Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

Article 1 — Identité du responsable du traitement

Le responsable du traitement des données collectées via la présente boutique en ligne est :

UNIVERSITÉ PARIS DAUPHINE Établissement public national à caractère scientifique, culturel et professionnel (EPSCP) SIREN : 197 546 922 — SIRET (siège social) : 197 546 922 00018 N° TVA intracommunautaire : FR72 197 546 922 Siège social : Place du Maréchal de Lattre de Tassigny, 75016 Paris Représenté par : Bruno Bouchard, Président de l'Université Paris Dauphine Email : help@panopli.co

C'est Dauphine, en tant qu'exploitant de la boutique et vendeur des produits, qui détermine les finalités et les moyens des traitements de données décrits dans la présente politique. Panopli, Shopify et Shopify Payments interviennent en qualité de sous-traitants au sens de l'article 28 du RGPD, dans le cadre strict des services qu'ils fournissent à Dauphine.

Article 2 — Rôles respectifs des différents intervenants

Acteur	Rôle	Qualification RGPD
Dauphine	Vendeur, exploitant de la boutique	Responsable du traitement
Panopli	Fournisseur de la solution technique de boutique en ligne, préparation et expédition des commandes	Sous-traitant
Shopify Inc.	Plateforme e-commerce et hébergeur technique	Sous-traitant
Shopify Payments	Traitement des paiements	Sous-traitant

Un contrat ou des clauses contractuelles types encadrent chacune de ces relations de sous-traitance, conformément à l'article 28 du RGPD, et garantissent la confidentialité, la sécurité et la limitation d'usage des données au strict périmètre du service rendu.

Article 3 — Coordonnées du DPO et point de contact

Pour toute question relative à la présente politique ou à la protection de vos données, vous pouvez contacter le Délégué à la protection des données de l'Université Paris Dauphine : dpo@dauphine.psl.eu

Pour toute question liée au support de la boutique : help@panopli.co, ou par courrier à PANOPLI – 5 rue du Docteur Finot – 93200 SAINT-DENIS.

Article 4 — Renseignements personnels recueillis

Lorsque vous effectuez un achat sur notre boutique, nous recueillons les renseignements que vous nous fournissez, tels que votre nom, votre adresse postale, votre adresse e-mail et votre numéro de téléphone (le cas échéant).

Lorsque vous naviguez sur notre boutique, nous recevons automatiquement votre adresse IP, ce qui nous permet d'obtenir des informations sur le navigateur et le système d'exploitation utilisés.

Avec votre consentement, nous pouvons également recueillir votre adresse e-mail à des fins de marketing (newsletter, offres).

Article 5 — Finalités et bases légales des traitements

Finalité	Base légale (art. 6 RGPD)
Traitement et suivi des commandes, livraison, service après-vente	Exécution d'un contrat
Gestion des paiements et prévention de la fraude	Exécution d'un contrat / obligation légale / intérêt légitime
Emails marketing, offres et actualités de la boutique	Consentement
Amélioration et sécurisation du site	Intérêt légitime
Respect des obligations comptables, fiscales et légales	Obligation légale
Réponse aux demandes d'exercice de droits ou réclamations	Obligation légale

Article 6 — Consentement

Lorsque vous nous fournissez vos renseignements personnels pour conclure une transaction (paiement, commande, livraison, retour), nous considérons que le traitement est nécessaire à l'exécution du contrat.

Si nous vous demandons vos renseignements à d'autres fins, notamment le marketing, nous solliciterons votre consentement explicite ou vous offrirons la possibilité de vous y opposer.

Vous pouvez retirer votre consentement à tout moment en nous contactant à help@panopli.co ou par courrier à PANOPLI – 5 rue du Docteur Finot – 93200 SAINT-DENIS.

Article 7 — Destinataires des données

Vos données personnelles peuvent être transmises, dans la limite de ce qui est nécessaire à chaque finalité, aux destinataires suivants : les équipes internes de Dauphine habilitées à traiter les commandes, Panopli, Shopify Inc., Shopify Payments, et les autorités administratives ou judiciaires sur réquisition légale.

