Politique de confidentialité

1. Responsable du traitement

L’exploitant de la boutique détermine les finalités et moyens des traitements liés à la vente. Son identité et les coordonnées d’exercice des droits doivent être renseignées.

2. Données, sources, finalités et bases légales

• Panier : produits, versions, quantités, identifiant du panier Shopify et lien de paiement, issus de vos choix ; traitement nécessaire aux démarches précontractuelles demandées par vous.
• Commandes, paiement et livraison : données saisies dans le paiement Shopify, telles que identité, coordonnées, adresse et informations de commande ; nécessaires à l’exécution du contrat. Ce site ne conserve pas vos numéros de carte bancaire.
• Facturation et pièces légalement requises : traitement fondé sur les obligations légales applicables au vendeur.
• Service client et réclamations : informations que vous communiquez au vendeur, pour traiter vos demandes et exécuter le contrat ou ses obligations légales ; les coordonnées et l’organisation du service restent à confirmer.
• Rétractation : le brouillon actuellement proposé reste dans la mémoire de la page ; aucune demande n’est transmise ou enregistrée. L’accès aux commandes et le traitement réel des demandes restent à mettre en service.
• Sécurité et prévention de la fraude : les prestataires peuvent traiter des informations techniques nécessaires à la sécurité. Le vendeur doit documenter les traitements réellement activés et leur base légale, notamment l’intérêt légitime après examen de nécessité et de proportionnalité.

Aucune newsletter, publicité ciblée ou outil de mesure d’audience n’est ajouté par le code actuellement inspecté. Les réglages de Shopify, de l’hébergement et les services ajoutés ultérieurement doivent être contrôlés séparément.

3. Destinataires et services

Shopify fournit le catalogue, le panier et le paiement. Lovable fournit l’environnement du site ; Lovable Cloud est activé pour de futures fonctions sécurisées, mais aucune demande de rétractation n’y est encore enregistrée. Les polices sont chargées depuis Google Fonts, ce qui entraîne une connexion à ce service et la transmission d’informations techniques, notamment l’adresse IP. Les images et la vidéo sont servies depuis les services de fichiers du site et Shopify.

Les informations peuvent être accessibles aux personnes habilitées chez le vendeur, aux prestataires nécessaires à la commande et aux autorités lorsque la loi l’exige. Les prestataires de paiement, transporteurs, sous-traitants et réglages réellement utilisés doivent être recensés avant finalisation ; aucun transporteur particulier n’est déclaré ici.

4. Conservation

La durée doit être limitée à ce qui est nécessaire à chaque finalité, avec archivage restreint lorsque la loi l’impose. Les factures et pièces comptables sont soumises à une conservation légale de dix ans ; cela ne justifie pas de conserver toutes les données clients en usage courant pendant dix ans. Les contrats électroniques concernés par le seuil légal de 120 € doivent être archivés selon les règles applicables.

Le panier est conservé localement par le navigateur jusqu’à son effacement ou sa suppression par le fonctionnement du panier. Les durées effectivement configurées chez Shopify et les autres prestataires ne sont pas vérifiées.

Calendrier de conservation par traitement et critères d’effacement : À compléter / applicabilité à vérifier

5. Transferts hors de l’Union européenne

Selon les prestataires, leur infrastructure et leurs sous-traitants, des données peuvent être traitées hors de l’Union européenne. Les pays, contrats et garanties réellement applicables doivent être vérifiés ; aucune localisation exclusivement européenne ni garantie contractuelle non contrôlée n’est promise.

Pays, décisions d’adéquation et garanties contractuelles applicables : À compléter / applicabilité à vérifier

6. Vos droits

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, ainsi que vous opposer à certains traitements. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs licites. Certains droits peuvent être limités par des obligations légales de conservation.

Contact pour exercer vos droits : À compléter / applicabilité à vérifier

La réponse doit en principe intervenir dans un mois ; une prolongation motivée de deux mois est possible dans les conditions du RGPD. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable, pas systématiquement. Vous pouvez déposer une réclamation auprès de la CNIL.

7. Cookies et stockage local

Le site utilise le stockage local « shopify-cart » pour conserver votre panier. Ce stockage nécessaire au service que vous demandez n’est pas un consentement publicitaire. Des données de session peuvent être utilisées lors d’une connexion aux services sécurisés Lovable Cloud, qui ne sont pas encore proposés aux clients dans ce parcours.

Aucun traceur publicitaire ou statistique non essentiel n’a été trouvé dans le code inspecté ; aucun bandeau d’acceptation inutile n’a été ajouté. Cela ne constitue pas un audit exhaustif des traceurs sur le site publié ou sur le paiement Shopify. Avant d’activer des traceurs soumis au consentement, il faut les bloquer avant le choix, rendre le refus aussi accessible que l’acceptation et permettre de modifier ce choix facilement.