Date de mise à jour : 20 février 2026
Penultimax attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité vous informe, conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés, de la manière dont nous collectons, utilisons et protégeons vos données lorsque vous utilisez le site www.penultimax.com.
Article 1 — Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Penultimax
Adresse : 74 bis rue Roger Salengro, 44600 Saint-Nazaire
SIRET : 512 316 225 00030
E-mail : contact@penultimax.com
Site web : www.penultimax.com
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter directement à l’adresse e-mail ci-dessus.
Article 2 — Données collectées
Dans le cadre de votre navigation et de vos achats sur notre site, nous sommes amenés à collecter les catégories de données suivantes :
- Données d’identification : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone ;
- Données de transaction : historique des commandes, montants, produits achetés ;
- Données de connexion et de navigation : adresse IP, type de navigateur, pages visitées, durée de visite (via cookies) ;
- Données de paiement : ces données sont traitées directement par notre prestataire de paiement sécurisé et ne sont pas stockées sur nos serveurs.
Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous (principe de minimisation des données).
Article 3 — Finalités et bases légales du traitement
Vos données sont traitées pour les finalités suivantes, sur les bases légales correspondantes :
| Finalité | Base légale |
|---|---|
| Traitement et suivi des commandes | Exécution du contrat |
| Gestion de la livraison | Exécution du contrat |
| Facturation et obligations comptables | Obligation légale |
| Gestion du service client et des réclamations | Intérêt légitime / Exécution du contrat |
| Envoi de newsletters et offres promotionnelles | Consentement |
| Amélioration du site et analyses statistiques | Intérêt légitime / Consentement (cookies) |
| Prévention de la fraude | Intérêt légitime |
Article 4 — Durée de conservation des données
Vos données personnelles sont conservées pendant les durées suivantes :
- Données de compte client : 3 ans à compter du dernier achat ou de la dernière connexion ;
- Données de commande et de facturation : 10 ans (obligation légale comptable) ;
- Données de prospection commerciale (newsletter) : 3 ans à compter de la collecte ou du dernier contact, ou jusqu’au retrait du consentement ;
- Données de navigation (cookies analytiques) : 13 mois maximum ;
- Données relatives aux réclamations : 5 ans à compter de la clôture du dossier.
À l’expiration de ces délais, vos données sont supprimées ou anonymisées.
Article 5 — Destinataires des données
Vos données personnelles sont destinées à Penultimax et peuvent être transmises aux catégories de destinataires suivantes, dans le strict cadre des finalités décrites :
- Prestataires de livraison (transporteurs, La Poste, Colissimo, etc.) pour l’acheminement des commandes ;
- Prestataires de paiement pour la sécurisation des transactions ;
- Hébergeur du site pour l’exploitation technique de la plateforme ;
- Outils d’emailing pour l’envoi de newsletters (si consentement donné) ;
- Autorités compétentes en cas d’obligation légale.
Vos données ne sont jamais vendues à des tiers.
Article 6 — Transferts de données hors Union Européenne
Penultimax s’efforce de traiter vos données au sein de l’Union Européenne. Si certains prestataires techniques sont établis hors de l’UE, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées conformément au RGPD, notamment par le recours aux clauses contractuelles types de la Commission Européenne ou à des prestataires certifiés dans le cadre de mécanismes équivalents.
Article 7 — Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger vos données inexactes ou incomplètes ;
- Droit à l’effacement (droit à l’oubli) : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement : demander la suspension du traitement de vos données dans certains cas ;
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d’opposition : vous opposer au traitement de vos données à des fins de prospection commerciale ou fondé sur l’intérêt légitime ;
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
Pour exercer l’un de ces droits, adressez votre demande par e-mail à contact@penultimax.com en précisant votre identité. Nous nous engageons à vous répondre dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Article 8 — Cookies
Le site www.penultimax.com utilise des cookies, c’est-à-dire de petits fichiers texte déposés sur votre terminal lors de votre navigation. Les cookies utilisés sont les suivants :
- Cookies strictement nécessaires : indispensables au fonctionnement du site (panier, session, connexion). Ils ne nécessitent pas votre consentement ;
- Cookies analytiques / statistiques : permettent de mesurer l’audience du site et d’améliorer votre expérience (ex. : Google Analytics). Ils sont déposés uniquement avec votre consentement ;
- Cookies de fonctionnalité : mémorisent vos préférences (langue, devise, etc.) ;
- Cookies marketing / publicitaires : si activés, permettent de vous proposer des publicités personnalisées. Ils sont déposés uniquement avec votre consentement.
Lors de votre première visite, un bandeau de consentement vous permet d’accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via les paramètres de votre navigateur ou le gestionnaire de cookies du site.
Article 9 — Sécurité des données
Penultimax met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Parmi ces mesures :
- Chiffrement des communications via le protocole HTTPS/SSL ;
- Accès aux données restreint aux seules personnes habilitées ;
- Recours à des prestataires de paiement certifiés PCI-DSS ;
- Sauvegardes régulières des données.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, Penultimax s’engage à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais si le risque est élevé.
Article 10 — Modifications de la politique de confidentialité
Penultimax se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale ou réglementaire. La version en vigueur est celle accessible sur le site à la date indiquée en haut du présent document.
En cas de modification substantielle, vous serez informé par e-mail ou par un avis visible sur le site.