Politique de confidentialité

DÉCLARATION DE CONFIDENTIALITÉ

----

SECTION 1 - QUE FAISONS-NOUS DE VOS INFORMATIONS ?

Lorsque vous achetez un article dans notre boutique, dans le cadre du processus d’achat et de vente, nous collectons les données personnelles que vous nous communiquez, telles que votre nom, votre adresse et votre adresse e-mail.
Lorsque vous naviguez sur notre boutique, nous recevons également automatiquement l’adresse de protocole Internet (IP) de votre ordinateur, ce qui nous fournit des informations qui nous aident à connaître votre navigateur et votre système d’exploitation.
Marketing par e-mail (le cas échéant) : avec votre permission, nous pouvons vous envoyer des e-mails concernant notre boutique, les nouveaux produits et d’autres actualités.

SECTION 2 - CONSENTEMENT

Comment obtenez-vous mon consentement ?
Lorsque vous nous fournissez des données personnelles pour effectuer une transaction, vérifier votre carte bancaire, passer une commande, organiser une livraison ou retourner un achat, nous les utilisons à cette fin parce qu’elles nous sont nécessaires pour exécuter notre contrat avec vous — la section 11 précise la base légale de chacune de nos utilisations.
Si nous vous demandons vos données personnelles pour une raison secondaire, comme le marketing, soit nous vous demanderons directement votre consentement exprès, soit nous vous donnerons la possibilité de refuser.

Comment puis-je retirer mon consentement ?
Si, après avoir donné votre accord, vous changez d’avis, vous pouvez à tout moment retirer votre consentement à ce que nous vous contactions, ainsi qu’à la poursuite de la collecte, de l’utilisation ou de la divulgation de vos informations, en nous contactant à labienaimeeboutique@gmail.com ou en nous écrivant à :
La Bien Aimée
63 boulevard Masséna
75013 PARIS
France

SECTION 3 - DIVULGATION

Nous pouvons divulguer vos données personnelles si la loi nous y oblige ou si vous enfreignez nos Conditions générales d’utilisation.

SECTION 4 - SHOPIFY

Notre boutique est hébergée par Shopify Inc. Ils nous fournissent la plateforme de commerce en ligne qui nous permet de vous vendre nos produits et nos services.
Vos données sont stockées au moyen du système de stockage de données, des bases de données et de l’application générale de Shopify. Ils stockent vos données sur un serveur sécurisé protégé par un pare-feu.

Paiement :
Si vous choisissez une passerelle de paiement directe pour effectuer votre achat, Shopify conserve alors les données de votre carte bancaire. Celles-ci sont chiffrées conformément à la norme Payment Card Industry Data Security Standard (PCI-DSS). Les données relatives à votre transaction d’achat ne sont conservées que le temps nécessaire à la finalisation de votre transaction d’achat. Une fois celle-ci terminée, les informations relatives à votre transaction d’achat sont supprimées.
Toutes les passerelles de paiement directes respectent les normes établies par la PCI-DSS, telles que gérées par le PCI Security Standards Council, qui est le fruit d’un effort conjoint de marques comme Visa, Mastercard, American Express et Discover.
Les exigences de la PCI-DSS contribuent à garantir le traitement sécurisé des informations de carte bancaire par notre boutique et ses prestataires de services.
Pour en savoir plus, vous pouvez également lire les Conditions d’utilisation de Shopify (https://www.shopify.com/legal/terms) ou sa Déclaration de confidentialité (https://www.shopify.com/legal/privacy).

SECTION 5 - SERVICES TIERS

De manière générale, les prestataires tiers auxquels nous faisons appel ne collectent, n’utilisent et ne divulguent vos informations que dans la mesure nécessaire pour leur permettre d’exécuter les services qu’ils nous fournissent.
Toutefois, certains prestataires de services tiers, tels que les passerelles de paiement et autres processeurs de transactions de paiement, disposent de leurs propres politiques de confidentialité concernant les informations que nous sommes tenus de leur communiquer pour vos transactions liées à vos achats.
Pour ces prestataires, nous vous recommandons de lire leurs politiques de confidentialité afin de comprendre la manière dont vos données personnelles seront traitées par ces prestataires.
En particulier, n’oubliez pas que certains prestataires peuvent être situés dans une juridiction différente de la vôtre ou de la nôtre, ou y disposer d’installations. Ainsi, si vous choisissez de procéder à une transaction faisant intervenir les services d’un prestataire tiers, vos informations peuvent alors être soumises aux lois de la ou des juridictions dans lesquelles ce prestataire ou ses installations sont situés.
Lorsque ce transfert a lieu en dehors de l’Espace économique européen, la section 13 explique ce qui protège vos données.
Une fois que vous quittez le site web de notre boutique ou que vous êtes redirigé vers un site web ou une application tiers, vous n’êtes plus régi par la présente Politique de confidentialité ni par les Conditions générales d’utilisation de notre site web.

