La présente politique décrit comment Walref traite les données personnelles collectées via le site lespcdewarren (boutique en ligne, compte client, commandes, messages et fonctionnalités associées), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Données collectées
- Compte utilisateur : identifiant de connexion par adresse e-mail et mot de passe (mot de passe stocké sous forme dérivée / hachée, non lisible en clair) ; nom ou pseudonyme le cas échéant.
- Commandes et livraison : coordonnées de facturation et de livraison, téléphone si fourni, détail des commandes, historique de paiement (statut, références de transaction via Stripe ou virement).
- Messages et contenus que vous envoyez via le Site (contenu des échanges, pièces jointes autorisées par le service).
- Données techniques : journaux techniques minimaux (adresse IP, horodatage, type de navigateur) nécessaires à la sécurité et au bon fonctionnement du service.
Certaines pages peuvent charger des scripts tiers strictement liés à une fonctionnalité (par exemple suggestion d'adresse). Dans ce cas, les données saisies peuvent être traitées par le prestataire concerné selon sa propre politique de confidentialité.
2. Finalités et bases légales
- Exécution du contrat (article 6(1)(b) RGPD) : gestion du compte, traitement des commandes, livraison, facturation, paiement, support client.
- Obligations légales (article 6(1)(c) RGPD) : comptabilité, conservation des pièces justificatives, réponse aux demandes des autorités lorsque la loi l'impose.
- Intérêt légitime (article 6(1)(f) RGPD) : sécurisation du Site, lutte contre la fraude, amélioration du service, mesures techniques de maintenance.
3. Destinataires et sous-traitants
Les données peuvent être communiquées à :
- Stripe (paiement par carte) — traitement conformément à ses conditions ;
- Amazon Web Services (AWS) ou équivalent pour l'hébergement et l'infrastructure du Site — traitement principalement en lien avec l'UE selon les services et options configurées ;
- les prestataires d'envoi d'e-mails transactionnels ou techniques strictement nécessaires au fonctionnement du service ;
- les transporteurs ou partenaires logistiques, dans la mesure nécessaire à la livraison.
4. Transferts hors Union européenne
Lorsque des sous-traitants sont situés hors de l'EEE, Walref veille à ce que soient mises en œuvre des garanties appropriées (clauses types de la Commission européenne, mesures complémentaires le cas échéant), conformément au RGPD.
5. Durées de conservation
Les données nécessaires à la gestion des commandes et à la relation commerciale sont conservées pendant la relation contractuelle, puis jusqu'à dix (10) ans lorsque la conservation répond à une obligation légale (notamment obligations comptables et fiscales) ou à la constatation, l'exercice ou la défense d'un droit en justice.
Les données de compte inactif peuvent être archivées ou supprimées avant ce délai sur demande du titulaire du compte, sous réserve des obligations légales de conservation.
6. Cookies et traceurs
Walref n'utilise pas de traceurs publicitaires ou d'outils d'analytics marketing sur le Site dans la configuration décrite à la date de la présente politique. Sont utilisés des mécanismes strictement nécessaires au fonctionnement du service (par exemple maintien de session, panier, sécurité).
7. Vos droits
Vous disposez des droits suivants, dans les conditions et limites prévues par le RGPD :
- droit d'accès, de rectification et d'effacement (« droit à l'oubli ») ;
- droit Ă la limitation du traitement ;
- droit à la portabilité des données lorsque applicable ;
- droit d'opposition, notamment au traitement fondé sur l'intérêt légitime pour des raisons tenant à votre situation particulière ;
- droit de retirer votre consentement lorsque le traitement en est fondé ;
- droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer vos droits ou pour toute question relative à vos données : warren.lespcdewarren@gmail.com. Une pièce d'identité peut être demandée pour prévenir l'usurpation d'identité.
8. Sécurité
Walref met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé.