Politique de confidentialité

Dernière mise à jour : 19 août 2026

CrazyDev, société par actions simplifiée unipersonnelle exploitant la boutique CrazyPrint, est responsable des traitements de données personnelles réalisés dans le cadre de l’exploitation du site crazyprint.fr.

La boutique CrazyPrint utilise la plateforme Shopify pour fournir ses services de commerce électronique. La présente Politique de confidentialité explique comment CrazyDev et, dans certains cas, Shopify collectent, utilisent, transmettent et protègent les données personnelles lorsque vous consultez le site, créez un compte, effectuez un achat ou communiquez avec CrazyPrint.

Cette politique est établie conformément au Règlement général sur la protection des données, dit « RGPD », à la loi Informatique et Libertés modifiée et aux autres réglementations applicables.

1. Responsable du traitement

• Raison sociale : CrazyDev, SASU
• Nom commercial : CrazyPrint
• SIRET : 984 260 836 00023
• Siège social : 1095 Route du Muy, 83600 Bagnols-en-Forêt, France
• Représentant légal : Anthony Di Stefano, Président
• Contact relatif aux données personnelles : anthony@crazydev.fr

CrazyDev est responsable des traitements liés à la gestion de la boutique, des commandes, de la relation client et de ses propres communications. Shopify peut également agir comme responsable de certains traitements qu’il réalise pour ses propres finalités, notamment dans le cadre de fonctionnalités améliorées ou de services proposés directement par Shopify.

2. Données personnelles collectées

Les données collectées varient selon votre utilisation du site et les fonctionnalités que vous choisissez.

2.1 — Coordonnées

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone ;
• adresses de livraison et de facturation ;
• pays, langue et préférences de communication.

2.2 — Commandes et transactions

• produits consultés, ajoutés au panier ou commandés ;
• montant, date, statut et historique des commandes ;
• options, dimensions et informations de personnalisation ;
• informations relatives aux livraisons, retours et remboursements ;
• communications avec le service client ;
• photographies éventuellement transmises dans le cadre du service après-vente.

2.3 — Paiement

Les données financières complètes sont collectées et traitées par les prestataires de paiement proposés lors de la commande, notamment Shopify Payments, PayPal ou d’autres prestataires disponibles.

CrazyDev ne reçoit pas le numéro complet de votre carte bancaire. CrazyDev peut néanmoins recevoir les informations nécessaires au suivi de la transaction, notamment son statut, son montant, sa date, sa référence, le moyen utilisé et certaines informations partielles relatives au paiement.

2.4 — Compte client

• identifiants du compte ;
• coordonnées associées ;
• préférences et paramètres ;
• historique des commandes et interactions avec la boutique.

Les mots de passe et mécanismes d’authentification sont gérés au moyen des services techniques de Shopify selon leur configuration.

2.5 — Navigation et données techniques

• adresse IP ;
• type d’appareil, navigateur et système d’exploitation ;
• identifiants techniques et données de session ;
• pages visitées et produits consultés ;
• dates, heures et durée des visites ;
• origine de la visite et interactions avec le site ;
• journaux techniques, événements de sécurité et indicateurs de fraude ;
• préférences relatives aux cookies et traceurs.

2.6 — Newsletter et communications commerciales

• adresse électronique ;
• prénom, lorsqu’il est communiqué ;
• date, source et preuve du consentement ;
• informations de désinscription ;
• interactions avec les communications lorsque ce suivi a été accepté.

3. Sources des données

Les données peuvent être collectées :

• directement auprès de vous lorsque vous créez un compte, passez une commande, remplissez un formulaire ou contactez CrazyPrint ;
• automatiquement depuis votre appareil, votre navigateur, les cookies et les technologies similaires ;
• auprès de Shopify et des prestataires intervenant pour le fonctionnement de la boutique ;
• auprès des prestataires de paiement pour confirmer ou sécuriser une transaction ;
• auprès des transporteurs pour assurer le suivi et la livraison ;
• auprès des partenaires analytiques ou publicitaires, uniquement selon leur configuration et les choix exprimés concernant les traceurs.

