Cette politique explique quelles données personnelles nous collectons lorsque vous visitez valevyn.shop ou achetez chez nous, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Nous appliquons le RGPD du Royaume-Uni, le Règlement général sur la protection des données (RGPD) de l’UE et les lois nationales applicables en matière de protection des données.
Qui est responsable
Le responsable du traitement est PEACEFUL HOOLIGAN LIMITED, opérant sous le nom VALEVYN, 11-13 Clough Street East, Stoke-On-Trent, England, ST1 4FB, company number 04700550. Pour toute question ou demande concernant la confidentialité, écrivez à support@valevyn.shop.
Ce que nous collectons et pourquoi
| Données | Finalité | Base juridique |
|---|---|---|
| Nom, adresse de facturation et de livraison, e-mail, numéro de téléphone, détails de la commande | Traitement et livraison de votre commande, envoi des e-mails de commande et d’expédition, traitement des retours et rétractations | Exécution d’un contrat (art. 6, paragraphe 1, point b) du RGPD) |
| Informations de paiement | Prise en charge du paiement et des remboursements. Les coordonnées de carte bancaire sont saisies directement auprès de notre prestataire de paiement ; nous recevons uniquement le statut du paiement, le type de carte et les quatre derniers chiffres | Exécution d’un contrat (art. 6, paragraphe 1, point b)) |
| Enregistrements de commandes et de factures | Obligations comptables et fiscales | Obligation légale (art. 6, paragraphe 1, point c)) |
| Détails du compte (si vous créez un compte) : e-mail, mot de passe (stocké crypté), adresses enregistrées, historique des commandes | Vous donner accès à vos commandes et accélérer le passage de commande | Exécution d’un contrat (art. 6, paragraphe 1, point b)) |
| Messages que vous nous envoyez (formulaire de contact, e-mail, téléphone) et demandes de rétractation | Répondre à vos questions et traiter vos demandes | Exécution d’un contrat ou notre intérêt légitime à répondre aux demandes (art. 6, paragraphe 1, points b) et f)) |
| Données techniques : adresse IP, type de navigateur, date et heure d’accès, pages demandées | Livraison sécurisée du site Web, prévention des abus, estimation de votre pays pour afficher la devise appropriée | Intérêt légitime pour une boutique sécurisée et fonctionnelle (art. 6, paragraphe 1, point f)) |
| Signaux de prévention de la fraude collectés par nos prestataires de paiement lors du passage de commande | Prévention de la fraude à la carte bancaire | Intérêt légitime pour la prévention de la fraude (art. 6, paragraphe 1, point f)) |
Nous n’utilisons pas vos données pour de la publicité, nous ne créons pas de profils marketing et nous n’envoyons pas de newsletters. Nous ne vendons pas vos données personnelles.
Avec qui nous partageons les données
- Prestataires de paiement — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) pour les paiements par carte bancaire et PayPal (Europe) S.à r.l. et Cie, S.C.A. si vous choisissez PayPal, lorsque ces méthodes sont proposées lors du passage de commande. Ils traitent les données de paiement en tant que responsables du traitement indépendants ou en tant que nos sous-traitants, conformément à leurs propres politiques de confidentialité.
- Transporteurs et notre partenaire logistique — votre nom, adresse de livraison, e-mail et numéro de téléphone, afin que le colis puisse être emballé, livré et suivi.
- Hébergement et e-mail — notre fournisseur d’hébergement Web (Hostinger) stocke le site Web et sa base de données ; notre fournisseur d’e-mails livre les e-mails de commande et d’assistance. Ils agissent en tant que sous-traitants dans le cadre d’accords de traitement des données.
- Autorités — lorsque nous sommes légalement tenus de le faire, par exemple les autorités fiscales.
Transferts internationaux
Certains prestataires traitent des données en dehors du Royaume-Uni et de l’Espace économique européen, par exemple aux États-Unis. Lorsque cela se produit, le transfert est protégé par une décision d’adéquation (telle que le Cadre de protection des données UE–États-Unis et l’extension britannique) ou par des clauses contractuelles types approuvées par la Commission européenne et les autorités britanniques.
Combien de temps nous conservons les données
- Enregistrements de commandes, de factures et de paiements : 6 ans après la fin de l’exercice financier de la commande, comme l’exige la loi fiscale britannique.
- Comptes clients : jusqu’à ce que vous supprimiez votre compte ou que vous nous demandiez de le supprimer. Les comptes sans activité pendant 3 ans sont supprimés.
- Messages et demandes de rétractation : 3 ans après la clôture de l’affaire, ou plus longtemps s’ils font partie d’un enregistrement de commande.
- Journaux de serveur : jusqu’à 30 jours.
Cookies
Nous utilisons uniquement des cookies et technologies similaires dont la boutique a besoin pour fonctionner, tels que votre panier, votre langue et pays de livraison, et la sécurité lors du passage de commande. Les détails sont disponibles dans notre Politique relative aux cookies.
Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier ou supprimer, de limiter ou de vous opposer à leur traitement, et de les recevoir dans un format portable. Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment. Pour exercer l’un de ces droits, écrivez à support@valevyn.shop. Nous répondons dans un délai d’un mois.
Vous avez également le droit de déposer une plainte auprès d’une autorité de contrôle de la protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk). Dans l’UE, vous pouvez contacter l’autorité de votre pays de résidence, par exemple Datatilsynet au Danemark ou l’autorité de protection des données de votre Land en Allemagne.
Décisions automatisées
Nous ne prenons pas de décisions à votre sujet fondées uniquement sur un traitement automatisé. Nos prestataires de paiement utilisent un filtrage automatisé de la fraude lorsque vous payez ; si un paiement est refusé, vous pouvez nous contacter et nous l’examinerons.
Sécurité
L’ensemble du site utilise une connexion HTTPS cryptée. L’accès aux données clients est limité aux personnes qui en ont besoin pour traiter votre commande.
Enfants
Notre boutique n’est pas destinée aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
Modifications de cette politique
Nous mettons à jour cette politique lorsque notre traitement change. La date en haut de la page indique la dernière version.