Politique de protection des données (RGPD)

1. Base juridique

La présente politique est rédigée conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 sur la protection des données personnelles (RGPD), ainsi qu’à la loi française n° 78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés.

Cette politique décrit la manière dont notre site collecte, utilise, conserve et protège les données personnelles des utilisateurs.

Le traitement des données personnelles respecte les principes énoncés à l’article 5 du RGPD :

Licéité, loyauté et transparence.
Limitation des finalités.
Minimisation des données.
Exactitude des données.
Limitation de la durée de conservation.
Intégrité et confidentialité.

2. Responsable du traitement

Notre boutique détermine les modalités de gestion des données personnelles utilisées pour le fonctionnement du site et la fourniture des services proposés aux utilisateurs.

Le traitement des données est organisé conformément à l’article 24 du RGPD. Des mesures techniques et organisationnelles sont mises en place afin de protéger les données personnelles et de garantir le respect des obligations en matière de protection des données.

3. Catégories de données collectées

Lors de l’utilisation de notre site, nous pouvons collecter les catégories de données personnelles suivantes :

Données de contact, notamment l’adresse électronique, l’adresse de livraison et l’adresse de facturation.
Données relatives aux commandes et aux transactions, notamment les produits achetés, les montants payés et les moyens de paiement utilisés.
Données techniques et de navigation, notamment l’adresse IP, le type de navigateur, la date et l’heure de connexion, les cookies et les préférences de l’utilisateur.

Ces données peuvent être communiquées directement par l’utilisateur ou recueillies au moyen de technologies nécessaires au fonctionnement du site. Les traitements reposent, selon leur finalité, sur les bases prévues à l’article 6, paragraphe 1, points b) et f), du RGPD.

4. Finalités du traitement des données

Les données personnelles sont utilisées pour les finalités suivantes :

Gérer et exécuter les commandes conformément à l’article 6, paragraphe 1, point b), du RGPD.
Respecter les obligations légales conformément à l’article 6, paragraphe 1, point c), du RGPD.
Protéger le site et prévenir les activités non autorisées conformément à l’article 6, paragraphe 1, point f), du RGPD.
Assurer le bon fonctionnement du site et renforcer sa sécurité.

Lorsque le traitement repose sur le consentement de l’utilisateur, celui-ci peut retirer ce consentement à tout moment, conformément à l’article 7, paragraphe 3, du RGPD. Le retrait ne remet pas en cause la licéité des opérations effectuées avant celui-ci.

5. Conservation et sécurité des données

Les données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été recueillies, sous réserve des obligations légales de conservation.

Les données liées aux commandes et aux pièces comptables peuvent être conservées pendant une durée pouvant atteindre 10 ans lorsque les obligations légales françaises l’exigent.
Les données utilisées pour les communications fondées sur le consentement sont conservées jusqu’au retrait de celui-ci ou jusqu’à la fin de la période de conservation définie pour la finalité poursuivie.

Notre site met en œuvre des mesures de sécurité conformes aux exigences de l’article 32 du RGPD afin de protéger les données contre les accès non autorisés, la perte, la divulgation ou la modification illicite.

Les données sont hébergées sur des serveurs bénéficiant de dispositifs de sécurité destinés à préserver leur confidentialité et leur intégrité.

6. Droits des utilisateurs

Conformément aux articles 15 à 22 du RGPD, les utilisateurs disposent, selon les conditions prévues par la réglementation, des droits suivants :

Droit d’accès aux données personnelles.
Droit de rectification des données inexactes.
Droit à l’effacement des données.
Droit à la limitation du traitement.
Droit à la portabilité des données lorsque les conditions légales sont réunies.
Droit d’opposition à certains traitements.
Droit de retirer le consentement à tout moment lorsque le traitement repose sur celui-ci.

Les utilisateurs peuvent également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), conformément à l’article 77 du RGPD.

Les demandes relatives aux données personnelles peuvent être envoyées à l’adresse électronique indiquée dans la présente politique.

7. Mise à jour de la politique

Cette politique peut être modifiée pour tenir compte des évolutions techniques, des changements législatifs ou des modifications apportées à l’organisation des services.

Les nouvelles dispositions prennent effet dès leur publication sur notre site.

Les utilisateurs peuvent consulter cette page périodiquement afin de prendre connaissance des changements apportés à la politique.