POLITIQUE DE COOKIES
SHOTTAS | www.shottas.fr
Dernière mise à jour : 21 septembre 2026
1 — Cookies
1. Conformément à l’article 399 de la loi polonaise du 12 juillet 2024 sur les communications électroniques (Prawo komunikacji elektronicznej, ci-après la « PKE »), qui transpose l’article 5, paragraphe 3, de la directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive « vie privée et communications électroniques »), le stockage d’informations sur votre appareil et l’accès à celles-ci nécessitent votre consentement — à l’exception des fichiers et des données nécessaires à la fourniture du service que vous utilisez (article 399, paragraphe 3, de la PKE). Pour les utilisateurs en France, la même disposition de la directive « vie privée et communications électroniques » est transposée par l’article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Nous traitons les données à caractère personnel collectées au moyen de Google Analytics exclusivement sur la base de votre consentement (article 6, paragraphe 1, point a), du règlement (UE) 2016/679 du Parlement européen et du Conseil — RGPD). Tant que vous n’avez pas consenti à la catégorie « Statistiques », aucune information sur l’utilisation du site n’est transmise à Google Analytics — ce point est décrit dans la partie « COOKIES STATISTIQUES ».
2. Les cookies sont des fichiers envoyés à votre ordinateur ou à un autre appareil lorsque vous naviguez sur le site shottas.fr.
3. Vous pouvez définir les conditions de conservation de vos données ou d’accès à celles-ci en modifiant les paramètres relatifs aux cookies dans votre navigateur.
4. Les cookies permettent notamment de vous maintenir connecté à la rubrique « Mon compte » et de mémoriser la version de marché de la Boutique qui a été déterminée (pays et langue), ainsi que — avec votre consentement — d’établir des statistiques de fréquentation.
5. Les cookies n’apportent aucune modification aux réglages de l’appareil ou du logiciel sur lequel ils ont été installés.
6. Vous pouvez refuser votre consentement aux cookies de la catégorie « Statistiques ». Vous ne pouvez bloquer les cookies nécessaires que dans les paramètres de votre navigateur (points 7 et 9).
7. Si vous souhaitez bloquer les cookies, nous vous recommandons de choisir les réglages appropriés dans votre navigateur. Vous trouverez davantage d’informations à ce sujet à l’adresse https://www.youronlinechoices.com, ou directement auprès de chaque navigateur :
a. Mozilla Firefox : https://support.mozilla.org/fr/kb/block-websites-storing-cookies-site-data-firefox
b. Google Chrome : https://support.google.com/chrome/answer/95647?hl=fr
c. Opera : https://help.opera.com/en/latest/web-preferences/
d. Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac
e. Microsoft Edge : https://support.microsoft.com/fr-fr/microsoft-edge/supprimer-les-cookies-dans-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
8. Comment nous recueillons votre consentement :
a. Lors de votre première visite sur notre site, nous affichons une bannière vous demandant votre consentement aux cookies. Aucun cookie autre que les cookies nécessaires n’est enregistré sur votre appareil tant que vous n’avez pas activement donné votre consentement, soit au moyen du bouton « Tout accepter », soit en cochant la catégorie « Statistiques » et en confirmant votre choix au moyen du bouton « Enregistrer le choix ». Jusqu’à ce moment, la Boutique ne charge ni Google Tag Manager ni Google Analytics.
b. Dans la bannière, vous pouvez : (1) tout accepter, (2) choisir « Nécessaires uniquement », (3) dans les « Paramètres », cocher ou décocher la catégorie « Statistiques ».
c. Votre consentement porte sur une seule catégorie : « Statistiques » (Google Analytics) — ce que cette catégorie active est décrit dans la partie « COOKIES STATISTIQUES ». Les cookies nécessaires (dans la bannière : « Fonctionnels ») sont toujours actifs, car sans eux la Boutique ne fonctionne pas.
d. Vous pouvez retirer ou modifier votre consentement à tout moment en cliquant sur le lien « Paramètres des cookies » figurant dans le pied de page de notre site. Le retrait du consentement est sans incidence sur la licéité du traitement effectué sur la base du consentement avant son retrait.
