Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 6 septembre 2026.
La protection de vos données personnelles est importante pour nous. La présente politique décrit comment DATA HUB (« Rundavo », « nous ») collecte et traite vos données lorsque vous visitez le site rundavo.com (« le Site »), créez un compte, passez commande ou communiquez avec nous, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).
1. Responsable du traitement
DATA HUB, entreprise individuelle, RCS Pontoise SIREN 917512550 · SIRET 91751255000026, siège social : 32 rue des Marjoberts, 95000 Cergy, France. Contact pour toute question relative aux données personnelles : contact@rundavo.com · Téléphone : 01 84 80 99 96 (référent protection des données). Nous n'avons pas l'obligation de désigner un délégué à la protection des données ; le référent ci-dessus est votre interlocuteur.
2. Données que nous collectons
- Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
- Données de commande et de paiement : produits commandés, montants, historique, statut de livraison, moyen de paiement utilisé et données de transaction (nous ne stockons jamais votre numéro de carte complet ; celui-ci est traité par Shopify Payments, Klarna ou le prestataire de paiement concerné).
- Données de compte : identifiants, préférences, informations facultatives sur votre chien (nom, taille) si vous les renseignez.
- Données de communication : contenu de vos e-mails, messages, avis et demandes au service client.
- Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, source de trafic, identifiants de cookies, données d'interaction avec nos e-mails et publicités (voir section 8).
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Gestion des commandes : paiement, préparation, livraison, facturation, retours et garanties | Exécution du contrat (b) |
| Gestion du compte client et du service client | Exécution du contrat (b) ; intérêt légitime (f) |
| Obligations comptables, fiscales et de lutte contre la fraude | Obligation légale (c) ; intérêt légitime (f) |
| Envoi de notre newsletter et d'offres commerciales par e-mail ou SMS | Consentement (a) ; intérêt légitime (f) pour les clients existants pour des produits analogues, avec possibilité d'opposition à tout moment (art. L34-5 CPCE) |
| Relance de panier abandonné | Consentement (a) au dépôt des traceurs et à l'e-mail |
| Mesure d'audience et statistiques | Consentement (a) ; intérêt légitime (f) pour les mesures d'audience exemptées de consentement |
| Publicité personnalisée et mesure des campagnes (Meta, TikTok, Google) | Consentement (a) |
| Collecte et publication d'avis clients | Consentement (a) |
| Gestion des demandes d'exercice de droits et des litiges | Obligation légale (c) ; intérêt légitime (f) |
4. Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées de DATA HUB et transmises aux prestataires suivants, agissant en qualité de sous-traitants ou de responsables de traitement distincts, uniquement dans la mesure nécessaire :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Shopify International Ltd (Irlande) et Shopify Inc. (Canada) | Hébergement du Site, plateforme e-commerce, Shopify Payments, e-mails transactionnels | UE, Canada (décision d'adéquation) et États-Unis (Data Privacy Framework / clauses contractuelles types) |
| Prestataires de paiement : Klarna Bank AB (Suède), Stripe (via Shopify Payments), banques émettrices, réseaux iDEAL, Bancontact et SEPA | Traitement des paiements, prévention de la fraude | UE ; États-Unis pour certains prestataires (clauses contractuelles types) |
| Prestataires logistiques (préparation et expédition des commandes) | Préparation, emballage et expédition de vos commandes : nom, adresse de livraison, téléphone, e-mail, contenu de la commande | UE ; pour certains prestataires, accès depuis un pays tiers encadré par les clauses contractuelles types de la Commission européenne (art. 46 RGPD) et des mesures complémentaires (minimisation des données transmises) |
| Transporteurs (DHL, DPD, GLS, Colissimo, PostNL, bpost et leurs partenaires) | Livraison, notifications de suivi | UE |
| Klaviyo, Inc. (États-Unis) | Envoi de newsletters, e-mails et SMS marketing, automatisations (panier abandonné) | États-Unis (Data Privacy Framework et clauses contractuelles types) |
| Meta Platforms Ireland Ltd (Facebook, Instagram) | Publicité personnalisée, mesure de campagnes (pixel Meta, API Conversions) | UE / États-Unis (Data Privacy Framework) |
| TikTok Technology Ltd (Irlande) | Publicité personnalisée, mesure de campagnes (pixel TikTok) | UE / États-Unis, avec accès possible depuis d'autres pays selon la politique de TikTok (clauses contractuelles types) |
| Google Ireland Ltd (Google Tag Manager, Google Analytics 4, Google Ads) | Gestion des balises, mesure d'audience, publicité et mesure des conversions | UE / États-Unis (Data Privacy Framework) |
| Prestataires d'avis clients, de support et de comptabilité | Collecte d'avis, assistance, obligations comptables | UE |
Nous ne vendons pas vos données personnelles. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Certains prestataires sont situés ou traitent des données en dehors de l'Espace économique européen (notamment États-Unis et Canada, ainsi que certains pays tiers pour la logistique). Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne (Canada ; États-Unis pour les entreprises certifiées au Data Privacy Framework), soit par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires. S'agissant de nos prestataires logistiques, seules les données strictement nécessaires à l'expédition (nom, adresse de livraison, téléphone, e-mail, contenu de la commande) sont transmises, et tout accès depuis un pays tiers est encadré par les clauses contractuelles types. Vous pouvez obtenir une copie des garanties applicables en nous écrivant à contact@rundavo.com.
