Privacy policy

Français ci-dessous - English version below.

---

Politique de confidentialité (Français)

Dernière mise à jour : 25 Juin 2026

WORDS, SOUNDS, COLORS & SHAPES exploite cette boutique et ce site web, y compris l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés, afin de vous offrir, en tant que client, une expérience d'achat soignée (les « Services »). WORDS, SOUNDS, COLORS & SHAPES s'appuie sur Shopify, qui nous permet de vous fournir les Services. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons et divulguons vos données à caractère personnel lorsque vous visitez, utilisez ou effectuez un achat ou une autre transaction via les Services, ou lorsque vous communiquez avec nous. En cas de conflit entre nos Conditions de service et la présente Politique, cette dernière prévaut s'agissant de la collecte, du traitement et de la divulgation de vos données.

Veuillez lire attentivement la présente Politique. En utilisant les Services et en y accédant, vous reconnaissez avoir lu la présente Politique et compris la collecte, l'utilisation et la divulgation de vos informations.

Données à caractère personnel que nous collectons ou traitons

Le terme « données à caractère personnel » désigne les informations qui identifient ou peuvent raisonnablement être rattachées à vous ou à une autre personne. Selon votre interaction avec les Services, votre lieu de résidence et la loi applicable, nous pouvons collecter ou traiter :

• Coordonnées : nom, adresse, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail.
• Informations financières : numéros de carte de crédit, de débit et de compte, informations de carte de paiement, détails de transaction, mode de paiement, confirmation et autres détails de paiement.
• Informations de compte : nom d'utilisateur, mot de passe, questions de sécurité, préférences et paramètres.
• Informations de transaction : articles consultés, mis au panier, ajoutés à la liste de souhaits, achetés, retournés, échangés ou annulés, et vos transactions passées.
• Communications avec nous : informations incluses dans vos communications, par exemple lors d'une demande au support client.
• Informations sur l'appareil : informations sur votre appareil, navigateur ou connexion réseau, votre adresse IP et d'autres identifiants uniques.
• Informations d'utilisation : informations relatives à votre interaction avec les Services.

Sources des données à caractère personnel

• Directement auprès de vous : création de compte, utilisation des Services, communications, ou autre fourniture d'informations ;
• Automatiquement via les Services : depuis votre appareil, via cookies et technologies similaires ;
• Auprès de nos prestataires : lorsqu'ils collectent ou traitent vos données pour notre compte ;
• Auprès de nos partenaires ou d'autres tiers.

Comment nous utilisons vos données à caractère personnel

• Fournir, personnaliser et améliorer les Services : exécuter notre contrat, traiter vos paiements, honorer vos commandes, mémoriser vos préférences, gérer votre compte, organiser l'expédition, faciliter retours et échanges, vous recommander des produits, et améliorer les Services.
• Marketing et publicité : communications promotionnelles par e-mail, SMS ou courrier, et publicités en ligne, y compris fondées sur vos achats ou votre activité.
• Sécurité et prévention de la fraude : authentification, sécurisation des paiements, détection d'activités frauduleuses ou malveillantes. Vous êtes responsable de la confidentialité de vos identifiants.
• Communiquer avec vous : support client et relation commerciale.
• Motifs légaux : respect de la loi applicable, réponse à une procédure légale valable, application de nos conditions.

Comment nous divulguons vos données à caractère personnel

• Avec Shopify, des fournisseurs et autres tiers exécutant des services pour notre compte (gestion informatique, paiement, analyse, support client, stockage cloud, traitement et expédition).
• Avec des partenaires commerciaux et marketing pour des services marketing et publicitaires. Selon votre lieu de résidence, vous pouvez nous demander de ne pas partager vos informations à des fins de publicité ciblée. Vous pouvez exercer vos droits d'opt-out ici.
• Lorsque vous le demandez ou y consentez (par exemple pour vous expédier des produits, ou via des widgets sociaux ou intégrations de connexion).
• Avec nos affiliés ou au sein de notre groupe.
• Dans le cadre d'une opération (fusion, faillite), pour respecter des obligations légales, faire appliquer nos conditions, ou protéger les Services et les droits de chacun.

Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des données relatives à votre accès et utilisation des Services afin de les fournir et de les améliorer. Les informations que vous soumettez sont transmises et partagées avec Shopify ainsi qu'avec des tiers pouvant être situés dans d'autres pays. Dans ces circonstances, Shopify est responsable du traitement de vos données, y compris pour répondre à l'exercice de vos droits. Pour en savoir plus, consultez la Politique de confidentialité des consommateurs de Shopify. Selon votre lieu de résidence, vous pouvez exercer certains droits via le portail de confidentialité de Shopify.