9. Le blocage ou la suppression des cookies peut rendre l’utilisation de la Boutique plus difficile, et certaines de ses fonctionnalités peuvent devenir indisponibles.
10. Les cookies utilisés dans la Boutique se répartissent en :
a. cookies nécessaires (dans la bannière : « Fonctionnels ») — sans eux, la Boutique ne fonctionne pas ; ils permettent par exemple de vous maintenir connecté à la rubrique « Mon compte » ; ils ne requièrent pas de consentement,
b. cookies statistiques (dans la bannière : « Statistiques ») — ils permettent de collecter des informations sur la manière dont la Boutique est utilisée ; ils ne sont enregistrés qu’avec votre consentement.
Selon leur durée de conservation, les cookies se répartissent en cookies de session (session cookies) — fichiers temporaires conservés sur l’équipement terminal de l’Utilisateur jusqu’à sa déconnexion, jusqu’à ce qu’il quitte le site web ou jusqu’à la fermeture du logiciel (navigateur web),
et cookies persistants (persistent cookies) — conservés sur l’équipement terminal de l’Utilisateur pendant la durée définie dans les paramètres des cookies ou jusqu’à leur suppression par l’Utilisateur.
11. Notre site utilise les cookies et technologies similaires suivants. La liste ci-dessous correspond à l’état réel de la boutique — elle a été établie par l’inspection du code et par une mesure effectuée dans le navigateur le 21 septembre 2026, et non recopiée d’une documentation. Le service reCAPTCHA, qui protège certains formulaires, est décrit dans la note figurant à la fin de la présente politique.
COOKIES NÉCESSAIRES
Les cookies nécessaires sont toujours actifs. Ils sont indispensables au bon fonctionnement de la boutique et ne requièrent pas votre consentement. La boutique dépose ses propres cookies de ce type — ils sont énumérés dans le tableau ci-dessous. Dans un navigateur ne contenant pas de cookies Google enregistrés auparavant, le service reCAPTCHA n’enregistre aucun fichier sur votre appareil — il est décrit dans la note figurant à la fin de la présente politique.
| Nom | Durée | Finalité | Fournisseur |
| shottas-locale | 12 mois | Mémorise la version de marché de la Boutique qui a été déterminée (pays et langue) — choisie par vous dans le sélecteur ou déterminée automatiquement en fonction de la langue du navigateur — afin que la Boutique ne vous redirige pas de nouveau vers une autre version. | Shottas (cookie interne) |
| shot_customer | 30 jours | Vous maintient connecté à la rubrique « Mon compte ». Le cookie porte les attributs httpOnly et secure — il n’est pas accessible au code exécuté dans le navigateur. | Shottas (cookie interne) |
| shot_zam_<numéro de commande> | 30 jours | Conserve la clé d’accès à la confirmation et au statut de votre commande, afin que l’adresse de ces pages n’ait pas à la contenir. Le cookie porte les attributs httpOnly et secure — il n’est pas accessible au code exécuté dans le navigateur, y compris à Google Analytics. | Shottas (cookie interne) |
| shot_fak_<id>, shot_pro_<id> | 30 jours | Même chose pour la page de la facture et de la facture pro forma. | Shottas (cookie interne) |
| shot_res_konto | 1 heure | Conserve le jeton à usage unique issu du lien permettant de définir un nouveau mot de passe, afin que l’adresse de la page n’ait pas à le contenir. Le cookie porte les attributs httpOnly et secure — il n’est pas accessible au code exécuté dans le navigateur. | Shottas (cookie interne) |
| shot_nl_token | 1 heure | Conserve le jeton issu du lien figurant dans un message de la newsletter (confirmation de l’inscription ou désinscription), afin que l’adresse de la page n’ait pas à le contenir. Le cookie porte les attributs httpOnly et secure. | Shottas (cookie interne) |
Le navigateur conserve au total au maximum 10 cookies shot_zam_, shot_fak_ et shot_pro_ : lorsqu’il y en a déjà 10 et que la Boutique doit en enregistrer un nouveau, elle supprime tous les précédents. L’accès à une commande ou à un document plus ancien est alors rétabli par la réouverture du lien figurant dans l’e-mail.
