Nous respectons votre droit à la vie privée et traitons vos données personnelles avec le plus grand soin. La présente politique explique quelles informations nous collectons à votre sujet, pourquoi nous en avons besoin, sur quelle base légale nous les traitons et comment vous pouvez en disposer. Cette politique est rédigée conformément au Règlement général sur la protection des données de l’UE (RGPD, règlement 2016/679).
Qui est responsable du traitement des données
Le responsable du traitement des données personnelles est le vendeur, dont les coordonnées figurent ci-dessous : [coordonnées de l’entreprise — à compléter]. Pour toute question relative au traitement de vos données, vous pouvez nous contacter par email à l’adresse suivante : [email pour les demandes — à compléter].
Quelles données nous collectons
Nous nous efforçons de limiter la collecte au strict nécessaire au fonctionnement de la boutique. Selon la manière dont vous interagissez avec le site, nous pouvons collecter :
- Les données de commande. Lors de la validation d’un achat, nous demandons vos nom et prénom, l’adresse de livraison, l’adresse email et le numéro de téléphone. Ces informations sont nécessaires pour traiter la commande, livrer le produit et vous contacter si besoin.
- Les informations de paiement. Nous acceptons le paiement en cryptomonnaie et par virement bancaire SEPA. Nous enregistrons le fait et les paramètres du paiement, mais ne conservons pas les coordonnées de vos cartes bancaires — les transactions passent par des prestataires de paiement et l’infrastructure bancaire.
- Les données techniques et les cookies. Nous utilisons un nombre restreint de cookies : le cookie de la bannière d’âge (qui mémorise votre confirmation d’avoir 18 ans révolus), les cookies techniques du panier WooCommerce (qui conservent le contenu de votre panier et votre session). Aucun outil d’analyse d’audience n’est actuellement installé sur le site.
- La correspondance. Si vous nous écrivez, nous conservons le contenu de votre message ainsi que vos coordonnées, afin de vous répondre et de garder l’historique des échanges.
Pourquoi nous traitons vos données et sur quelle base
Nous ne traitons vos données que pour des finalités précises et clairement définies. Chaque finalité repose sur une base légale prévue par l’article 6 du RGPD :
- L’exécution du contrat. Le traitement et la livraison de la commande, l’encaissement du paiement, l’assistance liée à l’achat. Sans ces données, nous ne pourrions pas exécuter la commande.
- Le respect d’obligations légales. La conservation des informations de vente à des fins comptables et fiscales, ainsi que la vérification que l’acheteur a bien 18 ans révolus, certains produits étant soumis à une restriction d’âge.
- L’intérêt légitime. La sécurité du site, la prévention de la fraude, la gestion de la correspondance et l’amélioration de la qualité du service. Nous tenons compte de vos intérêts et ne traitons pas vos données au-delà de ce qui est raisonnablement nécessaire.
Combien de temps nous conservons les données
Nous ne conservons les données que le temps nécessaire aux finalités pour lesquelles elles ont été collectées. Les données de commande et les informations de paiement sont conservées pendant la durée fixée par la loi pour les documents comptables et fiscaux. La correspondance et les demandes sont conservées le temps nécessaire au traitement de la demande, puis pendant une durée raisonnable. Les cookies techniques du panier sont valables pour la durée de la session, et le cookie de la bannière d’âge pour une durée limitée, au-delà de laquelle la confirmation d’âge est redemandée. Passés ces délais, les données sont supprimées ou anonymisées.
À qui nous transmettons les données
Nous ne vendons pas vos données et ne les transmettons pas à des tiers à des fins marketing. Nous ne les partageons qu’avec les prestataires qui nous aident à exécuter la commande, et dans la stricte mesure nécessaire :
- Les transporteurs. Le nom, l’adresse et les coordonnées sont transmis aux entreprises de transport afin qu’elles puissent livrer le colis en Europe.
- Les prestataires de paiement et l’infrastructure bancaire. Les données nécessaires à l’exécution et à la confirmation du paiement en cryptomonnaie ou par virement SEPA.
- Les prestataires techniques. Les fournisseurs d’hébergement et de maintenance du site, qui agissent selon nos instructions et sont tenus d’assurer la confidentialité.
Dans certains cas, nous pouvons être amenés à divulguer des données si la loi ou une demande d’une autorité publique compétente l’exige.
Vos droits
Conformément au RGPD, vous disposez de plusieurs droits concernant vos données personnelles :
- le droit d’accès à vos données et d’en obtenir une copie ;
- le droit de rectification des informations inexactes ou incomplètes ;
- le droit à l’effacement des données (« droit à l’oubli »), lorsqu’aucune base légale n’en justifie plus la conservation ;
- le droit à la limitation du traitement ;
- le droit d’opposition au traitement fondé sur notre intérêt légitime ;
- le droit à la portabilité des données ;
- le droit d’introduire une réclamation auprès de l’autorité de contrôle de la protection des données de votre pays.
Pour exercer l’un de ces droits, écrivez-nous à l’adresse [email pour les demandes — à compléter]. Nous examinerons votre demande et vous répondrons dans les délais prévus par la loi. Notez que la suppression de certaines données peut être impossible tant que nos obligations légales de conservation sont en vigueur (par exemple pour les documents de vente).
Modifications de la politique
Nous pouvons mettre à jour la présente politique si nos processus ou les exigences légales évoluent. La version en vigueur est toujours disponible sur cette page. Nous nous efforcerons de rendre visibles les modifications importantes.
Document en vigueur depuis le [date]. Version 1.0.