Liens
Lorsque vous cliquez sur des liens présents sur notre boutique, ceux-ci peuvent vous rediriger en dehors de notre site. Nous ne sommes pas responsables des pratiques de confidentialité des autres sites et nous vous encourageons à lire leurs déclarations de confidentialité.

SECTION 6 - SÉCURITÉ

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques du secteur afin de nous assurer qu’elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.
Si vous nous communiquez les informations de votre carte bancaire, ces informations sont chiffrées au moyen de la technologie secure socket layer (SSL) et stockées avec un chiffrement AES-256. Bien qu’aucune méthode de transmission sur Internet ni de stockage électronique ne soit sûre à 100 %, nous respectons toutes les exigences de la PCI-DSS et mettons en œuvre des normes sectorielles supplémentaires généralement admises.

SECTION 7 - COOKIES

Voici la liste des cookies que nous utilisons. Nous les avons répertoriés ici afin que vous puissiez choisir si vous souhaitez ou non refuser les cookies.
_session_id, jeton unique, de session, permet à Shopify de stocker des informations sur votre session (référent, page d’arrivée, etc.).
_shopify_visit, aucune donnée conservée, persistant pendant 30 minutes à compter de la dernière visite, utilisé par l’outil de suivi statistique interne de notre fournisseur de site web pour enregistrer le nombre de visites
_shopify_uniq, aucune donnée conservée, expire à minuit (heure du visiteur) le jour suivant, compte le nombre de visites effectuées dans une boutique par un même client.
cart, jeton unique, persistant pendant 2 semaines, stocke des informations sur le contenu de votre panier.
_secure_session_id, jeton unique, de session
storefront_digest, jeton unique, durée indéterminée Si la boutique est protégée par un mot de passe, ce cookie sert à déterminer si le visiteur actuel y a accès.

SECTION 8 - ÂGE DU CONSENTEMENT

En utilisant ce site, vous déclarez avoir atteint au moins l’âge de la majorité dans votre État ou province de résidence, ou avoir atteint l’âge de la majorité dans votre État ou province de résidence et nous avoir donné votre consentement pour autoriser toute personne mineure à votre charge à utiliser ce site.

SECTION 9 - MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment ; veuillez donc la consulter fréquemment. Les modifications et les clarifications prendront effet dès leur publication sur le site web. Si nous apportons des modifications substantielles à la présente politique, nous vous informerons ici qu’elle a été mise à jour, afin que vous sachiez quelles informations nous collectons, comment nous les utilisons et dans quelles circonstances, le cas échéant, nous les utilisons et/ou les divulguons.
Si notre boutique est rachetée ou fusionne avec une autre société, vos informations pourront être transférées aux nouveaux propriétaires afin que nous puissions continuer à vous vendre des produits.

SECTION 10 - QUI EST RESPONSABLE DE VOS DONNÉES

Le responsable du traitement est La Bien Aimée, 63 boulevard Masséna, 75013 Paris, France. Numéro d’immatriculation : [SIRET — à fournir]. Numéro de TVA : [numéro de TVA — à fournir]. Pour toute question relative à vos données personnelles, écrivez-nous à contact@labienaimee.com en indiquant « Confidentialité » en objet.

SECTION 11 - POURQUOI NOUS UTILISONS VOS DONNÉES, ET CE QUI NOUS Y AUTORISE

Le RGPD nous impose de vous dire non seulement ce que nous faisons de vos données, mais aussi ce qui nous en donne le droit. Le voici, dit simplement :

Pour vous vendre de la laine. Vos nom, adresse, adresse e-mail et les informations relatives à votre commande et à sa livraison. Nous en avons besoin pour enregistrer votre commande, vous la livrer, encaisser le paiement et traiter un éventuel retour. Base légale : l’exécution du contrat conclu avec vous (article 6.1.b).
Pour tenir notre comptabilité. Factures et registres de commandes. Base légale : une obligation légale à laquelle nous sommes soumis (article 6.1.c).
Pour vous annoncer par e-mail les nouveaux coloris et les réassorts. Uniquement si vous nous l’avez demandé. Base légale : votre consentement (article 6.1.a), que vous pouvez retirer quand vous le souhaitez.
Pour que la boutique fonctionne et reste honnête. Sécurité, prévention de la fraude, mesure des pages réellement consultées, et défense de nos droits en cas de litige. Base légale : nos intérêts légitimes (article 6.1.f) — nous les avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment.
Cookies non essentiels. Base légale : votre consentement. Les cookies que nous déposons sont listés à la section 7.