COOKIES STATISTIQUES
Avec votre consentement, la Boutique utilise Google Analytics 4 et Google Tag Manager — des outils fournis par Google. Nous les utilisons pour établir des statistiques de fréquentation : afin de savoir comment les clients utilisent la Boutique et de l’améliorer sur cette base. Nous n’utilisons ni le pixel Meta ni les outils publicitaires de Google.
Avant le consentement
Tant que vous n’avez pas consenti à la catégorie « Statistiques » — y compris lorsque vous ne cliquez sur rien dans la bannière et lorsque vous choisissez « Nécessaires uniquement » — la Boutique ne charge pas les scripts de Google Tag Manager ni de Google Analytics, le navigateur ne se connecte pas à cette fin aux serveurs de Google et aucune donnée relative à l’utilisation de la Boutique n’est transmise à Google Analytics. Aucun cookie Google Analytics n’est enregistré sur votre appareil. Cela ne concerne pas le service reCAPTCHA, qui protège certains formulaires et se connecte à Google indépendamment de ce consentement — il est décrit dans la note figurant à la fin de la présente politique.
Après le consentement
Si vous cliquez sur « Tout accepter » ou si vous cochez la catégorie « Statistiques » et confirmez votre choix au moyen du bouton « Enregistrer le choix », le navigateur télécharge depuis les serveurs de Google les scripts de Google Tag Manager et de Google Analytics, et Google Analytics enregistre sur votre appareil les cookies énumérés dans le tableau. Tant que le consentement est en vigueur, ces scripts se chargent sur chaque page de la Boutique. Sont alors transmis à Google Analytics, en particulier : l’adresse de la page visitée avec ses paramètres (les adresses des pages de confirmation et de statut de la commande ne contiennent que le numéro de commande, et les adresses des pages de la facture et de la facture pro forma — que l’identifiant du document ; les clés d’accès à ces pages sont conservées dans des cookies inaccessibles à Google Analytics ; les jetons issus des liens permettant de définir un nouveau mot de passe et des messages de la newsletter sont également transférés par la Boutique dans des cookies lors du premier accès à la page, de sorte qu’ils ne figurent pas dans l’adresse de la page), le titre de la page, l’adresse de la page de provenance, l’expression saisie dans le moteur de recherche de la Boutique (l’adresse de la page de résultats la contient dans le paramètre « szukaj »), la langue du navigateur, la résolution de l’écran, des informations sur le navigateur et l’appareil ainsi que la localisation approximative déterminée par Google à partir de l’adresse IP, l’état de votre consentement, l’identifiant du navigateur enregistré dans le cookie _ga et l’identifiant de la visite enregistré dans le cookie _ga_PQW1YYLZLH (grâce à eux, Google Analytics reconnaît les visites successives provenant du même navigateur), le temps d’activité sur la page ainsi que des informations sur les actions effectuées dans la Boutique : le défilement de la page, le clic sur un lien menant hors de la Boutique (avec son adresse — par exemple l’adresse de la page de suivi du colis chez le transporteur, qui contient le numéro du colis), le téléchargement d’un fichier, la lecture d’une vidéo, les produits consultés, l’ajout d’un produit au panier et son retrait du panier, les produits dans le panier, le mode de livraison et de paiement choisi, les erreurs dans le formulaire de commande (le nom du champ uniquement, sans le contenu saisi) et, après la passation de la commande — son numéro, sa valeur, les frais de livraison et le code de réduction utilisé. Google reçoit à cette occasion l’adresse IP de votre appareil, car toute connexion aux serveurs de Google la révèle. Votre consentement ne couvre pas l’utilisation de ces données à des fins publicitaires — la Boutique signale à Google l’absence d’un tel consentement. Après le consentement, Google Tag Manager envoie également à Google des données de diagnostic sur son fonctionnement. Au moment où vous donnez votre consentement, sont également transmis à Google Analytics les événements de la visite en cours enregistrés avant le clic, depuis le dernier chargement complet de la page — par exemple la consultation d’un produit, le début de la passation d’une commande ou le choix du mode de livraison ; la Boutique n’envoie pas d’informations sur une commande passée avant le consentement.
| Nom | Durée | Finalité | Fournisseur |
| _ga | 2 ans à compter de la dernière visite | Distingue les navigateurs qui visitent la Boutique, afin de pouvoir compter les visites et en reconstituer le déroulement. | Google (Google Analytics 4) |
| _ga_PQW1YYLZLH | 2 ans à compter de la dernière visite | Conserve l’état de la visite en cours (session) à des fins statistiques. | Google (Google Analytics 4) |
La durée est renouvelée à chaque page visitée. Le navigateur peut la raccourcir — par exemple Chrome à 400 jours.
Google conserve les données envoyées à Google Analytics pendant 2 mois à compter de leur collecte — tant les données relatives aux événements que les données associées à l’identifiant du navigateur ; cette durée, que nous avons définie dans le service, n’est pas prolongée en cas de nouvelle activité.
Données des formulaires
Google Analytics ne reçoit pas le contenu saisi dans les formulaires de la Boutique : la collecte automatique des données fournies par les utilisateurs et la mesure des interactions avec les formulaires sont désactivées dans notre compte Google Analytics, et les événements envoyés par la Boutique ne contiennent pas les valeurs des champs de formulaire — en cas d’erreur dans le formulaire de commande, ils ne transmettent que le nom du champ. Le moteur de recherche de la Boutique constitue une exception : Google Analytics reçoit l’expression qui y est saisie en tant que partie de l’adresse de la page de résultats. Google Analytics supprime avant l’enregistrement toute chaîne ressemblant à une adresse e-mail, mais d’autres données saisies dans le moteur de recherche — par exemple un numéro de téléphone — seraient enregistrées ; n’y saisissez donc pas de données à caractère personnel. Nous n’utilisons pas la fonction Google Signals, de sorte que les données ne sont pas associées aux informations provenant des comptes Google.
DONNÉES ENREGISTRÉES DANS LA MÉMOIRE DE VOTRE NAVIGATEUR
Outre les cookies, la Boutique enregistre quelques informations dans la mémoire locale du navigateur (localStorage) et deux dans la mémoire de session (sessionStorage). Elles ne sont pas envoyées à notre serveur à chaque requête — elles restent sur votre appareil. Si le consentement à la catégorie « Statistiques » a été donné, une partie de leur contenu est transmise à Google Analytics de la manière décrite ci-dessus : l’état de votre consentement, les produits du panier, les numéros des commandes passées et le code de réduction utilisé pour celles-ci. La plupart d’entre elles sont nécessaires au fonctionnement de la Boutique (panier, code de réduction, confirmation de l’âge, enregistrement de votre décision concernant les cookies). Les marqueurs de la fenêtre de la newsletter mémorisent uniquement le fait que la fenêtre a été fermée ou que l’inscription a été effectuée — afin de ne pas l’afficher de nouveau ; ils ne contiennent pas de données à caractère personnel et sont nécessaires. Les entrées shot-purchase-wyslane et shot-zakup-oczekuje ne sont pas nécessaires : elles servent uniquement à la mesure dans Google Analytics et ne sont créées qu’après le consentement à la catégorie « Statistiques ». Vous pouvez les supprimer en même temps que les autres données du site :
| Nom | Ce qu’il conserve |
| shottas-cart | Le contenu de votre panier. |
| shottas-coupon | Le code de réduction que vous avez saisi. |
| shottas-age-verified | La confirmation que vous avez 18 ans révolus. |
| shottas-cookie-consent | Votre choix en matière de cookies ainsi que la date à laquelle il a été fait — grâce à cet enregistrement, la Boutique sait ce qu’elle n’a pas besoin de vous redemander. |
| shottas-newsletter-popup, shottas-newsletter-sub | L’information selon laquelle la fenêtre d’inscription à la newsletter a été fermée ou l’inscription a été effectuée — afin de ne pas l’afficher de nouveau. Sans données à caractère personnel. |
| shot-purchase-wyslane (mémoire de session du navigateur) | Les numéros des dernières commandes pour lesquelles la Boutique a déjà préparé l’information d’achat destinée à Google Analytics (envoyée uniquement en cas de consentement à la catégorie « Statistiques ») — afin qu’un même achat ne soit pas comptabilisé deux fois. Disparaît à la fermeture de l’onglet. |
| shot-zakup-oczekuje (mémoire de session du navigateur) | Le numéro de la commande qui vient d’être passée, enregistré par la caisse juste avant le passage à la confirmation ou à la passerelle de paiement — grâce à lui, l’information d’achat n’est envoyée à Google Analytics que par l’onglet dans lequel la commande a été passée, et une seule fois. Disparaît après l’envoi de cette information ou à la fermeture de l’onglet. |
Vous pouvez supprimer à tout moment l’ensemble des données ci-dessus en effaçant les données du site dans les paramètres de votre navigateur. La suppression de l’enregistrement du consentement entraînera un nouvel affichage de la bannière.
COMMENT RETIRER OU MODIFIER VOTRE CONSENTEMENT
Vous pouvez modifier votre choix à tout moment au moyen du lien « Paramètres des cookies » figurant dans le pied de page de chaque page de la boutique. Il ouvre le même panneau que celui qui s’affiche lors de la première visite. Retirer son consentement est aussi simple que de le donner. Lorsque vous retirez votre consentement à la catégorie « Statistiques », la Boutique supprime du navigateur les cookies Google Analytics (_ga et _ga_PQW1YYLZLH) et recharge la page ; à partir de ce moment, Google Tag Manager et Google Analytics ne sont plus chargés et aucune donnée ne leur est transmise. Le retrait du consentement n’entraîne pas la suppression des données que Google Analytics a reçues auparavant — Google les supprime à l’expiration de la durée de conservation décrite ci-dessus.
Les boutons de la bannière sont « Tout accepter », « Nécessaires uniquement » et « Paramètres », et dans le panneau détaillé — « Enregistrer le choix ».
TRANSFERTS DE DONNÉES EN DEHORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN
Nos propres cookies nécessaires et les données conservées dans la mémoire du navigateur proviennent de nous. L’ensemble du trafic à destination de la Boutique — y compris les en-têtes des requêtes dans lesquels le navigateur transmet les cookies — passe par Cloudflare ; les règles applicables au transfert de ces données sont décrites dans la Politique de confidentialité. Dans le cadre d’un trafic normal, Cloudflare n’enregistre pas de cookies sur votre appareil et ne charge pas ses propres scripts sur les pages de la Boutique. S’il juge le trafic suspect et affiche une vérification « êtes-vous un robot ? », il enregistre, une fois celle-ci réussie, le cookie cf_clearance, qui atteste de cette vérification. Cloudflare transmet également au navigateur une règle de signalement des erreurs réseau (Network Error Logging) : le navigateur la conserve pendant 7 jours et peut, pendant cette période, envoyer à Cloudflare des rapports portant exclusivement sur les échecs de connexion à la Boutique. Les données transmises à Google Analytics après le consentement sont décrites dans le paragraphe ci-dessous.
Les données collectées par Google Analytics 4 et Google Tag Manager après le consentement sont reçues par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, agissant en qualité de sous-traitant pour le compte du Responsable du traitement. Selon les informations de Google, ces données peuvent être traitées en dehors de l’Espace économique européen, y compris aux États-Unis. Google LLC, auquel ces données peuvent être transmises aux États-Unis, est certifié dans le cadre de l’EU–U.S. Data Privacy Framework, pour lequel la Commission européenne a constaté un niveau de protection adéquat des données (décision d’exécution (UE) 2023/1795 de la Commission du 10 juillet 2023, article 45 du RGPD) ; les conditions de Google prévoient en outre des clauses contractuelles types approuvées par la Commission européenne (article 46, paragraphe 2, point c), du RGPD).
Les informations relatives aux transferts liés à l’inscription à la newsletter figurent dans la Politique de confidentialité.
2 — Réseaux sociaux — responsabilité conjointe du traitement des données avec Meta Platforms Ireland Limited
1. Le Responsable du traitement anime des profils sur des services appartenant à Meta Platforms Ireland Limited : une page Facebook (facebook.com/shottasseeds) et un profil Instagram (instagram.com/shottasseeds). S’agissant des données statistiques relatives à ces profils, le Responsable du traitement et Meta Platforms Ireland Limited sont responsables conjoints du traitement de vos données conformément à l’article 26 du RGPD. Le Responsable du traitement n’anime pas de chaîne YouTube ni de profil sur d’autres réseaux sociaux — une version antérieure de la présente politique mentionnait YouTube, Messenger et WhatsApp, ce qui ne correspondait pas à la réalité.
2. La responsabilité conjointe porte sur l’analyse agrégée des données aux fins d’afficher des statistiques sur l’activité des utilisateurs de la page Facebook et du profil Instagram du Responsable du traitement. Les boutons de « partage » disponibles dans la boutique (notamment Facebook, Messenger, WhatsApp) ne relèvent pas de la responsabilité conjointe — ils sont déclenchés uniquement par le visiteur, et le Responsable du traitement ne reçoit aucune donnée à ce titre.
3. Étendue de la responsabilité de Meta Platforms Ireland Limited pour le traitement de vos données aux fins indiquées :
a. disposer d’une base légale pour le traitement des données aux fins des statistiques de page ;
b. garantir l’exercice des droits des personnes concernées ;
c. notifier les violations à l’autorité de contrôle et informer de l’incident les personnes concernées par la violation ;
d. mettre en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité de vos données.
4. Étendue de la responsabilité du Responsable du traitement pour le traitement de vos données :
a. disposer d’une base légale pour le traitement des données ;
b. satisfaire aux obligations d’information relatives aux finalités de traitement poursuivies par le Responsable du traitement.
5. Meta Platforms Ireland Limited mettra l’essentiel de l’avenant relatif aux statistiques de page à la disposition des personnes concernées (article 26, paragraphe 2, du RGPD) au moyen des données figurant dans les Informations sur les statistiques de page, accessibles depuis toutes les pages.
6. L’autorité de contrôle chef de file pour le traitement conjoint des données est la Data Protection Commission irlandaise (sans préjudice de l’article 55, paragraphe 2, du RGPD, le cas échéant).
7. Des informations détaillées sur les accords entre les responsables du traitement sont disponibles à l’adresse : https://www.facebook.com/legal/terms/page_controller_addendum.
8. Les règles de traitement de vos données à caractère personnel par Meta Platforms Ireland Limited sont disponibles à l’adresse : https://www.facebook.com/privacy/explanation.
9. Vous pouvez contacter le délégué à la protection des données de Facebook au moyen du formulaire mis à disposition sur le site de Facebook à l’adresse : https://www.facebook.com/help/contact/540977946302970.
reCAPTCHA — protection des formulaires. Les formulaires de la Boutique qui sont envoyés et qui peuvent faire l’objet d’abus de la part de programmes — inscription à la newsletter (dans le pied de page et dans la fenêtre), connexion, création de compte (y compris à la caisse), récupération du mot de passe (demande du lien et définition d’un nouveau mot de passe), formulaire de contact et formulaire de réclamation — sont protégés par le service reCAPTCHA fourni par Google. Le script de ce service ne se charge que lorsque vous commencez à remplir l’un de ces formulaires, indépendamment du consentement donné dans la bannière, car il protège ces formulaires contre les abus. Le navigateur se connecte alors aux serveurs de Google (www.google.com, www.gstatic.com, fonts.gstatic.com), qui reçoivent l’adresse IP de l’appareil et des données sur la manière dont le site est utilisé, puis une nouvelle fois lors de l’envoi du formulaire, afin d’obtenir un code de vérification à usage unique. Si vous continuez à naviguer dans la Boutique sans recharger la page, le service ne se connecte plus à Google. Dans un navigateur ne contenant pas de cookies Google enregistrés auparavant, le service n’enregistre rien sur votre appareil — ni cookies, ni entrées dans la mémoire du navigateur ; si vous êtes connecté à un compte Google, le navigateur peut envoyer à Google les cookies de ce compte. Lors de la navigation dans la Boutique, de l’utilisation du moteur de recherche et de la passation d’une commande sans création de compte, le service ne se charge pas. L’étendue et la base du traitement des données par ce service sont décrites dans la Politique de confidentialité.