4. Finalités, bases légales et durées

Finalité	Base légale	Durée ou critère de conservation
Création et gestion des commandes	Exécution du contrat	Durée nécessaire à la commande et à la relation contractuelle
Paiement, facturation et comptabilité	Exécution du contrat et obligations légales	Documents comptables conservés pendant 10 ans
Préparation, personnalisation et expédition	Exécution du contrat	Durée nécessaire à l’exécution de la commande
Service client, retours, remboursements et garanties	Exécution du contrat et obligations légales	Durée nécessaire au traitement, puis archivage pendant les délais légaux applicables
Gestion des comptes clients	Exécution du contrat et intérêt légitime	Jusqu’à la suppression du compte ou après une période d’inactivité appropriée
Prévention de la fraude, des impayés et des utilisations abusives	Intérêt légitime de CrazyDev	Durée nécessaire à l’analyse et à la gestion de l’incident, puis archivage proportionné
Sécurité et fonctionnement du site	Intérêt légitime et nécessité technique	Durée strictement nécessaire à la sécurité et au diagnostic
Newsletter et communications commerciales nécessitant un accord	Consentement	Jusqu’au retrait du consentement ou trois ans après le dernier contact actif
Prospection auprès de clients pour des produits analogues, lorsque la loi l’autorise	Intérêt légitime	Jusqu’à opposition ou trois ans après la fin de la relation commerciale
Mesure d’audience nécessitant des traceurs	Consentement	Selon les durées indiquées dans l’outil de gestion des préférences
Mesure d’audience strictement limitée et exemptée de consentement	Intérêt légitime, sous réserve du respect des conditions légales	Traceurs limités à 13 mois et données collectées limitées à 25 mois
Publicité personnalisée et suivi marketing	Consentement dans l’Espace économique européen	Selon les choix de l’utilisateur et les durées indiquées dans l’outil de gestion des préférences
Gestion des demandes d’exercice de droits	Obligation légale	Durée nécessaire au traitement et à la preuve du respect de l’obligation
Respect d’une obligation ou réponse à une autorité compétente	Obligation légale	Selon l’obligation applicable
Constatation, exercice ou défense de droits en justice	Intérêt légitime	Durée des prescriptions et procédures applicables

5. Caractère obligatoire ou facultatif

Les informations signalées comme obligatoires lors d’une commande sont nécessaires à sa validation, à son paiement ou à sa livraison. Leur absence peut empêcher CrazyDev de traiter la commande.

Les informations facultatives sont indiquées comme telles. Leur absence n’empêche pas l’utilisation des fonctionnalités essentielles du site.

6. Utilisation des données

CrazyDev peut utiliser les données afin de :

• fournir, gérer et améliorer les services de la boutique ;
• traiter les commandes et les paiements ;
• fabriquer et personnaliser les produits commandés ;
• organiser l’expédition, la livraison, les retours et les remboursements ;
• créer et administrer les comptes clients ;
• répondre aux demandes et assurer le service après-vente ;
• prévenir la fraude, les impayés et les atteintes à la sécurité ;
• respecter les obligations comptables, fiscales et juridiques ;
• envoyer des communications commerciales lorsque cela est autorisé ;
• mesurer l’audience et améliorer les performances du site ;
• personnaliser l’expérience ou les publicités lorsque le consentement requis a été recueilli ;
• constater, exercer ou défendre des droits en justice.

7. Destinataires des données

Dans la limite nécessaire à leurs missions, les données peuvent être transmises ou rendues accessibles :

• aux personnes habilitées au sein de CrazyDev ;
• à Shopify et à ses sous-traitants ;
• aux prestataires de paiement proposés lors de la commande ;
• aux transporteurs, notamment La Poste, Colissimo et Mondial Relay ;
• aux prestataires d’envoi d’e-mails transactionnels ou commerciaux ;
• aux prestataires techniques, de maintenance, d’hébergement et de sécurité ;
• aux prestataires de prévention de la fraude ;
• aux services d’analyse et partenaires publicitaires uniquement selon leur configuration et les choix exprimés concernant les traceurs ;
• aux conseils, comptables, assureurs ou auxiliaires de justice ;
• aux administrations, autorités ou juridictions lorsqu’une obligation légale l’impose.

Les prestataires agissant pour le compte de CrazyDev sont tenus de traiter les données conformément à leurs obligations contractuelles et à la réglementation applicable.

CrazyDev ne commercialise pas directement les données personnelles de ses clients.

8. Relation avec Shopify

Le site est hébergé et exploité techniquement au moyen de Shopify. Pour les personnes situées dans l’Espace économique européen, au Royaume-Uni ou en Suisse, les données sont initialement traitées par Shopify International Limited, établie en Irlande.

