Politique de confidentialité

1. Introduction et responsable du traitement

Votre vie privée compte pour nous. La présente politique explique quelles données personnelles [Legal entity — pending] (« nous ») collecte lorsque vous visitez ce site ou interagissez avec lui, comment nous les utilisons, et quels droits vous détenez au titre du droit applicable, notamment le Règlement général sur la protection des données (RGPD) et les législations nationales équivalentes.

Le responsable du traitement est [Legal entity — pending], joignable à hello@cirova.com, dont l'établissement est situé [Address — pending].

2. Données que nous collectons

Nous sommes susceptibles de collecter les catégories de données personnelles suivantes :

• