Politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site de manière claire, transparente et conforme à la réglementation en vigueur, notamment le Règlement (UE) 2016/679 dit Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Nom / Raison sociale : Zage Colorful Life (micro-entrepreneur)

Adresse : 90 impasse du Grand Champs, 30650 Rochefort-du-Gard, France

Adresse e-mail : zage.colorfullife@gmail.com

2. Données personnelles collectées

Dans le cadre de l’utilisation de la boutique en ligne, les données personnelles suivantes peuvent être collectées :

Identité : nom, prénom

Coordonnées : adresse e-mail, adresse postale, numéro de téléphone

Informations de commande : produits achetés, montant, historique des commandes

Données de connexion et de navigation : adresse IP, type de navigateur, cookies

Ces données sont collectées lorsque l’utilisateur :

effectue une commande,

crée un compte,

contacte le service client,

navigue sur le site.

3. Champ géographique

La boutique en ligne propose ses produits aux clients situés dans les pays suivants : France, Allemagne, Belgique, Autriche, Pays-Bas, Espagne, Italie, Portugal et Suisse.

Les traitements de données personnelles sont réalisés conformément au RGPD pour les clients situés dans l’Union européenne et aux réglementations applicables pour les clients situés en Suisse.

4. Finalités du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

Gestion et traitement des commandes

Livraison des produits

Gestion de la relation client et du service après-vente

Gestion des paiements et prévention de la fraude

Envoi d’informations commerciales et promotionnelles (si consentement préalable)

Amélioration du site, analyses statistiques et mesure d’audience

5. Base légale du traitement

Les traitements de données reposent sur :

l’exécution d’un contrat (commande et livraison),

le respect d’obligations légales (facturation, comptabilité),

le consentement de l’utilisateur (prospection commerciale, cookies),

l’intérêt légitime du responsable du traitement (sécurité du site, amélioration des services).

6. Destinataires des données

Les données personnelles sont destinées exclusivement au responsable du traitement.

Dans le cadre de l’exploitation de la boutique en ligne, certaines données peuvent être traitées par les services standards intégrés à la plateforme Shopify, agissant en qualité de sous-traitant, notamment pour :

la gestion de la boutique en ligne,

le traitement et la sécurisation des paiements (Shopify Payments et moyens de paiement associés),

la gestion des commandes et des livraisons,

la communication avec les clients (e-mails transactionnels),

les statistiques de vente et de fréquentation.

Ces traitements sont strictement limités à ce qui est nécessaire au fonctionnement de la boutique.

Shopify Inc. peut être amenée à traiter certaines données en dehors de l’Union européenne, notamment au Canada et aux États-Unis. Shopify garantit un niveau de protection adéquat conformément au RGPD, en s’appuyant notamment sur des clauses contractuelles types approuvées par la Commission européenne.

Aucune donnée personnelle n’est vendue ou cédée à des tiers à des fins commerciales.

Les prestataires sont contractuellement tenus de garantir la confidentialité, la sécurité et la conformité réglementaire des données traitées.

7. Durée de conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, notamment :

données clients : durée de la relation commerciale puis archivage légal,

données de facturation : 10 ans (obligation légale),

données de prospection commerciale : 3 ans à compter du dernier contact,

cookies : durée maximale de 13 mois.

8. Sécurité des données

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :

chiffrement des données sensibles,

accès restreint aux données,

protocoles de sécurité informatique,

mesures de protection physiques et logiques.

9. Cookies

Le site utilise des cookies et technologies similaires afin de :

assurer le bon fonctionnement du site,

améliorer l’expérience utilisateur,

réaliser des statistiques de fréquentation.

L’utilisateur peut accepter, refuser ou paramétrer les cookies via le bandeau de gestion des cookies ou les paramètres de son navigateur. Le refus de certains cookies peut limiter certaines fonctionnalités du site.

10. Droits des utilisateurs

Conformément à la réglementation applicable, l’utilisateur dispose des droits suivants :

droit d’accès,

droit de rectification,

droit à l’effacement,

droit à la limitation du traitement,

droit d’opposition,

droit à la portabilité des données,

droit de retirer son consentement à tout moment.

Pour exercer ces droits, l’utilisateur peut contacter le responsable du traitement à l’adresse suivante : zage.colorfullife@gmail.com.

Une réponse sera apportée dans un délai maximum d’un mois.

11. Réclamation

Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL (www.cnil.fr).

12. Liens vers des sites tiers

Le site peut contenir des liens vers des sites tiers. Le responsable du traitement ne saurait être tenu responsable des pratiques de confidentialité de ces sites, lesquels disposent de leurs propres politiques de confidentialité.