Politique de protection des données (RGPD)

1. Collecte et confidentialité des informations

Notre boutique accorde une attention particulière à la confidentialité des informations personnelles communiquées par les visiteurs et les clients de notre site en France.

Les données peuvent être recueillies lorsqu’un utilisateur consulte nos pages, effectue un achat, renseigne ses coordonnées ou contacte notre service client.

Nous veillons à ce que les informations collectées soient utilisées pour des objectifs précis, clairement définis et portés à la connaissance des utilisateurs.

2. Traitement des données personnelles

Les informations personnelles permettent à notre boutique d'assurer le fonctionnement de ses services, de préparer les commandes et de communiquer avec les clients.

Les principales opérations comprennent :

La collecte des coordonnées nécessaires à l’identification des clients et à l’acheminement des commandes.
L’utilisation des informations de transaction pour confirmer les achats et organiser les paiements.
Le traitement des demandes adressées à notre service client.
La vérification des opérations afin de détecter les tentatives de fraude et de protéger notre site.
La mise à jour des informations lorsque des corrections sont demandées.
La limitation de l’accès aux données aux personnes chargées des opérations concernées.

La gestion des achats repose sur le contrat conclu avec le client. Les informations comptables sont conservées pour répondre aux obligations fiscales et de tenue des comptes. Les contrôles de sécurité et la prévention des fraudes reposent sur l’intérêt légitime de notre boutique.

Lorsque l’autorisation de l’utilisateur est nécessaire pour une opération de collecte ou d’utilisation, celle-ci est demandée avant le début du traitement.

3. Contrôle des informations par les utilisateurs

Les personnes dont les données sont enregistrées disposent de plusieurs moyens pour consulter et gérer leurs informations personnelles.

Elles peuvent notamment :

Obtenir une copie des informations personnelles détenues par notre boutique.
Faire corriger des coordonnées erronées ou compléter des informations manquantes.
Demander l’effacement des données lorsque leur conservation n’est plus justifiée.
Solliciter une restriction de certaines utilisations de leurs informations.
Récupérer les données fournies dans un format structuré et réutilisable lorsque les conditions de portabilité sont réunies.
Refuser certaines utilisations de leurs données personnelles.
Retirer une autorisation précédemment donnée pour un traitement fondé sur le consentement.
Adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Les demandes concernant les informations personnelles peuvent être transmises directement à notre service client par courrier électronique.

4. Protection et conservation des données

Notre boutique organise la sécurité des informations personnelles afin de limiter les risques de consultation non autorisée, de perte, d’altération ou de divulgation.

Plusieurs mesures sont mises en place :

La protection des échanges de données au moyen du protocole de chiffrement TLS.
L’attribution des accès aux seules personnes autorisées à traiter les informations.
Le contrôle périodique des outils et des systèmes utilisés pour conserver les données.
La sensibilisation des personnes intervenant dans le traitement des informations aux règles de confidentialité.

Les informations sont conservées selon leur nature et leur utilisation :

Les dossiers de commande peuvent être conservés jusqu’à 5 ans après la fin de la relation commerciale pour permettre le suivi des réclamations et la gestion des litiges.
Les documents comptables et justificatifs de transaction sont archivés pendant 10 ans à partir de la clôture de l’exercice concerné.
Pour les cookies nécessitant une autorisation, le choix exprimé par l’utilisateur est conservé pendant 6 mois.
Les preuves de consentement sont conservées pendant la période nécessaire pour établir le choix communiqué par l’utilisateur.

À la fin de leur période de conservation, les informations sont effacées ou rendues anonymes, sauf lorsqu’une conservation supplémentaire est nécessaire pour répondre à une obligation comptable ou fiscale.

5. Hébergement et circulation des données

Le fonctionnement de notre site peut nécessiter l’intervention de prestataires techniques chargés de l’hébergement, du traitement des paiements ou de la gestion des services numériques.

Certaines informations peuvent ainsi être hébergées ou traitées en dehors de l’Espace économique européen.

Pour encadrer ces opérations, notre boutique prévoit des dispositifs de protection comprenant :

La vérification des garanties de protection des données offertes par les pays et les destinataires concernés.
L’utilisation de clauses contractuelles types de la Commission européenne lorsque des engagements contractuels sont nécessaires.
La mise en place de protections techniques supplémentaires pour les informations transférées.
La limitation contractuelle de l’accès aux données et de leur utilisation aux missions confiées aux prestataires.

Ces dispositions visent à préserver la confidentialité des informations, quel que soit le lieu où elles sont traitées.

6. Organisation de la gestion des informations

Notre boutique détermine les objectifs de collecte des données personnelles et organise les moyens nécessaires à leur traitement.

Nous assurons la gestion des informations utilisées dans le fonctionnement du site et dans les échanges avec les clients.

Cette organisation comprend :

La définition des catégories d’informations nécessaires à chaque service.
Le choix de prestataires capables de protéger les données qui leur sont confiées.
La tenue d’un registre des opérations de traitement lorsque cette documentation est requise.
La mise en place d’accords écrits précisant les responsabilités des prestataires et les mesures de confidentialité.
Le contrôle de l’utilisation des informations conformément aux instructions communiquées.

Les prestataires intervenant pour notre boutique ne peuvent exploiter les données personnelles pour leurs propres objectifs sans autorisation distincte.