Politique de confidentialité

Ce que couvre cette politique

Cette politique s'applique à la boutique en ligne pinoyjungle.com et à l'application Android PinoyJungle. Les deux s'adressent au même service et à la même base de données : un compte créé sur le site est le même que dans l'application. Les rares points qui ne concernent que l'un des deux, les cookies et la mesure d'audience pour le site, les notifications pour l'application, sont signalés comme tels.

Responsable du traitement

Le responsable du traitement des données collectées sur pinoyjungle.com et dans l'application Android est la micro-entreprise PinoyJungle (230, rue de l'ambassadeur, 95610 Eragny-sur-oise, France). Contact : contact@pinoyjungle.com.

Données collectées et finalités

Compte client (facultatif) : email, mot de passe (stocké haché, jamais en clair), nom, prénom, adresse de livraison par défaut. Ces données servent à gérer votre compte, vos favoris et l'historique de vos commandes. Base légale : exécution du contrat.
Commande (avec ou sans compte) : identité, email, adresse de livraison, détail des articles achetés. Ces données servent à préparer, expédier et suivre votre commande, et satisfaire nos obligations comptables. Base légale : exécution du contrat, puis obligation légale (conservation comptable).
Paiement : le paiement est traité par Stripe (Stripe Payments Europe Ltd). Vos données de carte bancaire sont saisies directement sur la page de paiement Stripe et ne transitent jamais par nos serveurs : nous n'en conservons ni le numéro, ni les derniers chiffres, seulement une référence technique de la transaction. Depuis l'application Android, cette page s'ouvre dans votre navigateur, hors de l'application, qui ne voit donc aucune donnée de paiement. Voir la politique de confidentialité de Stripe.
Emails transactionnels : confirmation et suivi de commande envoyés via le prestataire Resend. Aucune prospection commerciale sans votre consentement.
Newsletter : adresse email collectée avec votre consentement (formulaire dédié du pied de page), utilisée exclusivement pour l'envoi de nos actualités via le prestataire Resend. Chaque email contient un lien de désinscription ; l'adresse est alors immédiatement exclue de tout envoi.
Anti-robot : les formulaires sensibles (inscription, commande) utilisent Cloudflare Turnstile, qui analyse des signaux techniques du navigateur pour distinguer humains et robots. Base légale : intérêt légitime (sécurité du site).
Notifications de l'application Android (facultatif) : un identifiant technique attribué à votre exemplaire de l'application, décrit en détail à la section suivante. Base légale : consentement, donné en autorisant les notifications.
Journaux techniques : adresse IP et horodatage des requêtes, utilisés uniquement pour la sécurité (limitation de débit, détection d'abus). Base légale : intérêt légitime.

Nous ne collectons aucune donnée sensible, ne pratiquons aucun profilage et ne revendons jamais vos données.

Notifications de l'application Android

L'application peut vous envoyer des notifications sur votre téléphone. Elles ne fonctionnent que si vous les avez autorisées : Android vous le demande explicitement, et un refus n'empêche rien d'autre dans l'application.

Ce que nous enregistrons : un identifiant technique attribué par Google à votre exemplaire de l'application, rattaché à votre compte, accompagné de la langue de l'appareil et de vos préférences de réception. Cet identifiant ne dit rien de vous : ni votre nom, ni votre numéro, ni votre position. Il désigne une installation, et sert uniquement à savoir où envoyer un message.
À quoi elles servent : le suivi de vos commandes (paiement reçu, colis expédié, colis arrivé au point relais), les réponses à vos messages, et des informations commerciales, dont un rappel si vous laissez un panier en plan. Chacune de ces catégories se désactive séparément depuis Compte puis Réglages, dans l'application.
Combien de temps : l'identifiant est supprimé dès que vous vous déconnectez de l'application, et avec votre compte si vous le supprimez. Désinstaller l'application le rend inutilisable de son côté.
Qui l'achemine : le service Firebase Cloud Messaging de Google Ireland Limited, sous-traitant technique. L'acheminement peut passer par des serveurs situés hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

L'application ne demande aucune autre permission que celle des notifications. Elle n'accède ni à votre position, ni à vos photos, ni à vos fichiers, ni à vos contacts, ni à votre agenda, et n'envoie aucun rapport d'utilisation ni de plantage.