6. Durées de conservation
| Données | Durée |
|---|---|
| Données de commande, factures et documents comptables | 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce) |
| Compte client | Durée de la relation, puis 3 ans après la dernière activité ; suppression sur demande |
| Données de prospection (newsletter, SMS) | 3 ans à compter du dernier contact émanant de vous, ou jusqu'au retrait de votre consentement |
| Données de paiement | Durée de la transaction ; données de transaction conservées 13 mois (15 mois pour paiement différé) à des fins de preuve, sauf litige |
| Échanges avec le service client | 3 ans à compter de la clôture de la demande |
| Cookies et traceurs | 13 mois maximum ; données collectées via les traceurs : 25 mois maximum |
| Données relatives à l'exercice de vos droits | 5 ans (preuve de traitement de la demande) |
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment à la prospection commerciale, à tout moment et sans motif), de portabilité de vos données, de retrait de votre consentement à tout moment (sans remise en cause de la licéité du traitement antérieur) et de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez-nous à contact@rundavo.com ou à DATA HUB, 32 rue des Marjoberts, 95000 Cergy, France. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ; un justificatif d'identité pourra vous être demandé en cas de doute raisonnable. Vous pouvez vous désabonner de nos e-mails via le lien présent dans chaque message et de nos SMS en répondant STOP.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de contrôle de votre pays de résidence (Allemagne : autorité de votre Land ; Belgique : Autorité de protection des données ; Pays-Bas : Autoriteit Persoonsgegevens ; Luxembourg : CNPD).
8. Cookies et traceurs
Lors de votre première visite, un bandeau de consentement vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels, catégorie par catégorie, avec la même facilité pour accepter que pour refuser. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page. Votre choix est conservé 6 mois. Les cookies déposés sont :
- Cookies strictement nécessaires (sans consentement) : fonctionnement de la boutique, panier, session, sécurité, préférences de langue et de devise, mémorisation de votre choix en matière de cookies (Shopify).
- Cookies de mesure d'audience (avec consentement) : Google Analytics 4 via Google Tag Manager, statistiques Shopify, afin de comprendre l'utilisation du Site et d'améliorer nos services.
- Cookies marketing et publicitaires (avec consentement) : pixel Meta, pixel TikTok, Google Ads, Klaviyo, pour vous proposer des publicités pertinentes sur les réseaux sociaux et mesurer l'efficacité de nos campagnes, ainsi que pour la relance de panier abandonné.
Le refus des cookies non essentiels n'empêche pas la navigation ni l'achat sur le Site. Vous pouvez également paramétrer votre navigateur pour refuser les cookies ; certaines fonctionnalités pourraient alors ne plus être disponibles. Le Site respecte le signal Global Privacy Control lorsqu'il est activé.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement TLS des échanges, hébergement certifié PCI DSS niveau 1 (Shopify), contrôle des accès, authentification renforcée des comptes administrateurs, engagements contractuels de confidentialité de nos sous-traitants. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à l'article 34 du RGPD.
10. Mineurs
Le Site s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans sans le consentement du titulaire de l'autorité parentale.
11. Modifications
Nous pouvons modifier la présente politique pour tenir compte des évolutions légales ou de nos services. La version en vigueur est celle publiée sur le Site ; en cas de modification substantielle, nous vous en informerons par un avis sur le Site ou par e-mail.