Shopify collecte et traite certaines données relatives à l’accès au site, à son utilisation et aux transactions afin de fournir et sécuriser ses services.

Lorsque certaines fonctionnalités améliorées de Shopify sont activées, Shopify peut traiter des informations provenant des interactions avec CrazyPrint, avec Shopify et avec d’autres marchands afin de fournir, protéger, personnaliser et améliorer ses propres services. Pour ces traitements, Shopify peut agir comme responsable du traitement.

Des informations complémentaires sont disponibles dans la Politique de confidentialité des consommateurs de Shopify et sur le portail de confidentialité de Shopify .

9. Publicité personnalisée et partage de données

Lorsque les fonctionnalités correspondantes sont activées et que la réglementation l’autorise, Shopify ou des partenaires marketing peuvent utiliser certaines informations relatives à l’activité en ligne afin de mesurer les campagnes ou proposer des publicités personnalisées.

Dans l’Espace économique européen, les traceurs publicitaires et les traitements reposant sur ceux-ci ne sont activés qu’après recueil du consentement lorsqu’il est requis.

En fonction du lieu de résidence, certaines législations qualifient ces opérations de « vente », de « partage » ou de traitement à des fins de « publicité ciblée ».

Vous pouvez gérer vos préférences au moyen de l’outil de consentement du site ou utiliser la page suivante : s’opposer au partage de données à des fins de publicité ciblée .

Lorsque la réglementation applicable l’exige, le signal Global Privacy Control envoyé par un navigateur compatible peut également être interprété comme une demande d’opposition pour l’appareil et le navigateur concernés.

10. Cookies et autres traceurs

Le site utilise des cookies et technologies similaires afin d’assurer son fonctionnement, mémoriser les préférences, sécuriser les transactions, mesurer l’audience et, sous réserve des choix de l’utilisateur, personnaliser l’expérience ou les communications.

10.1 — Traceurs strictement nécessaires

Certains traceurs sont indispensables au panier, à la sécurité, à l’authentification, au paiement, à la langue ou aux préférences techniques. Ils peuvent être déposés sans consentement lorsque la loi le permet.

10.2 — Mesure d’audience

Des outils tels que Shopify Analytics ou, lorsqu’ils sont activés, d’autres services de mesure d’audience peuvent être utilisés.

Le consentement est demandé lorsque leur configuration ne remplit pas les conditions légales permettant une exemption.

10.3 — Publicité et réseaux sociaux

Lorsque ces services sont activés, des traceurs fournis notamment par Google, Meta, TikTok ou d’autres partenaires peuvent être utilisés uniquement après recueil du consentement requis.

10.4 — Gestion des préférences

Vous pouvez accepter, refuser ou modifier vos choix à tout moment au moyen de l’outil de gestion des préférences disponible sur le site.

Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

11. Transferts internationaux

Shopify, certains prestataires et leurs sous-traitants peuvent traiter des données en dehors de l’Espace économique européen.

Selon les pays et les destinataires, ces transferts reposent notamment sur :

• une décision d’adéquation adoptée par la Commission européenne ;
• des clauses contractuelles types approuvées par la Commission européenne ;
• des règles d’entreprise contraignantes approuvées par les autorités compétentes ;
• ou toute autre garantie reconnue par la réglementation applicable.

Shopify indique notamment recourir à des règles d’entreprise contraignantes et, lorsque cela est approprié, à des engagements contractuels encadrant ses transferts internationaux.

12. Conservation des données

CrazyDev conserve les données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Certaines informations peuvent ensuite être archivées séparément afin de respecter une obligation légale, établir la preuve d’un droit, prévenir une fraude ou gérer un éventuel litige.

À l’expiration des durées applicables, les données sont supprimées, anonymisées ou archivées de manière sécurisée lorsque la loi l’exige.

13. Sécurité

CrazyDev met en œuvre des mesures techniques et organisationnelles raisonnables et adaptées aux risques afin de préserver la confidentialité, l’intégrité et la disponibilité des données.

Ces mesures peuvent notamment comprendre :

• le chiffrement des échanges au moyen du protocole HTTPS ;
• la limitation des accès aux personnes qui en ont besoin ;
• l’utilisation de prestataires spécialisés pour les paiements ;
• des mécanismes d’authentification et de contrôle des accès ;
• les mesures de sauvegarde, de surveillance et de sécurité proposées par Shopify.