Services Google

Nous utilisons des services Google, notamment Google Analytics, Google Ads et d'autres services publicitaires et d'analyse. Pour des informations détaillées sur le traitement par Google des données issues des sites et applications utilisant ses services, consultez https://business.safety.google/privacy/. L'utilisation par Google de vos données est régie par sa Politique de confidentialité.

Member Connect (mise en relation entre membres)

Member Connect est un service de mise en relation qui relaie des messages entre un membre cherchant un T-shirt épuisé et un membre l'ayant acheté et ouvert à le céder. Cette section décrit les traitements propres à Member Connect et complète le reste de la présente Politique. Le responsable de traitement est CHALETISME.

• Informations traitées. Côté demandeur : un pseudonyme que vous choisissez, le contenu de votre message public, et votre adresse e-mail (conservée séparément, jamais affichée aux autres membres, utilisée uniquement pour gérer le relais) ; nous pouvons traiter des données techniques (adresse IP, logs d'accès) pour prévenir les abus et le spam. Côté détenteur : votre adresse e-mail et votre statut d'opt-in, recueilli à l'achat lorsque vous acceptez d'être contacté à des fins de cession.
• Finalités et bases légales. Relayer le message d'un demandeur, par e-mail, uniquement aux détenteurs ayant consenti (base : votre consentement) - l'adresse du détenteur n'est jamais divulguée au demandeur ; échanger les adresses e-mail entre deux membres uniquement si les deux y consentent (double consentement) ; modérer les messages avant publication, y compris par un système automatisé anti-spam / IA, et bloquer le partage de coordonnées avant consentement mutuel (base : notre intérêt légitime à la sécurité et à la prévention des abus). Nous n'utilisons pas les données de Member Connect à des fins de marketing.
• Destinataires. Pour opérer Member Connect, nous transmettons les informations nécessaires à des prestataires agissant comme sous-traitants (relais e-mail, hébergement, modération automatisée, anti-bot). Certains peuvent traiter des données hors de votre pays (voir « Transferts internationaux »).
• Conservation. Les messages du demandeur (contenu + e-mail) sont conservés au plus tard 90 jours après publication, puis supprimés. L'opt-in du détenteur (e-mail + statut) est conservé tant que le détenteur reste opt-in et que l'opération est active ; supprimé dès le retrait du consentement, ou à la fin de l'opération.
• Retrait du consentement. Le consentement du détenteur à être contacté est donné séparément et explicitement, et peut être retiré à tout moment, depuis votre compte ou via le lien présent dans chaque e-mail de relais. Après retrait, plus aucun message ne vous est relayé.

Sites et liens de tiers

Les Services peuvent fournir des liens vers des sites exploités par des tiers. Si vous les suivez, consultez leurs politiques et conditions. Nous ne garantissons pas et ne sommes pas responsables de la confidentialité ou de la sécurité de ces sites. Les informations publiées dans des espaces publics ou semi-publics peuvent être visibles par d'autres. L'inclusion de ces liens n'implique pas d'approbation de leur contenu.

Données des enfants

Les Services ne sont pas destinés aux enfants, et nous ne collectons pas sciemment de données concernant des enfants en deçà de l'âge de la majorité dans votre juridiction. Si vous êtes parent ou tuteur d'un enfant nous ayant fourni ses données, contactez-nous (coordonnées ci-dessous) pour en demander la suppression. À la date d'effet de la présente Politique, nous n'avons pas connaissance de « partager » ou « vendre » des données de personnes de moins de 16 ans.

Sécurité et conservation de vos informations

Aucune mesure de sécurité n'est parfaite ; nous ne pouvons garantir une « sécurité parfaite », et les informations envoyées peuvent ne pas être sécurisées en transit. La durée de conservation dépend de différents facteurs (maintien de votre compte, fourniture des Services, obligations légales, résolution de litiges, application de nos contrats et politiques).

Vos droits et choix

Selon votre lieu de résidence, vous pouvez disposer de tout ou partie des droits suivants : accès, suppression, rectification, portabilité ; opposition à la vente/au partage ou à la publicité ciblée (exerçable ici ; nous respectons le signal Global Privacy Control là où applicable) ; gestion des préférences de communication (désinscription via le lien de nos e-mails). Si vous résidez au Royaume-Uni ou dans l'EEE, vous disposez en outre du droit d'opposition et de limitation du traitement, et du droit de retrait du consentement (sans effet sur la licéité du traitement antérieur). Nous ne pratiquons aucune discrimination liée à l'exercice de ces droits et pouvons devoir vérifier votre identité.

Réclamations

Pour toute réclamation, contactez-nous (coordonnées ci-dessous). Selon votre lieu de résidence, vous pouvez faire appel ou saisir votre autorité de protection des données. Pour l'EEE, la liste des autorités compétentes est disponible ici.

Transferts internationaux

Nous pouvons transférer, stocker et traiter vos données hors de votre pays de résidence. Hors EEE ou Royaume-Uni, nous nous appuyons sur des mécanismes reconnus (clauses contractuelles types de la Commission européenne ou équivalents), sauf transfert vers un pays reconnu comme offrant un niveau de protection adéquat.

Modifications de la présente Politique

Nous pouvons mettre à jour cette Politique, notamment pour refléter des changements de nos pratiques ou pour des raisons opérationnelles, légales ou réglementaires. Nous publierons la version révisée, mettrons à jour la date de « Dernière mise à jour » et fournirons un avis lorsque la loi l'exige.

Contact

Pour toute question relative à la présente Politique ou pour exercer vos droits, contactez-nous à store@wordssoundscolorsandshapes.com ou à : CHALETISME (WORDS, SOUNDS, COLORS & SHAPES), 10 Rue Perrée, 75003 Paris, France. Au sens des lois applicables sur la protection des données, nous sommes le responsable du traitement de vos données.

---

Privacy Policy (English)

Last updated: June 25 2026

WORDS, SOUNDS, COLORS & SHAPES operates this store and website, including all related information, content, features, tools, products and services, in order to provide you, the customer, with a curated shopping experience (the "Services"). WORDS, SOUNDS, COLORS & SHAPES is powered by Shopify, which enables us to provide the Services to you. This Privacy Policy describes how we collect, use, and disclose your personal information when you visit, use, or make a purchase or other transaction using the Services or otherwise communicate with us. If there is a conflict between our Terms of Service and this Privacy Policy, this Privacy Policy controls with respect to the collection, processing, and disclosure of your personal information.

Please read this Privacy Policy carefully. By using and accessing any of the Services, you acknowledge that you have read this Privacy Policy and understand the collection, use, and disclosure of your information as described in this Privacy Policy.

Personal Information We Collect or Process

When we use the term "personal information," we are referring to information that identifies or can reasonably be linked to you or another person. Personal information does not include information that is collected anonymously or that has been de-identified. We may collect or process the following categories, depending on how you interact with the Services, where you live, and as permitted or required by applicable law:

• Contact details including your name, address, billing address, shipping address, phone number, and email address.
• Financial information including credit card, debit card, and financial account numbers, payment card information, financial account information, transaction details, form of payment, payment confirmation and other payment details.
• Account information including your username, password, security questions, preferences and settings.
• Transaction information including the items you view, put in your cart, add to your wishlist, or purchase, return, exchange or cancel and your past transactions.
• Communications with us including the information you include in communications with us, for example, when sending a customer support inquiry.
• Device information including information about your device, browser, or network connection, your IP address, and other unique identifiers.
• Usage information including information regarding your interaction with the Services, including how and when you interact with or navigate the Services.

Personal Information Sources

• Directly from you including when you create an account, visit or use the Services, communicate with us, or otherwise provide us with your personal information;
• Automatically through the Services including from your device, and through the use of cookies and similar technologies;
• From our service providers including when they collect or process your personal information on our behalf;
• From our partners or other third parties.

How We Use Your Personal Information

• Provide, Tailor, and Improve the Services. To perform our contract with you, process payments, fulfill orders, remember preferences, manage your account, arrange shipping, facilitate returns and exchanges, enable reviews, recommend products, and improve the Services.
• Marketing and Advertising. To send marketing communications by email, text message or postal mail, and to show you online advertisements, including based on your activity on the Services.
• Security and Fraud Prevention. To authenticate your account, secure payments and shopping, and detect or act on fraudulent, illegal, unsafe, or malicious activity. You are responsible for keeping your account credentials safe.
• Communicating with You. To provide customer support and maintain our business relationship with you.
• Legal Reasons. To comply with applicable law, respond to valid legal process, and enforce or investigate potential violations of our terms or policies.

How We Disclose Personal Information

• With Shopify, vendors and other third parties who perform services on our behalf (e.g. IT management, payment processing, data analytics, customer support, cloud storage, fulfillment and shipping).
• With business and marketing partners to provide marketing services and advertise to you. Depending on where you reside, you may have a right to direct us not to share information about you for targeted advertising. You can exercise your rights to opt-out of those uses here.
• When you direct, request us or otherwise consent to our disclosure of certain information to third parties.
• With our affiliates or otherwise within our corporate group.
• In connection with a business transaction such as a merger or bankruptcy, to comply with legal obligations, enforce our terms, and protect or defend the Services and the rights of our users or others.

Relationship with Shopify

The Services are hosted by Shopify, which collects and processes personal information about your access to and use of the Services in order to provide and improve the Services for you. Information you submit to the Services will be transmitted to and shared with Shopify as well as third parties that may be located in countries other than where you reside. In these circumstances, Shopify is responsible for the processing of your personal information, including for responding to your requests to exercise your rights. To learn more, you can visit the Shopify Consumer Privacy Policy. Depending on where you live, you may exercise certain rights via the Shopify Privacy Portal.

