Dernière mise à jour : [À COMPLÉTER : date]
1. Responsable du traitement
[À COMPLÉTER : dénomination sociale], [À COMPLÉTER : adresse], exploitant la marque Velyno. Contact pour toute question sur vos données : contact.victor32@gmail.com.
2. Données collectées, finalités et durées
| Finalité | Données | Base légale (RGPD art. 6) | Durée de conservation |
|---|---|---|---|
| Traiter et livrer les commandes, service client | Nom, adresse, e-mail, téléphone, contenu de la commande, échanges | Exécution du contrat | Durée de la relation commerciale + 3 ans |
| Paiement et lutte contre la fraude | Données de transaction (traitées par Shopify Payments / PayPal) | Exécution du contrat, intérêt légitime | 13 mois après le débit pour les preuves de transaction |
| Facturation et comptabilité | Factures, historique d'achat | Obligation légale | 10 ans |
| Gestion des retours et garanties | Commande, échanges, photos | Obligation légale, exécution du contrat | 5 ans après la commande |
| Newsletter et offres | E-mail, préférences | Consentement | Jusqu'à désinscription, ou 3 ans sans interaction |
| Offres aux clients pour des produits similaires | Intérêt légitime (opposition possible à tout moment) | 3 ans après le dernier achat | |
| Mesure d'audience et publicité | Cookies, identifiants, navigation | Consentement | 13 mois maximum (cookies), données 25 mois |
3. Destinataires
Vos données sont accessibles uniquement au Vendeur et à ses prestataires, dans la limite de leurs missions : Shopify (hébergement de la boutique et paiement), PayPal (paiement), [À COMPLÉTER : fournisseur / logisticien] (préparation des commandes), [À COMPLÉTER : transporteurs] (livraison), [À COMPLÉTER : outil de suivi, ex. AfterShip] (suivi des colis), [À COMPLÉTER : outil d'e-mailing, ex. Shopify Email, Klaviyo] (newsletter), [À COMPLÉTER : Meta, Google, TikTok si tu utilises leurs pixels] (publicité, uniquement avec votre accord). Vos données ne sont jamais vendues.
4. Transferts hors de l'Union européenne
Certains prestataires (notamment Shopify, au Canada et aux États-Unis) peuvent traiter vos données hors de l'UE. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (Canada, EU-US Data Privacy Framework) ou par les clauses contractuelles types de la Commission.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact.victor32@gmail.com. Nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
6. Sécurité
Les données sont protégées par les mesures de sécurité de Shopify (chiffrement HTTPS, conformité PCI-DSS pour les paiements). Le Vendeur n'a jamais accès à vos données bancaires complètes.
7. Cookies
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Refuser est aussi simple qu'accepter, et vous pouvez changer d'avis à tout moment via le lien « Préférences cookies » en bas de page.
| Type de cookie | Exemple | Consentement requis | Durée |
|---|---|---|---|
| Nécessaires au fonctionnement (panier, paiement, sécurité) | Cookies Shopify | Non | Session à 1 an |
| Mesure d'audience | Shopify Analytics, [À COMPLÉTER : Google Analytics] | Oui | 13 mois maximum |
| Publicité et réseaux sociaux | [À COMPLÉTER : Meta Pixel, TikTok Pixel, Google Ads] | Oui | 13 mois maximum |
Votre choix est conservé 6 mois, puis le bandeau vous est à nouveau proposé.
8. Mineurs
Le Site et ses produits s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
9. Modifications
Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de page.