Politique de confidentialité

La présente politique indique quelles données personnelles sont traitées lorsque vous visitez le site 1347 ou passez commande, pourquoi, pendant combien de temps, et quels sont vos droits. Elle est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

Responsable du traitement

Données collectées

• Identité : nom et prénom ;
• adresse électronique et numéro de téléphone ;
• adresse de livraison ;
• contenu de la commande : produit, coloris, quantité, montant, statut et numéro de suivi ;
• si vous donnez votre avis sur le masque : votre note, votre texte, votre prénom et l’initiale de votre nom, votre pays de livraison et le coloris acheté.

Ces informations sont saisies sur la page de paiement hébergée par Stripe. Le numéro de carte bancaire n’est ni reçu ni conservé par le site.

Le site ne propose pas de compte client et n’utilise aucun cookie de suivi. Si vous choisissez une langue, un cookie technique « lang » la mémorise pendant un an ; strictement nécessaire au service demandé, il n’est pas soumis à consentement. Il n’utilise aucun outil de mesure d’audience.

Journaux techniques

Comme tout site, nos serveurs et notre prestataire de réseau (Cloudflare, qui protège le site et en accélère l’affichage) traitent votre adresse IP pour acheminer les pages et bloquer les abus. Dans notre propre base, une adresse IP n’est jamais conservée en clair : seule une empreinte chiffrée est utilisée pour limiter les tentatives répétées (effacée sous 24 heures) et pour journaliser les actions de l’administrateur. Les journaux techniques de l’hébergeur sont conservés au plus 30 jours.

Finalités et bases légales

• Exécution du contrat (article 6.1.b du RGPD) : traitement, expédition et suivi de votre commande, service après-vente, retours et remboursements.
• Obligations légales (article 6.1.c du RGPD) : tenue de la comptabilité et conservation des pièces comptables.
• Intérêt légitime (article 6.1.f du RGPD) : sécurité du site et prévention de la fraude ; un unique e-mail, trois jours après la livraison, vous invitant à donner votre avis sur le produit acheté.
• Consentement (article 6.1.a du RGPD) : publication de votre avis avec votre prénom et l’initiale de votre nom. Vous pouvez retirer ce consentement à tout moment en nous écrivant : l’avis est alors retiré du site.

Destinataires

Vos données ne sont communiquées qu’aux destinataires strictement nécessaires :

• Stripe Payments Europe Ltd. (Irlande) : traitement du paiement. Les données de carte bancaire sont traitées uniquement par Stripe, selon sa propre politique de confidentialité.
• Les prestataires qui préparent et expédient votre commande (plateforme de commande et entrepôt d’expédition) : nom, adresse de livraison et numéro de téléphone.
• Le transporteur chargé de l’acheminement du colis : nom, adresse de livraison et numéro de téléphone.
• Le prestataire d’envoi des e-mails transactionnels : adresse électronique et contenu des messages relatifs à votre commande.
• L’hébergeur du site et de ses données : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, +1 650 319 8930, cloudflare.com
• Cloudflare, Inc. : réseau de diffusion et protection du site (adresse IP, requêtes).
• Les visiteurs du site, pour les avis que vous avez accepté de publier : note, texte, prénom et initiale du nom, pays et coloris.

Nous ne vendons ni ne louons vos données personnelles.

Transferts hors de l’Union européenne

Certains prestataires qui préparent et expédient votre commande sont établis hors de l’Union européenne, notamment en Chine. Dans ce cas, la transmission de vos données de livraison est nécessaire à l’exécution de votre commande et intervient sur le fondement de l’article 49, paragraphe 1, point b) du RGPD. Lorsque de tels transferts ont un caractère régulier, des garanties appropriées, telles que les clauses contractuelles types adoptées par la Commission européenne, sont mises en place.

Durées de conservation

• Données personnelles de commande (identité, coordonnées, adresse de livraison) : supprimées 90 jours après la livraison, l’annulation ou l’échec de la commande ; pour un colis resté en transit ou une commande en litige, au plus tard 365 jours après leur dernière évolution.
• Pièces comptables (factures, montants) : conservées 10 ans, sans donnée personnelle superflue (article L123-22 du Code de commerce).
• Données techniques de traitement des commandes (files d’attente internes) : 7 jours ; journal des envois et des traitements : 90 jours. La copie des notifications de paiement reçues de Stripe est effacée dès leur traitement.
• Avis : en ligne tant que vous ne demandez pas leur retrait. Un avis écarté à la relecture est supprimé 90 jours après.

Les données de carte bancaire sont conservées par Stripe selon sa propre politique.

Cookies

Le site n’utilise que des cookies strictement nécessaires. L’espace d’administration réservé à l’exploitant utilise un cookie de session indispensable à son fonctionnement ; les visiteurs et les clients n’en reçoivent pas. Aucun cookie publicitaire ni de mesure d’audience n’est déposé, de sorte qu’aucun bandeau de consentement n’est requis.

La page de paiement Stripe peut déposer ses propres cookies, nécessaires au paiement et à la prévention de la fraude, selon la politique de Stripe.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données personnelles.

Pour exercer ces droits, écrivez-nous à [à compléter]. Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous recevons un grand nombre de demandes (article 12 du RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

Sécurité

Le site est servi en HTTPS, les échanges sont chiffrés et l’accès aux données est restreint aux seules personnes habilitées.