Politique de confidentialité
Cette politique explique quelles données personnelles sont collectées sur controlezed.store, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle applique le règlement général sur la protection des données (RGPD) et la loi « Informatique et Libertés ».
1. Responsable du traitement
Raphaël Joulie, exerçant sous le nom commercial Ctrl Z, 6 chemin de la Tuilerie, 31450 Ayguesvives. Contact : raphael.joulie@gmail.com.
2. Données collectées
- Commande : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone, contenu et montant de la commande.
- Paiement : les données de carte sont saisies chez le prestataire de paiement ; nous n'y avons jamais accès.
- Contact : nom, e-mail et contenu des messages envoyés par le formulaire ou par e-mail.
- Navigation : adresse IP, type d'appareil, pages vues, et, avec votre accord, identifiants de cookies de mesure d'audience et de publicité.
3. Pourquoi, et sur quelle base
| Finalité | Base légale | Conservation |
|---|---|---|
| Traiter, livrer et suivre la commande, assurer le service après-vente | Exécution du contrat | 3 ans après la dernière commande |
| Tenir la comptabilité, conserver les factures | Obligation légale | 10 ans |
| Répondre aux messages | Intérêt légitime | 1 an après le dernier échange |
| Prévenir la fraude au paiement | Intérêt légitime | Le temps de l'analyse, puis 3 ans en cas d'incident |
| Mesurer l'audience, suivre les performances publicitaires | Consentement | 13 mois au plus pour les cookies |
4. Qui reçoit vos données
Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires :
- Shopify (hébergement de la boutique et gestion des commandes) ;
- Payplug, Shopify Payments ou PayPal, selon le moyen choisi (encaissement des paiements) ;
- le fournisseur qui prépare la commande et les transporteurs, pour la livraison : nom, adresse, téléphone ;
- avec votre accord uniquement, les régies de mesure d'audience et de publicité (par exemple Meta ou Google).
5. Transferts hors de l'Union européenne
Certains prestataires, dont le fournisseur chargé d'expédier la commande, peuvent être établis hors de l'Union européenne. Dans ce cas, seules les données nécessaires à la livraison sont transmises, et le transfert est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).
6. Cookies
Les cookies indispensables au fonctionnement du site (panier, sécurité, mémorisation de votre choix) sont déposés sans consentement. Les cookies de mesure d'audience, de publicité et de préférences ne le sont qu'après votre accord, donné depuis la bannière affichée à votre première visite. Refuser est aussi simple qu'accepter, et vous pouvez changer d'avis à tout moment grâce au lien « Gérer les cookies » en bas de chaque page. Votre choix est conservé 12 mois au plus, puis la question vous est reposée.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, vous opposer à un traitement fondé sur l'intérêt légitime, retirer votre consentement et définir des directives sur le sort de vos données après votre décès.
Écrivez à raphael.joulie@gmail.com ; une réponse vous est apportée sous un mois. Si elle ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris (cnil.fr).
8. Sécurité
Le site est servi exclusivement en HTTPS. Les paiements sont traités par des prestataires certifiés PCI DSS. L'accès aux données de commande est limité aux seules personnes qui en ont besoin.
9. Évolution de cette politique
Cette page est mise à jour à chaque changement d'outil ou de réglementation. La date de dernière mise à jour figure en haut de page.