Politique de confidentialité
Cette politique distingue les données utilisées actuellement des traitements liés à une commande. Aucun paiement réel ni commande ne peut être effectué actuellement.
Responsable du traitement
Le site est exploité sous l’enseigne NJ DOUCEUR ; la prise de commandes est désactivée.
Données, finalités et bases légales
- Navigation : les informations techniques nécessaires à l’affichage et à la sécurité du site peuvent être traitées pour fournir le service et prévenir les abus, sur la base de l’intérêt légitime.
- Panier : les produits, quantités et sélection de relais sont conservés localement dans le navigateur. Ce panier ne transmet pas une commande et peut être supprimé en vidant le stockage du site.
- Compte : email, identifiant et données d’authentification sont utilisés pour la gestion des accès et la sécurité ; les droits administrateur sont contrôlés séparément. La gestion du compte repose sur l’exécution du service demandé et la sécurité sur l’intérêt légitime.
- Commandes : lorsqu’un service de commande est disponible, nom, coordonnées, adresse, articles et informations de livraison sont nécessaires à l’exécution du contrat. Les références de paiement servent au suivi ; les données de carte sont traitées par Stripe, non conservées intégralement par la boutique. Les factures sont conservées pour répondre aux obligations légales.
- Réclamations et droits : les messages et pièces utiles servent à répondre aux demandes et à défendre les droits des parties, selon le contrat, les obligations légales et l’intérêt légitime applicable. Aucune prospection par email ne repose sur un consentement implicite.
Le formulaire de contact actuellement affiché n’envoie pas de message ; la boutique ne collecte pas de nouveaux abonnements newsletter depuis la page d’accueil. Les données obligatoires doivent être identifiées au moment de leur collecte ; sans celles nécessaires au service demandé, celui-ci ne peut être fourni.
Destinataires et sécurité
Seules les personnes habilitées et les prestataires nécessaires à chaque service peuvent accéder aux données pertinentes. Les informations de carte relèvent du traitement sécurisé Stripe et les coordonnées de livraison peuvent être transmises au transporteur choisi lorsqu’une expédition est commandée. Aucune vente de données personnelles n’est autorisée par cette politique. Des mesures d’accès et de sécurité sont mises en œuvre, sans garantie d’absence totale de risque.
Conservation
Les données ne doivent pas être conservées au-delà de ce qui est nécessaire aux finalités annoncées et aux obligations légales. Les documents comptables, lorsqu’ils existent, sont conservés dix ans conformément aux règles applicables ; les durées des autres traitements dépendent de leur finalité et des délais de prescription. Le stockage local du panier persiste jusqu’à sa suppression ou à l’effacement des données du navigateur.
Transferts internationaux
Tout transfert hors de l’Espace économique européen doit reposer sur une décision d’adéquation ou des garanties appropriées, notamment les clauses contractuelles types lorsque nécessaires, avec les mesures complémentaires requises. Aucune localisation de stockage ni certification d’un prestataire n’est présumée.
Tes droits
Selon les conditions du RGPD, tu disposes des droits d’accès, rectification, effacement, limitation, opposition, et portabilité pour les traitements fondés sur le consentement ou le contrat et réalisés de manière automatisée. Tu peux retirer un consentement sans affecter la licéité des traitements antérieurs. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable.
Une réponse est apportée en principe dans un mois ; une prolongation de deux mois est possible en cas de complexité ou de nombreuses demandes, avec information dans le premier mois. Tu peux introduire une réclamation auprès de la CNIL. Aucune décision d’octroi des droits administrateur ne repose sur une donnée de profil modifiable par l’utilisateur.