;

-       droit à la portabilité : lorsque cela est applicable, recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement ;

-       droit de définir des directives relatives au sort de vos données après votre décès, lorsque la législation nationale le prévoit.

9.2 Modalités d’exercice des droits

Vous pouvez exercer vos droits :

-       par e‑mail à l’adresse indiquée à la section 2 ;

-       par courrier postal à l’adresse de 45 RPM.R FRANCE mentionnée à la section 2.

Votre demande doit préciser clairement :

-       le droit que vous souhaitez exercer ;

-       les données ou traitements concernés ;

-       vos coordonnées complètes pour vous répondre.

45 RPM.R FRANCE peut être amenée à vous demander des informations complémentaires ou un justificatif d’identité lorsque cela est nécessaire pour vérifier votre identité.

Les réponses vous sont fournies dans un langage clair, concis et compréhensible, dans un délai d’un mois à compter de la réception de la demande, délai pouvant être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, conformément au RGPD.

9.3 Réclamation auprès de l’autorité de contrôle

Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, et en particulier auprès de la Commission nationale de l’informatique et des libertés (CNIL) en France.

 

10. Sécurité des données et conformité

10.1 Mesures de sécurité

45 RPM.R FRANCE met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques, notamment :

-       sécurisation de l’accès au site (utilisation de protocoles sécurisés de type HTTPS) ;

-       contrôle des accès aux données ;

-       sensibilisation des personnes habilitées ;

-       recours à des prestataires présentant des garanties suffisantes en matière de sécurité et de confidentialité.

Les sous‑traitants mentionnés à la section 6 s’engagent contractuellement à mettre en œuvre des mesures de sécurité conformes aux exigences du RGPD.

10.2 Conformité et documentation

45 RPM.R FRANCE met en place une démarche de conformité continue comprenant notamment :

-       la tenue d’une documentation interne sur les traitements mis en œuvre ;

-       la mise à jour régulière de la présente politique de confidentialité ;

-       la prise en compte des principes de protection des données dès la conception et par défaut, en particulier lors de l’ajout de nouvelles fonctionnalités sur le site.

11. Mise à jour de la politique de confidentialité

11.1 Évolutions possibles

La présente politique de confidentialité peut être amenée à évoluer, notamment pour tenir compte des modifications législatives et réglementaires, des recommandations des autorités de contrôle, ou encore de l’évolution des fonctionnalités du site et des services proposés.

11.2 Information des utilisateurs

En cas de modification substantielle, 45 RPM.R FRANCE informera les utilisateurs par tout moyen approprié (par exemple, mention spécifique sur le site). La date de dernière mise à jour sera indiquée en haut de la présente politique.

×