Informations légales
Politique de confidentialité et protection des données personnelles
Cette page décrit les traitements de données personnelles susceptibles d'être mis en œuvre sur le site, selon les fonctionnalités réellement utilisées. En gros, je récupère vos données si vous commandez (c'est plus pratique pour envoyer le colis), si vous vous inscrivez à la newsletter (merci à ceux qui me suivent !) et pour faire des statistiques (ce n'est pas pour rien que j'ai fait une formation scientifique !). Pas de vente de données de ma part !
Responsable du traitement
- Nom : Sirsa
- Statut : Artiste-auteur
- Adresse : a demander via le formulaire de contact
- Email : lebestiairedesirsa@gmail.com
- SIRET : 13018692700013
Données collectées
Selon les fonctionnalités réellement utilisées sur le site, les données suivantes peuvent être traitées :
- identité ;
- coordonnées ;
- adresse de livraison et de facturation ;
- informations de commande ;
- demandes envoyées via le formulaire de contact ;
- adresse email pour la newsletter ;
- données techniques nécessaires au fonctionnement et à la sécurité du site ;
- données statistiques, uniquement lorsque des outils de mesure d'audience sont effectivement utilisés.
Seules les données réellement collectées par les fonctionnalités actives sont traitées. À ce jour, les fonctionnalités effectivement en service sont : la boutique en ligne, la livraison via Colissimo, le formulaire de contact, la newsletter et le paiement via PayPal.
Finalités
- Gestion des commandes.
- Paiement.
- Livraison.
- Réponse aux demandes de contact.
- Envoi de la newsletter.
- Fonctionnement et sécurité du site.
- Mesure d'audience et statistiques.
Base légale
- Gestion des commandes, paiement et livraison : exécution du contrat.
- Obligations comptables et fiscales liées aux commandes : obligation légale.
- Réponse aux demandes de contact : intérêt légitime à répondre aux demandes.
- Newsletter : consentement.
- Fonctionnement et sécurité du site : intérêt légitime.
- Mesure d'audience et statistiques : consentement, sauf lorsque l'outil utilisé remplit effectivement les conditions d'exemption applicables.
Caractère obligatoire ou facultatif
- Commande : les informations d'identité, de contact, de facturation et de livraison sont nécessaires ; sans elles, la commande ne peut pas être traitée.
- Demande de contact : l'adresse email et le message sont nécessaires pour pouvoir répondre.
- Newsletter : l'adresse email est nécessaire ; l'inscription reste facultative.
Destinataires
Les données ne sont communiquées qu'aux prestataires réellement utilisés pour le fonctionnement du site :
- Paiement : Paypal
- Base de données et hébergement : Lovable (infrastructures Cloudflare, Inc.)
- Livraison : Colissimo
- Newsletter : Resend et Gmail
- Statistiques : aucun outil de mesure d'audience externe n'est actuellement utilisé.
Durées de conservation
- Données de commande et de facturation : 10 ans (obligation comptable et fiscale).
- Demandes de contact : 3 ans après le dernier échange.
- Inscription à la newsletter : jusqu'à la désinscription, puis suppression de l'adresse email.
- Données techniques et journaux : 12 mois.
- Données statistiques : 25 mois maximum (recommandation CNIL pour les mesures d'audience, cookies limités à 13 mois).
Vos droits
Vous disposez des droits suivants sur vos données personnelles :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité, lorsqu'il est applicable ;
- droit de retirer votre consentement à tout moment, lorsqu'il est applicable.
Pour exercer ces droits : lebestiairedesirsa@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).
Décisions automatisées
Le site ne met pas en œuvre de décision individuelle automatisée produisant des effets juridiques ou affectant significativement les personnes, sauf indication contraire.
Sécurité
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données contre la perte, l'altération, la divulgation ou l'accès non autorisé.
Transferts internationaux
D'éventuels transferts de données hors de l'Union européenne dépendent des prestataires réellement utilisés. Le cas échéant, ils sont encadrés par les garanties prévues par la réglementation applicable : l'existence d'une décision d'adéquation de la Commission européenne concernant le pays de destination, ou la signature de Clauses Contractuelles Types (CCT) adoptées par la Commission européenne.
Cookies
L'usage des cookies et traceurs est détaillé sur la page Politique relative aux cookies.
Dernière mise à jour : [DATE À COMPLÉTER]