Google Services

We use Google services including Google Analytics, Google Ads, and other Google advertising and analytics services. For detailed information about how Google processes personal data from websites and apps that use Google services, please visit https://business.safety.google/privacy/. Google's use of your personal information is governed by Google's Privacy Policy.

Member Connect (member-to-member matching)

Member Connect is a matching service that relays messages between a member looking for a sold-out tee and a member who bought it and is open to passing it on. This section describes the processing specific to Member Connect and supplements the rest of this Privacy Policy. The data controller is CHALETISME.

• Information we process. From the seeker: a pseudonym you choose, the content of your public message, and your email address (stored separately, never displayed to other members, used only to manage the relay); we may process technical data (IP address, access logs) to prevent abuse and spam. From the holder: your email address and opt-in status, captured at checkout when you agree to be contacted about passing the tee on.
• Purposes and legal bases. Relaying a seeker's message, by email, only to holders who opted in (basis: your consent) - a holder's address is never disclosed to the seeker; exchanging email addresses between two members only if both agree (double consent); moderating messages before they appear, including an automated anti-spam / AI system, and blocking the sharing of contact details before mutual consent (basis: our legitimate interest in security and prevention of abuse). We do not use Member Connect data for marketing.
• Recipients. To operate Member Connect, we share the necessary information with service providers acting as processors (email relay, hosting, automated moderation, anti-bot). Some may process data outside your country (see "International Transfers").
• Retention. Seeker messages (content + associated email) are kept no later than 90 days after the message is posted, then deleted. Holder opt-in (email + status) is kept while the holder remains opted in and the operation is active; deleted upon withdrawal of consent, or at the end of the operation.
• Withdrawing consent. A holder's consent to be contacted is given separately and explicitly, and can be withdrawn at any time, from your account or from the link in every relay email. After withdrawal, no further messages are relayed to you.

Third Party Websites and Links

The Services may provide links to websites or other online platforms operated by third parties. If you follow links to sites not affiliated or controlled by us, you should review their privacy and security policies and other terms and conditions. We do not guarantee and are not responsible for the privacy or security of such sites. Information you provide on public or semi-public venues may also be viewable by other users. Our inclusion of such links does not, by itself, imply any endorsement.

Children's Data

The Services are not intended to be used by children, and we do not knowingly collect any personal information about children under the age of majority in your jurisdiction. If you are the parent or guardian of a child who has provided us with their personal information, you may contact us using the contact details set out below to request that it be deleted. As of the Effective Date of this Privacy Policy, we do not have actual knowledge that we "share" or "sell" personal information of individuals under 16 years of age.

Security and Retention of Your Information

Please be aware that no security measures are perfect or impenetrable, and we cannot guarantee "perfect security." Any information you send to us may not be secure while in transit. How long we retain your personal information depends on different factors, such as whether we need the information to maintain your account, to provide you with Services, comply with legal obligations, resolve disputes or enforce other applicable contracts and policies.

Your Rights and Choices

Depending on where you live, you may have some or all of the following rights: Access/Know, Delete, Correct, Portability; the right to opt out of the "sale" or "share" of your personal information or of "targeted advertising" (exercise it here; we honor the Global Privacy Control signal where applicable); and Managing Communication Preferences (unsubscribe via the link in our emails). If you reside in the UK or European Economic Area, you may also exercise Objection to Processing and Restriction of Processing, and Withdrawal of Consent (without affecting the lawfulness of prior processing). We will not discriminate against you for exercising these rights and may need to verify your identity.

Complaints

If you have complaints about how we process your personal information, please contact us using the contact details provided below. Depending on where you live, you may appeal our decision or lodge a complaint with your local data protection authority. For the EEA, you can find a list of the responsible supervisory authorities here.

International Transfers

We may transfer, store and process your personal information outside the country you live in. If we transfer your personal information out of the European Economic Area or the United Kingdom, we will rely on recognized transfer mechanisms like the European Commission's Standard Contractual Clauses, unless the transfer is to a country determined to provide an adequate level of protection.

Changes to This Privacy Policy

We may update this Privacy Policy from time to time, including to reflect changes to our practices or for other operational, legal, or regulatory reasons. We will post the revised Privacy Policy on this website, update the "Last updated" date and provide notice as required by applicable law.

Contact

Should you have any questions about our privacy practices or this Privacy Policy, or if you would like to exercise any of the rights available to you, please email us at store@wordssoundscolorsandshapes.com or contact us at CHALETISME (WORDS, SOUNDS, COLORS & SHAPES), 10 Rue Perrée, 75003 Paris, France. For the purpose of applicable data protection laws, we are the data controller of your personal information.