Portée et Principes de la Collecte de Données
En adhérant à une éthique de transparence, notre boutique définit clairement le périmètre des informations personnelles qu’elle est susceptible de traiter. Ces données sont obtenues soit directement auprès de vous (lors d’un achat, d’une inscription), soit indirectement via des technologies de suivi lors de votre navigation. Elles peuvent englober :
Données d’Identification et de Contact : Nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.
Données Transactionnelles : Historique des achats, produits achetés, montants, modes de paiement (les données bancaires sensibles étant traitées exclusivement par nos prestataires de paiement agréés).
Données de Navigation et Techniques : Adresse IP, logs de connexion, type d’appareil, système d’exploitation, données de localisation approximative, interactions avec le site (clics, défilement).
Données de Préférences : Langue, devise, paramètres de mise en page, produits mis en favori, retours d’expérience (avis, enquêtes de satisfaction).
Cette collecte est toujours proportionnée et réalisée pour des finalités déterminées, explicites et légitimes.
Finalités Spécifiques et Bases Juridiques Associées
Chaque traitement de données s’inscrit dans un cadre juridique précis :
Exécution du Contrat (Article 6.1.b du RGPD) : Le traitement de vos données de commande et de livraison est nécessaire pour exécuter le contrat de vente.
Obligation Légale (Article 6.1.c du RGPD) : La conservation de vos données de facturation est requise pour nous conformer aux obligations comptables et fiscales.
Intérêt Légitime (Article 6.1.f du RGPD) : Notre intérêt légitime, soigneusement balancé avec vos droits, peut justifier l’analyse du trafic du site pour l’améliorer, ou la mise en œuvre de mesures de sécurité pour prévenir la fraude.
Consentement (Article 6.1.a du RGPD) : Votre consentement libre, spécifique, éclairé et univoque est la base requise pour l’envoi de newsletters marketing, l’utilisation de cookies non essentiels ou la création de profils publicitaires avancés.
Nous ne traitons jamais vos données pour des finalités incompatibles avec celles initialement déclarées.
Architecture de Sécurité et Bonnes Pratiques
Notre approche de la sécurité des données est holistique et préventive. Elle repose sur :
Le « Privacy by Design » : La protection des données est intégrée dès la conception de nos systèmes et processus.
Le « Privacy by Default » : Par défaut, nous ne collectons et ne traitons que les données strictement nécessaires.
Des Mesures Techniques : Chiffrement (AES-256, TLS 1.3), systèmes de détection et prévention des intrusions (IDS/IPS), gestion des vulnérabilités, sauvegardes régulières et chiffrées.
Des Mesures Organisationnelles : Politiques internes strictes, formations obligatoires pour le personnel, accès aux données basé sur le principe du « besoin d’en connaître », audits de sécurité réguliers, clauses contractuelles avec nos sous-traitants.
Nous avons également établi des procédures pour gérer les violations de données potentielles, nous assurant de pouvoir réagir rapidement et notifier les autorités de contrôle et les personnes concernées si nécessaire.
Écosystème des Cookies et Technologies de Suivi
Au-delà des cookies traditionnels, notre site peut utiliser d’autres technologies similaires comme les web beacons (pixels invisibles), le stockage local (localStorage) ou les identifiants publicitaires (pour les applications mobiles). Nous catégorisons ces technologies ainsi :
Essentielles : Indispensables. Elles ne peuvent être refusées car elles assurent des services fondamentaux.
Fonctionnalités : Permettent de mémoriser vos choix (panier, identifiants) et d’offrir des fonctionnalités personnalisées. Leur refus peut affecter l’expérience.
Analytiques / Performance : Nous aident à comprendre comment le site est utilisé, pour l’optimiser. Ces outils sont configurés pour minimiser la collecte de données personnelles (anonymisation de l’IP, pas de croisement de données).
Marketing / Ciblage : Utilisés pour afficher des publicités pertinentes sur notre site et sur d’autres, suivre l’efficacité des campagnes. Ils sont soumis à un consentement explicite.
Nous utilisons un Tableau de Bord de Préférences complet qui vous permet non seulement d’accepter ou de refuser les catégories, mais aussi de consulter la liste détaillée des cookies et partenaires tiers, et de retirer votre consentement aussi facilement que vous l’avez donné. Nous nous engageons à actualiser régulièrement cette liste et les informations fournies.