Nous ne prenons aucune décision vous concernant sur le seul fondement d’un traitement automatisé, et nous ne vendons vos données personnelles à personne.

SECTION 12 - COMBIEN DE TEMPS NOUS LES CONSERVONS

Commandes et factures : 10 ans à compter de la clôture de l’exercice comptable, le droit commercial français nous imposant de conserver les documents comptables pendant cette durée (Code de commerce, article L123-22).
Votre compte client et votre historique de commandes : tant que le compte est ouvert, puis 3 ans après votre dernière commande ou votre dernier contact avec nous, conformément aux recommandations de la CNIL. Ensuite, nous les supprimons ou les anonymisons.
Consentement marketing et abonnement à la newsletter : jusqu’à votre désabonnement et, en tout état de cause, au maximum 3 ans après votre dernier contact avec nous.
Les e-mails que vous nous adressez au sujet d’une commande : conservés avec cette commande.
Cookies : les durées indiquées à la section 7.

SECTION 13 - TRANSFERTS DE DONNÉES EN DEHORS DE L’EUROPE

Notre boutique fonctionne avec Shopify, une société canadienne, et le Canada bénéficie d’une décision d’adéquation de la Commission européenne — la Commission a donc estimé que sa protection était équivalente à celle de l’Europe. Certains des services auxquels nous faisons appel, comme le traitement des paiements, l’envoi d’e-mails et la mesure d’audience, peuvent traiter vos données aux États-Unis ou ailleurs en dehors de l’Espace économique européen. En l’absence de décision d’adéquation pour un pays, ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Écrivez-nous à contact@labienaimee.com si vous souhaitez savoir quel prestataire traite quoi.

SECTION 14 - VOS DROITS SUR VOS DONNÉES

Voici les droits que le RGPD vous reconnaît. Leur exercice est gratuit, et nous demander de les respecter ne changera jamais rien à la façon dont nous vous traitons en tant que client.

Droit d’accès. Demandez-nous une copie des données personnelles que nous détenons sur vous, et ce que nous en faisons.
Droit de rectification. Demandez-nous de corriger ce qui est inexact ou de compléter ce qui manque.
Droit à l’effacement. Demandez-nous de supprimer vos données. Nous le ferons, sauf si la loi nous oblige à les conserver — les factures, par exemple, que nous devons garder 10 ans.
Droit à la limitation du traitement. Demandez-nous de suspendre l’utilisation de vos données pendant un temps, par exemple le temps que nous en vérifiions l’exactitude, sans les supprimer.
Droit à la portabilité. Demandez à récupérer les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demandez-nous de les transmettre directement à quelqu’un d’autre.
Droit d’opposition. Opposez-vous à l’utilisation de vos données fondée sur nos intérêts légitimes. Si vous vous opposez à la prospection commerciale, nous arrêtons, point final, sans mise en balance.
Retrait du consentement. Lorsque nous nous fondons sur votre consentement — e-mails marketing, cookies non essentiels — vous pouvez le retirer à tout moment. Un lien de désabonnement figure dans chacun de nos e-mails. Le retrait de votre consentement ne remet pas en cause ce que nous avons fait licitement avant ce retrait.

Pour exercer l’un de ces droits, écrivez-nous à contact@labienaimee.com en indiquant « Confidentialité » en objet, ou par courrier à l’adresse figurant à la section 10. Nous vous répondrons dans un délai d’un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois, et nous vous en informerons dans le premier mois. Nous pouvons vous demander de justifier de votre identité avant de vous communiquer des données.

Réclamation auprès de la CNIL. Si vous estimez que nous avons mal traité vos données, dites-le-nous d’abord — nous préférons réparer. Mais vous avez le droit de saisir directement une autorité de protection des données. La nôtre est la CNIL : Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr. Si vous résidez dans un autre pays de l’Union européenne, vous pouvez saisir l’autorité de votre propre pays.

QUESTIONS ET COORDONNÉES

La Bien Aimée
63 boulevard Masséna
75013 PARIS
France

contact@labienaimee.com