Politique de confidentialité
Nous collectons ce qui est utile pour livrer votre équipement, sécuriser la boutique et répondre à vos demandes. Cette page explique chaque usage et chaque choix.
1. Notre représentant dans l’Union européenne
Pour les missions couvertes par son mandat, notre représentant dans l’Union européenne est Euverify Limited, société immatriculée en Irlande sous le numéro 781168, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irlande. Contact pour la protection des données : gdpr@euverify.com. Contact général : info@euverify.com.
Les demandes ordinaires relatives à une commande, à un retour ou à vos données doivent d’abord être adressées au service client du site, afin d’être traitées sans détour.
2. Données que nous pouvons traiter
- Identité et contact : nom, adresse de facturation et de livraison, courriel, téléphone.
- Commande et relation client : produits, montant, remises, livraison, retours, échanges, messages et avis.
- Paiement : statut, moyen choisi, identifiants de transaction et signaux antifraude. Les données complètes de carte sont traitées par les prestataires de paiement et ne sont pas conservées directement par la boutique.
- Compte : identifiants, préférences, historique et actions de sécurité.
- Navigation : adresse IP, appareil, navigateur, pages consultées, événements techniques et choix relatifs aux traceurs.
- Informations communiquées volontairement lors d’un échange avec notre équipe.
3. Pourquoi et sur quelle base
| Finalité | Base juridique | Exemples |
|---|---|---|
| Exécuter la vente | Contrat | Panier, paiement, préparation, livraison, suivi, retour, garantie. |
| Répondre avant ou après l’achat | Contrat ou mesures précontractuelles | Questions produit, disponibilité, service après-vente. |
| Sécuriser les opérations | Intérêt légitime | Prévention de la fraude, détection d’abus, journalisation et défense de droits. |
| Respecter nos obligations | Obligation légale | Facturation, comptabilité, fiscalité, rappels de sécurité et demandes d’autorités. |
| Communiquer des offres | Consentement ou intérêt légitime dans les limites légales | Lettre d’information, produits analogues pour un client existant, désinscription à tout moment. |
| Mesurer et personnaliser | Consentement, sauf traceur strictement exempté | Audience, attribution publicitaire, personnalisation et tests d’interface. |
4. Destinataires et prestataires
L’accès est limité aux personnes qui en ont besoin. Selon l’opération, les données peuvent être confiées à Shopify, aux prestataires de paiement, aux transporteurs, aux partenaires de préparation, aux outils d’assistance, d’hébergement, de sécurité, d’analyse ou de communication, ainsi qu’aux conseils professionnels et autorités légalement habilitées.
Ces acteurs agissent comme sous-traitants selon nos instructions ou comme responsables distincts lorsqu’ils déterminent eux-mêmes certains traitements. Nous ne vendons pas vos coordonnées. Elles ne sont pas utilisées dans une publicité sans la base juridique requise.
5. Transferts hors de l’Espace économique européen
L’exploitation d’une boutique Shopify et la livraison peuvent impliquer un traitement aux États-Unis ou dans d’autres pays. Lorsque le pays ne bénéficie pas d’une décision d’adéquation, nous nous appuyons notamment sur les clauses contractuelles types approuvées par la Commission européenne, complétées si nécessaire par des mesures techniques et organisationnelles.
Vous pouvez demander des informations sur la garantie applicable à un transfert particulier en écrivant au contact de confidentialité.
6. Durées de conservation
| Donnée | Durée indicative |
|---|---|
| Commandes, factures et écritures comptables | 10 ans lorsque la conservation légale l’exige. |
| Compte client | Pendant son activité, puis jusqu’à 3 ans après la dernière activité, sauf obligation ou litige. |
| Prospection | Jusqu’au retrait du consentement ou 3 ans après le dernier contact actif. |
| Assistance, retours et réclamations | Le temps du traitement, puis jusqu’à 3 ans ; les éléments nécessaires à une garantie ou un contentieux peuvent être archivés plus longtemps. |
| Journaux de sécurité | En principe 12 mois, avec prolongation ciblée en cas d’incident ou d’obligation. |
| Choix cookies et traceurs | Choix conservé 6 mois ; durée des traceurs généralement limitée à 13 mois ; données de mesure d’audience exemptée jusqu’à 25 mois lorsqu’elles remplissent les conditions de la CNIL. |
7. Vos droits
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, ou vous opposer au traitement. Vous pouvez retirer un consentement sans effet rétroactif et définir des directives relatives à vos données après votre décès conformément au droit français.
Écrivez à careteam01@zorentiqo.com en précisant l’objet de la demande. Une preuve d’identité n’est sollicitée qu’en cas de doute raisonnable. Nous répondons en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse, avec information préalable.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou auprès de l’autorité de contrôle de votre lieu de résidence.
8. Communication, décisions et sécurité
Chaque message commercial permet une désinscription simple. Les pixels destinés à mesurer l’ouverture ou les clics ne sont utilisés qu’avec le consentement requis. Aucun choix produisant un effet juridique ou comparable n’est pris uniquement par un système automatisé ; un signal de fraude peut toutefois conduire à une vérification humaine.
Nous combinons contrôles d’accès, chiffrement des échanges, surveillance, sauvegardes et limitation des habilitations. Aucun dispositif n’étant infaillible, nous évaluons les incidents et notifions les personnes ou autorités lorsque la loi l’exige.
9. Mineurs et évolutions
La boutique n’est pas destinée aux enfants de moins de 15 ans. Un achat par un mineur doit être réalisé avec l’autorisation de son représentant légal. Nous pouvons faire évoluer cette politique pour refléter un changement de service ou de règle ; la version publiée sur le site indique la date applicable.