POLITIQUE DE CONFIDENTIALITE

Introduction

La société TRISTANT COMPANY, exploitant le site joy-berck.fr, attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit les types de données que nous collectons, la façon dont nous les utilisons et les mesures que nous prenons pour les protéger, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Données collectées

Dans le cadre de l'utilisation de notre site et de notre boutique en ligne, nous pouvons être amenés à collecter les données suivantes :

Lors d'un achat sur la boutique

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)

Données de navigation

• Adresse IP
• Type de navigateur et appareil
• Pages visitées et durée de visite
• Cookies techniques et fonctionnels

Important : Les données de paiement (numéro de carte bancaire, date d'expiration, CVC) sont traitées directement par notre prestataire de paiement Stripe et ne transitent jamais par nos serveurs. Nous n'avons à aucun moment accès à vos informations bancaires.

Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Gestion des commandes : traitement, suivi et confirmation de vos achats sur la boutique
• Communication : envoi des confirmations de commande par email
• Statistiques : analyse anonyme de la fréquentation du site pour améliorer nos services
• Obligation légale : conservation des données de facturation conformément à la réglementation

Base légale

• Exécution du contrat : traitement des commandes et livraison des produits achetés
• Intérêt légitime : statistiques de fréquentation, amélioration du site
• Obligation légale : conservation des données de facturation
• Consentement : dépôt de cookies non essentiels

Durée de conservation

• Données de commande : 5 ans à compter de la dernière commande (obligation comptable)
• Données de navigation : 13 mois maximum
• Cookies : 13 mois maximum

Partage des données

Vos données personnelles peuvent être transmises aux destinataires suivants :

• Stripe : notre prestataire de paiement sécurisé, pour le traitement des transactions
• OVH : notre hébergeur web

Nous ne vendons, ne louons et ne transmettons jamais vos données personnelles à des tiers à des fins commerciales.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Connexion sécurisée HTTPS (certificat SSL/TLS)
• Paiements traités exclusivement par Stripe (certifié PCI DSS)
• Accès restreint aux données personnelles
• Mots de passe chiffrés

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification : demander la correction de données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : demander la limitation du traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer vos droits, contactez-nous à : [email protected]

En cas de réclamation, vous pouvez contacter la CNIL : www.cnil.fr

Cookies

Pour plus d'informations sur l'utilisation des cookies, veuillez consulter notre page Préférences en matière de cookies.