Confidentialité
Responsable du traitement
Carlier SARL (Bijouterie Carlier), 35 bis rue Pasteur, 59210 Coudekerque-Branche, téléphone 03 28 64 93 90. Pour toute question sur vos données : carlierbijouterie@gmail.com.
Ce que le site enregistre, pourquoi et combien de temps
| Finalité | Base légale (RGPD art. 6) | Données | Durée |
|---|---|---|---|
| Commande, paiement, retrait ou livraison, service après-vente | Exécution du contrat ; obligations comptables | Nom, courriel, téléphone, adresse de livraison, pièces commandées, texte de gravure, message cadeau, statut du paiement (jamais le numéro de carte) | 10 ans |
| Réservation d'une pièce (mise de côté 48 heures) | Mesures précontractuelles prises à votre demande | Nom, courriel, téléphone, pièce réservée | 3 ans après le dernier contact |
| Demandes (service, devis, taille non disponible) | Mesures précontractuelles prises à votre demande | Nom, coordonnées, description de la demande | 3 ans après le dernier contact |
| Rétractation | Obligation légale (articles L.221-21 et L.221-24 du Code de la consommation) | Nom, courriel, numéro de commande, date et heure de la déclaration | avec la commande, 10 ans |
| Comptes du back-office de la boutique | Intérêt légitime : gérer la boutique en ligne | Nom, courriel, connexions | tant que le compte est actif |
| Avis sur le site (bouton « Votre avis sur le site »), pour l'améliorer | Intérêt légitime : améliorer le site | Votre message, la page consultée, la recherche tapée le cas échéant, votre courriel si vous le donnez | 12 mois |
| Sécurité du site | Intérêt légitime : protéger le site et ses utilisateurs (RGPD art. 32) | Adresse IP, événements de connexion au back-office | 6 mois ; journaux techniques 12 mois |
Les champs marqués comme obligatoires sont nécessaires pour conclure la commande ou traiter la demande. Le site ne prend aucune décision automatisée à votre sujet. Les sauvegardes sont effacées au bout de 30 jours.
Destinataires
Vos données sont lues par la boutique. Elles sont transmises aux prestataires suivants, pour ce seul usage :
- Vercel Inc. : hébergement du site (fonctions exécutées à Francfort).
- Neon, LLC (groupe Databricks) : base de données, hébergée à Francfort (Allemagne).
- Plus Five Five, Inc. (Resend) : envoi des courriels.
- Stripe Payments Europe, Limited (Irlande) : paiement en ligne ; Stripe traite aussi certaines données pour ses propres contrôles contre la fraude.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : paiement par PayPal.
- Alma SAS (France) : paiement en plusieurs fois, quand vous le choisissez.
- La Poste, Colissimo : livraison à domicile, quand vous la choisissez (nom, adresse, téléphone).
- Dewas Studio : maintenance du site et sauvegardes, pour le compte de Carlier SARL ; il reçoit aussi les avis envoyés par le bouton « Votre avis sur le site ».
Elles ne sont ni vendues ni cédées.
Transferts hors de l'Union européenne
Vercel Inc., Neon, LLC et Plus Five Five, Inc. sont des sociétés américaines. La base de données et l'hébergement du site sont à Francfort, mais ces prestataires peuvent y accéder depuis les États-Unis. Les courriels envoyés par le site (adresse, objet, contenu) sont conservés par Resend aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework), à laquelle ces sociétés ont adhéré, et sur les clauses contractuelles types de la Commission (RGPD art. 45 et 46).
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données que vous avez fournies, et vous opposer à un traitement fondé sur l'intérêt légitime (RGPD art. 15 à 21). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (loi 78-17, art. 85).
Écrivez à carlierbijouterie@gmail.com, ou par courrier à Carlier SARL, 35 bis rue Pasteur, 59210 Coudekerque-Branche. La boutique répond dans un délai d'un mois, prolongeable de deux mois pour une demande complexe (RGPD art. 12.3). Les données d'une commande que la loi oblige à conserver ne sont effacées qu'à la fin de ce délai légal.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr (RGPD art. 77).
Cookies et traceurs
Le site ne dépose aucun traceur publicitaire ni de mesure d'audience, et ne demande donc aucun consentement. Il utilise seulement :
- le stockage local de votre navigateur, pour garder le contenu de votre panier ;
- un cookie le temps d'un paiement en ligne (31 minutes au plus), pour annuler la commande et rendre vos pièces disponibles si vous revenez en arrière depuis la page de paiement ;
- un cookie de session, pour les comptes du back-office de la boutique.
Ces traceurs sont strictement nécessaires au service que vous demandez (loi 78-17, art. 82). La page de paiement de Stripe, sur le site de Stripe, applique sa propre politique.
Hébergement
Le site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Le détail figure dans les mentions légales.