Durées de conservation

Compte client : tant que le compte est actif ; supprimé sur demande (voir ci-dessous) ou après 3 ans d'inactivité.
Commandes et justificatifs : 10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables (art. L.123-22 du Code de commerce).
Panier invité : cookie de panier conservé 180 jours au maximum (renouvelé à chaque visite active).
Newsletter : adresse conservée jusqu'à votre désinscription (lien présent dans chaque email). Elle est également retirée si vous supprimez votre compte.
Journaux techniques : 12 mois au maximum. Le journal de sécurité (connexions, tentatives échouées, actions sensibles) peut, pendant ce délai, continuer de porter l'identifiant technique et l'adresse e-mail d'un compte déjà supprimé : c'est ce qui permet d'établir une intrusion après coup. Base légale : intérêt légitime (sécurité du site).
Identifiant de notification : conservé tant que vous restez connecté·e à l'application, supprimé à la déconnexion et à la suppression du compte.
Avis publiés : ils sont rattachés à la commande et non au compte, et restent donc en ligne après la suppression de celui-ci, sous le prénom ou le pseudonyme choisi. Demandez-nous leur retrait par e-mail.

Cookies

Le site n'utilise aucun cookie publicitaire ni de suivi comportemental. Presque tous les cookies déposés sont indispensables au fonctionnement de la boutique et ne demandent donc pas votre accord (art. 82 de la loi Informatique et Libertés, lignes directrices CNIL « cookies et autres traceurs »). S'y ajoute, uniquement si vous l'acceptez, une mesure d'audience, détaillée plus bas.

Les cookies indispensables servent à :

vous garder connecté·e à votre compte, et sécuriser les formulaires de connexion, conservés 30 jours, ou le temps de votre visite pour certains ;
retenir votre panier quand vous commandez sans créer de compte, ainsi que les articles qu'il réserve en stock, conservé 180 jours ;
écarter les robots sur les formulaires sensibles (connexion, inscription, commande), conservés jusqu'à 30 jours ;
mémoriser votre choix sur la mesure d'audience, pour ne pas vous reposer la question à chaque page, conservé 6 mois.

Aucun d'eux ne contient d'information sur vous en clair, et aucun n'est lisible par un autre site. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur : vous serez alors déconnecté·e et votre panier invité sera vidé.

Cette section ne concerne que le site web. L'application Android ne dépose aucun cookie : elle se souvient de votre connexion dans son propre stockage, sur votre téléphone.

Mesure d'audience (soumise à votre consentement)

Nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé (pages consultées, provenance des visites) et l'améliorer. Ce dispositif n'est pas exempté de consentement : aucun script Google n'est chargé et aucun cookie de mesure n'est déposé tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau affiché à votre première visite. Si vous refusez, ou si vous ne faites aucun choix, rien n'est envoyé à Google, et le site fonctionne à l'identique.

Si vous acceptez, Google Analytics dépose des cookies qui distinguent les visiteurs sans les identifier, conservés jusqu'à 13 mois. Ils servent uniquement à établir des statistiques de fréquentation.

Là encore, cela ne concerne que le site web. L'application Android n'embarque aucun outil de mesure d'audience et ne transmet aucune statistique d'utilisation : le seul composant Google qu'elle contient sert à acheminer les notifications décrites plus haut.

Responsable et transferts : le service est fourni par Google Ireland Limited. Les données de mesure peuvent être transférées vers les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis. Nous avons activé l'anonymisation d'adresse IP et désactivé toute utilisation publicitaire des données (pas de ciblage, pas de partage à des fins de publicité personnalisée).

Destinataires et transferts

Vos données sont hébergées en France (serveur OVH). Elles ne sont transmises qu'aux sous-traitants strictement nécessaires au service : Stripe (paiement), Resend (emails transactionnels), Cloudflare (anti-robot), Google Ireland Limited (acheminement des notifications de l'application Android) et le transporteur choisi pour la livraison. Nous ne vendons ni ne cédons vos données à qui que ce soit d'autre, et aucune n'est utilisée à des fins publicitaires. Chacun de ces sous-traitants agit conformément au RGPD ; les transferts éventuels hors UE sont encadrés par des clauses contractuelles types.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à contact@pinoyjungle.com : réponse sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Suppression de votre compte : vous pouvez supprimer votre compte à tout moment depuis la page Mon compte. Votre compte est alors supprimé, ainsi que vos favoris, votre panier, votre inscription à la newsletter et l'identifiant de notification de vos appareils. La même suppression est possible depuis l'application Android. Vos commandes passées, elles, sont conservées le temps des obligations comptables légales : elles ne sont plus rattachées à aucun compte, mais gardent le nom et l'adresse de livraison saisis à l'époque, comme l'impose la conservation des pièces comptables.

Mise à jour

Cette politique peut évoluer avec le site et l'application ; la version en ligne fait foi. Dernière mise à jour : septembre 2026.