Politique de confidentialité

Dernière mise à jour : [DATE DE MISE À JOUR]

Qui est responsable de vos données

Nicolas Stevenin EI, 47 rue Vivienne, 75002 Paris, France, est responsable du traitement des données personnelles collectées sur [NOM DE DOMAINE].

Contact pour toute question relative à vos données : [E-MAIL DE CONTACT À CRÉER SUR LE DOMAINE].

Ce que nous collectons, pourquoi, et sur quelle base

Finalité Données traitées Base légale Durée de conservation
Traiter et livrer votre commande Identité, adresse postale, e-mail, téléphone, détail de la commande Exécution du contrat (article 6.1.b du RGPD) 3 ans à compter de la fin de la relation commerciale
Gérer la facturation et respecter nos obligations comptables Factures, données de transaction Obligation légale (article 6.1.c) 10 ans pour les pièces comptables, conformément au Code de commerce
Traiter les retours, échanges et garanties Commande, échanges avec le service client, coordonnées de remboursement le cas échéant Exécution du contrat et obligation légale 3 ans après le traitement de la demande
Répondre à vos messages Contenu du message, coordonnées Intérêt légitime (article 6.1.f) : répondre à une sollicitation 3 ans après le dernier échange
Vous envoyer des e-mails commerciaux E-mail, prénom, historique d'achat et de navigation lié à l'e-mail Consentement (article 6.1.a) pour les prospects ; intérêt légitime pour les clients sur des produits analogues, avec désinscription à tout moment 3 ans à compter du dernier contact de votre part
Mesurer l'audience et l'efficacité de nos publicités Identifiants techniques, événements de navigation et d'achat Consentement, recueilli via le bandeau cookies 13 mois maximum pour les traceurs ; 25 mois maximum pour les données qui en sont issues
Prévenir la fraude au paiement Données de transaction, adresse IP Intérêt légitime : sécurité des transactions Selon les délais de notre prestataire de paiement

Nous ne collectons aucune donnée de santé. Nos pages parlent de confort et de largeur de selle, jamais d'une condition médicale qui vous serait attribuée. Si vous nous écrivez spontanément une information de cette nature, nous ne l'enregistrons pas dans une fiche client.

Les données de carte bancaire ne transitent jamais par nos serveurs. Elles sont traitées directement par [PRESTATAIRE DE PAIEMENT].

Qui reçoit vos données

Nous ne vendons pas vos données. Elles sont communiquées uniquement à :

Destinataire Rôle Ce qu'il reçoit
Shopify Hébergement de la boutique et traitement des commandes Commandes, comptes clients, données de navigation
[PRESTATAIRE DE PAIEMENT] Encaissement et lutte contre la fraude Données de transaction
Klaviyo Envoi des e-mails et gestion des listes E-mail, prénom, événements liés aux commandes et à la navigation
Meta (Facebook, Instagram) Mesure publicitaire et audiences Événements de navigation et d'achat, identifiants techniques, données transmises sous forme hachée
[TRANSPORTEUR] Livraison et suivi Nom, adresse, téléphone, e-mail
Notre expert comptable Obligations comptables Factures

Ces prestataires agissent en qualité de sous traitants ou, pour la mesure publicitaire, dans un cadre de responsabilité conjointe défini par leurs conditions. Chacun est lié par un contrat encadrant l'usage des données.

Transferts en dehors de l'Union européenne

Certains de nos prestataires sont établis hors de l'Union européenne, ou y hébergent une partie des traitements :

  • Shopify : société canadienne, avec des infrastructures aux États Unis. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne.
  • Klaviyo : société établie aux États Unis.
  • Meta : société dont la maison mère est établie aux États Unis.

Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : décision d'adéquation, adhésion au cadre de protection des données UE États Unis (Data Privacy Framework), ou clauses contractuelles types de la Commission européenne, complétées le cas échéant par des mesures supplémentaires.

[À VÉRIFIER AVANT PUBLICATION] : relevez pour chacun de ces trois prestataires le mécanisme de transfert effectivement invoqué dans son avenant de sous traitance, et corrigez cette section si nécessaire. Ne publiez pas cette liste sans l'avoir confrontée aux documents contractuels en vigueur.

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs qui ne sont pas strictement nécessaires au fonctionnement du site. Refuser est aussi simple qu'accepter.

  • Cookies nécessaires : panier, session, sécurité, préférences de consentement. Ils ne requièrent pas votre accord.
  • Cookies de mesure d'audience et de publicité : notamment le pixel Meta et les outils de mesure de Shopify et de Klaviyo. Ils ne sont déposés qu'après votre consentement.

Vous pouvez modifier votre choix à tout moment depuis le lien de gestion des cookies présent en bas de chaque page, ou depuis les réglages de votre navigateur.

Vos droits

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et le droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui ci. Vous pouvez également définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à [E-MAIL DE CONTACT À CRÉER SUR LE DOMAINE]. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez vous désinscrire de nos e-mails à tout moment via le lien présent dans chaque message.

Réclamation auprès d'une autorité de contrôle

  • France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
  • Belgique : Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles.

Sécurité

Le site est accessible en HTTPS. L'accès aux données est limité aux personnes qui en ont besoin. Nos prestataires appliquent leurs propres mesures techniques et organisationnelles, décrites dans leurs documentations respectives.

Modification de cette politique

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page.