Politique de confidentialité
La présente politique décrit la manière dont les données personnelles des visiteurs et clients du site chloecres.com sont collectées et traitées, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
Responsable de traitement
Le responsable de traitement est Chloé Cres EI | hello@chloecres.com
Données collectées
Sont susceptibles d'être collectées :
- Données d'identité et de contact : nom, prénom, adresse postale, e-mail, téléphone.
- Données de commande : produits commandés, montant, historique d'achats, adresse de livraison et de facturation.
- Données de paiement : traitées directement par le prestataire de paiement ; la Vendeuse n'a pas accès aux numéros de carte bancaire.
- Données de navigation : adresse IP, pages consultées, données de connexion et cookies (voir la section dédiée).
Dans le but de :
- Traiter et livrer les commandes, assurer le service client (données conservées la durée de la relation commerciale)
- Respecter les obligations comptables et fiscales(données conservées 10 ans)
- Gérer un compte client (données conservées jusqu'à suppression du compte)
- Envoyer des newsletters et offres commerciales (données conservées jusqu'au retrait du consentement, et 3ans maximum)
- Mesurer l'audience et améliorer le site (données conservées 13 mois maximum)
- Prévenir la fraude et gérer les litiges (données conservées pour la durée nécessaire au traitement)
Destinataires et sous-traitants
Les données sont destinées à la Vendeuse et à ses sous-traitants, strictement pour les finalités ci-dessus : l'hébergeur et solution e-commerce (Shopify), le prestataire de paiement, les transporteurs (La Poste / Colissimo, Mondial Relay) et, le cas échéant, l'outil d'e-mailing.
Ces prestataires s'engagent contractuellement à garantir la sécurité et la confidentialité des données. Les données ne sont jamais vendues à des tiers.
Transferts hors Union européenne
Certains prestataires (dont Shopify) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).
Sécurité
La Vendeuse met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès, perte ou divulgation non autorisés. Les échanges sur le site sont sécurisés par un protocole de chiffrement (HTTPS/SSL).
Droits des personnes
Conformément au RGPD, le Client dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès.
Ces droits s'exercent en contactant la Vendeuse à hello@chloecres.com, accompagné le cas échéant d'un justificatif d'identité. Le Client peut également retirer à tout moment son consentement aux traitements qui en dépendent.
En cas de difficulté, le Client peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Cookies
Le site utilise des cookies et traceurs. On distingue :
- les cookies strictement nécessaires au fonctionnement du site (panier, sécurité, session), qui ne requièrent pas de consentement ;
- les cookies de mesure d'audience, de personnalisation et de publicité, déposés uniquement après recueil du consentement du Client via le bandeau de gestion des cookies.
Le Client peut à tout moment accepter, refuser ou modifier ses préférences via le module de gestion des cookies du site, ou via les paramètres de son navigateur. La durée de vie des cookies soumis à consentement n'excède pas 13 mois, conformément aux recommandations de la CNIL.