Aucun système informatique ne pouvant garantir une sécurité absolue, CrazyDev adapte ses mesures aux risques, aux technologies et à la nature des traitements.

14. Violation de données

En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, CrazyDev applique les procédures de notification à l’autorité compétente et, lorsque cela est requis, d’information des personnes concernées.

15. Décisions automatisées

Des outils automatisés peuvent fournir des indicateurs relatifs au paiement, à la sécurité ou au risque de fraude.

CrazyDev ne prend pas, sur la seule base d’un traitement automatisé, de décision produisant des effets juridiques ou affectant de manière significative une personne, sauf lorsque cela est autorisé par la loi et assorti des garanties requises.

Les prestataires de paiement et Shopify peuvent appliquer leurs propres contrôles automatisés conformément à leurs politiques.

16. Données relatives aux mineurs

Les services ne ciblent pas spécifiquement les mineurs. Un mineur ne doit transmettre des données ou effectuer une commande qu’avec l’autorisation de son représentant légal.

Le représentant légal d’un mineur ayant communiqué des données peut contacter CrazyDev pour demander leur suppression dans les conditions prévues par la réglementation.

17. Droits des personnes

Selon le traitement concerné, sa base légale et le lieu de résidence, vous pouvez exercer notamment :

• le droit d’accès à vos données ;
• le droit de rectification des données inexactes ou incomplètes ;
• le droit à l’effacement, dans les cas prévus par la loi ;
• le droit à la limitation du traitement ;
• le droit d’opposition aux traitements fondés sur l’intérêt légitime ;
• le droit d’opposition à la prospection commerciale à tout moment ;
• le droit à la portabilité pour certains traitements automatisés ;
• le droit de retirer votre consentement à tout moment ;
• le droit de définir des directives relatives au sort de vos données après votre décès ;
• le droit d’introduire une réclamation auprès d’une autorité compétente.

Les droits ne sont pas absolus et peuvent être limités dans les conditions prévues par la réglementation, notamment lorsqu’une conservation est nécessaire au respect d’une obligation légale ou à la défense d’un droit.

18. Exercice des droits

Les demandes relatives aux traitements réalisés par CrazyDev peuvent être adressées à : anthony@crazydev.fr.

La demande doit permettre d’identifier la personne, les données concernées et le droit qu’elle souhaite exercer.

Un justificatif d’identité n’est demandé que lorsqu’il existe un doute raisonnable sur l’identité du demandeur. Seules les informations strictement nécessaires à cette vérification sont alors demandées.

CrazyDev répond dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes. La personne concernée est informée de cette prolongation et de ses motifs dans le délai initial d’un mois.

Pour les traitements réalisés par Shopify en qualité de responsable du traitement, vous pouvez également utiliser le portail de confidentialité de Shopify .

19. Communications commerciales

Vous pouvez vous désinscrire des communications commerciales en utilisant le lien prévu dans chaque message ou en contactant CrazyDev.

La désinscription des communications promotionnelles n’empêche pas l’envoi des messages nécessaires au traitement d’une commande, à la sécurité du compte ou au service après-vente.

20. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez contacter CrazyDev puis, si nécessaire, adresser une réclamation à la Commission nationale de l’informatique et des libertés :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

Si vous résidez dans un autre pays de l’Espace économique européen, vous pouvez également saisir l’autorité de protection des données compétente de votre lieu de résidence.

21. Sites et services de tiers

Le site peut contenir des liens vers des plateformes ou services exploités par des tiers. CrazyDev ne contrôle pas leurs pratiques de confidentialité.

Avant de transmettre des données à un service externe, vous êtes invité à consulter sa politique de confidentialité et ses conditions d’utilisation.

22. Modification de la politique

CrazyDev peut mettre à jour la présente Politique de confidentialité afin de tenir compte d’une évolution des traitements, des services, des prestataires ou de la réglementation.

La version mise à jour est publiée sur cette page avec sa date de dernière modification. Lorsqu’un changement affecte substantiellement un traitement, une information complémentaire peut être communiquée aux personnes concernées.

23. Contact

Pour toute question concernant la présente Politique de confidentialité, le traitement de vos données ou l’exercice de vos droits :

• E-mail : anthony@crazydev.fr
• Adresse : CrazyDev — CrazyPrint, 1095 Route du Muy, 83600 Bagnols-en-Forêt, France