Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]
Cette politique explique quelles données nous collectons quand vous visitez notre site ou passez commande, pourquoi, et quels sont vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Eddy Ngoufack, entrepreneur individuel (EI), exerçant sous le nom Velne, 10 rue Général Drouot, 54000 Nancy, France.
Contact pour toute question sur vos données : hello@velne.nl
2. Données collectées
- Quand vous commandez : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone, détail de la commande. Les données bancaires sont traitées directement par Shopify Payments ; nous n'y avons pas accès.
- Quand vous vous inscrivez à la newsletter : votre adresse e-mail.
- Quand vous laissez un avis : votre nom (ou pseudo), votre note, votre commentaire et, le cas échéant, vos photos.
- Quand vous nous écrivez : le contenu de vos messages.
- Quand vous naviguez sur le site : données techniques (adresse IP, type d'appareil, navigateur, pages vues) via des cookies, selon vos choix (voir section 7).
3. Pourquoi nous utilisons vos données
| Finalité | Base légale |
|---|---|
| Traiter, expédier et suivre votre commande, gérer les retours et le service client | Exécution du contrat |
| Respecter nos obligations comptables et fiscales | Obligation légale |
| Vous envoyer la newsletter et nos offres | Votre consentement |
| Vous demander un avis après votre achat | Notre intérêt légitime |
| Mesurer l'audience du site et nos publicités (Pinterest) | Votre consentement |
| Prévenir la fraude et sécuriser le site | Notre intérêt légitime |
4. Qui reçoit vos données
Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement de la boutique :
- Shopify (hébergement du site, gestion des commandes et paiements via Shopify Payments) : Shopify International Limited, Irlande.
- Notre fournisseur et ses transporteurs : pour expédier votre commande, vos nom, adresse et téléphone leur sont transmis.
- Klaviyo (envoi de la newsletter et des e-mails marketing) : Klaviyo, Inc., États-Unis.
- Judge.me (collecte et affichage des avis clients).
- Pinterest (mesure des publicités, uniquement si vous l'acceptez) : Pinterest Europe Ltd., Irlande.
5. Transferts hors de l'Union européenne
Certains de ces prestataires sont situés hors de l'UE :
- Chine : nos produits sont expédiés depuis la Chine. Les données strictement nécessaires à la livraison (nom, adresse, téléphone) y sont transmises à notre fournisseur et à ses transporteurs. Ce transfert est nécessaire à l'exécution de votre commande (article 49.1.b du RGPD).
- États-Unis : Klaviyo, et selon les cas Shopify et Pinterest, peuvent traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types adoptées par la Commission européenne.
- Canada : Shopify peut traiter des données au Canada, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne.
6. Durée de conservation
- Données de commande : pendant la relation commerciale, puis 10 ans pour les pièces comptables (obligation légale).
- Newsletter et prospection : jusqu'à votre désinscription, ou 3 ans après votre dernier contact avec nous.
- Avis clients : tant qu'ils sont affichés sur le site, sauf demande de suppression de votre part.
- Cookies : 13 mois maximum. Votre choix (acceptation ou refus) est conservé 6 mois.
7. Cookies
Le site utilise :
- Des cookies indispensables (panier, paiement, sécurité) : ils ne nécessitent pas votre accord.
- Des cookies de mesure d'audience et publicitaires (Pinterest Tag, statistiques Shopify) : ils ne sont déposés qu'avec votre accord.
À votre première visite, un bandeau vous permet d'accepter ou de refuser ces cookies, aussi simplement l'un que l'autre. Vous pouvez modifier votre choix à tout moment via le lien de gestion des cookies du site, ou dans les réglages de votre navigateur.
8. Newsletter
Vous ne recevez la newsletter que si vous vous y êtes inscrit. Chaque e-mail contient un lien de désinscription en un clic. Vous pouvez aussi nous écrire pour être désinscrit.
9. Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à leur utilisation (notamment à des fins de prospection), demander leur portabilité, retirer votre consentement, et définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à hello@velne.nl. Nous répondons sous un mois au plus. Nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
10. Sécurité
Le site est servi en HTTPS et les paiements sont traités par Shopify Payments, certifié PCI DSS. L'accès aux données de commande est limité à ce qui est nécessaire.
11. Mineurs
Le site s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
12. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de page.