Informations RGPD
Un mode d’emploi concentré pour comprendre la base de chaque traitement et exercer vos droits sans parcours compliqué.
1. Les traitements en un regard
| Opération | Données principales | Base | Conservation de référence |
|---|---|---|---|
| Commande et livraison | Identité, adresse, contact, panier, paiement et suivi | Exécution du contrat | Durée opérationnelle, puis archivage légal des pièces comptables jusqu’à 10 ans |
| Compte et assistance | Identifiants, historique et échanges | Contrat et intérêt légitime | Activité du compte, puis jusqu’à 3 ans après la dernière interaction |
| Sécurité et fraude | IP, appareil, événements, signaux de transaction | Intérêt légitime et obligations | En principe 12 mois, davantage si un incident le justifie |
| Information commerciale | Courriel, achats antérieurs, préférences | Consentement ou intérêt légitime autorisé | Jusqu’au retrait ou 3 ans après le dernier contact actif |
| Audience et publicité | Identifiants en ligne et parcours | Consentement, sauf exemption stricte | Selon le traceur, dans les limites détaillées par la politique cookies |
2. Vos droits, concrètement
Accès et rectification
Demandez si nous traitons vos données, obtenez-en une copie et corrigez celles qui sont inexactes ou incomplètes.
Effacement et limitation
Demandez la suppression ou le gel temporaire d’un traitement lorsque les conditions légales sont réunies.
Opposition et consentement
Opposez-vous à un traitement fondé sur l’intérêt légitime. Pour la prospection, l’opposition est inconditionnelle. Un consentement peut être retiré à tout moment.
Portabilité
Recevez les données que vous avez fournies dans un format structuré lorsque le traitement automatisé repose sur le contrat ou le consentement.
Vous pouvez aussi définir des directives sur le sort de vos données après votre décès dans les conditions du droit français et contester une décision qui reposerait exclusivement sur un traitement automatisé.
3. Envoyer une demande
- Décrivez le droit exercé. Précisez s’il s’agit d’un accès, d’une correction, d’un effacement, d’une opposition, d’une limitation ou d’une portabilité.
- Aidez-nous à vous retrouver. Utilisez l’adresse liée à votre compte et, si pertinent, indiquez un numéro de commande. Ne transmettez jamais de numéro complet de carte bancaire.
- Recevez notre réponse. Nous répondons en principe dans un délai d’un mois. Pour une demande complexe ou nombreuse, une prolongation maximale de deux mois peut être annoncée avant la fin du premier mois.
La démarche est gratuite. Des frais raisonnables ou un refus motivé ne sont possibles qu’en cas de demande manifestement infondée ou excessive. Une preuve d’identité n’est demandée qu’en présence d’un doute raisonnable et seules les informations nécessaires sont alors sollicitées.
4. Destinataires et transferts
Les données sont accessibles à notre équipe et aux prestataires nécessaires à la boutique : Shopify, paiement, préparation, transport, assistance, hébergement, sécurité, analyse et communication. Les autorités ou conseils peuvent les recevoir lorsqu’une règle, une demande valable ou la défense d’un droit l’exige.
Certains traitements ont lieu hors de l’Espace économique européen. Nous utilisons une décision d’adéquation lorsqu’elle existe ou des garanties comme les clauses contractuelles types de la Commission européenne, avec des mesures complémentaires lorsque cela est nécessaire.
5. Représentant UE et autorité de contrôle
Notre représentant dans l’Union européenne, pour les missions couvertes par le mandat, est Euverify Limited, société irlandaise numéro 781168, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irlande. Contact pour la protection des données : gdpr@euverify.com. Contact général : info@euverify.com.
Si vous estimez qu’une réponse ne respecte pas vos droits, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou l’autorité de contrôle compétente dans votre pays de résidence.
6. Confidentialité et sécurité
Nous appliquons une collecte limitée, des habilitations restreintes, le chiffrement des échanges, des sauvegardes et une surveillance des incidents. Les partenaires sont choisis en tenant compte de leurs garanties de sécurité et de confidentialité. En cas de violation présentant un risque, les notifications requises sont effectuées sans retard injustifié.