Vos données ne sont ni vendues, ni louées, ni échangées à des fins commerciales avec des tiers en dehors de ce cadre.

Article 8 — Durées de conservation

Catégorie de données	Durée de conservation
Données de commande et de facturation	Durée de la relation commerciale, puis archivage 10 ans à compter de la clôture de l'exercice comptable
Données bancaires	Le temps de la transaction uniquement (traitées par Shopify Payments)
Données prospects / marketing (hors clients)	3 ans à compter du dernier contact actif, ou jusqu'au retrait du consentement
Données clients à des fins de prospection commerciale	3 ans à compter de la fin de la relation commerciale
Cookies	Voir durées indiquées à l'Article 11
Données de navigation / logs de connexion	1 an

À l'issue de ces durées, les données sont supprimées ou anonymisées.

Article 9 — Sécurité

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l'industrie afin qu'elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

Vos informations de carte de crédit sont chiffrées via le protocole SSL et conservées avec un chiffrement AES-256 par notre prestataire de paiement. Bien qu'aucune méthode de transmission sur Internet ne soit sûre à 100 %, nous respectons les exigences de la norme PCI-DSS ainsi que les standards de sécurité reconnus par l'industrie.

Article 10 — Transferts de données hors Union européenne

Notre boutique est hébergée sur l'infrastructure de Shopify Inc., société dont les serveurs et prestataires peuvent être situés hors de l'Union européenne, y compris aux États-Unis.

Lorsqu'un tel transfert a lieu, il est encadré par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne et/ou une décision d'adéquation le cas échéant, ainsi que des mesures de sécurité complémentaires mises en œuvre par Shopify.

Vous pouvez obtenir une copie de ces garanties en nous contactant aux coordonnées indiquées à l'Article 3. Nous vous invitons également à consulter la politique de confidentialité de Shopify pour plus de détails.

Article 11 — Cookies

Voici les cookies utilisés par notre boutique :

_session_id : identifiant unique de session, permet à Shopify de stocker les informations relatives à votre session.
_shopify_visit : aucune donnée personnelle retenue, persiste 30 minutes depuis la dernière visite, utilisé à des fins statistiques.
_shopify_uniq : aucune donnée retenue, expire à minuit le jour suivant, calcule le nombre de visites uniques.
cart : identifiant unique, persiste 2 semaines, stocke les informations relatives à votre panier.
_secure_session_id : identifiant unique de session sécurisé.
storefront_digest : identifiant unique, utilisé si la boutique est protégée par mot de passe.

Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels ; certains cookies techniques restent nécessaires au fonctionnement de la boutique.

Article 12 — Vos droits et modalités d'exercice

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès ;
Droit de rectification ;
Droit à l'effacement ;
Droit à la limitation du traitement ;
Droit à la portabilité ;
Droit d'opposition, notamment au traitement à des fins de marketing ;
Droit de retirer votre consentement à tout moment ;
Droit de définir des directives relatives au sort de vos données après votre décès ;
Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, contactez-nous, avec un justificatif d'identité si nécessaire, à help@panopli.co ou dpo@dauphine.psl.eu, ou par courrier à PANOPLI – 5 rue du Docteur Finot – 93200 SAINT-DENIS. Votre demande sera transmise à l'Université Paris Dauphine, responsable du traitement, qui y répondra dans un délai maximal d'un mois.

Article 13 — Âge de consentement

En utilisant ce site, vous déclarez avoir au moins l'âge de la majorité dans votre État ou province de résidence, ou disposer du consentement d'un titulaire de l'autorité parentale si vous êtes mineur.

Article 14 — Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les changements prennent effet immédiatement après leur publication sur le site. En cas de modification substantielle, la date de dernière mise à jour en tête de page sera actualisée.

En cas d'acquisition ou de fusion de la boutique avec une autre entité, vos données pourraient être transférées aux nouveaux exploitants, dans le respect des finalités initiales.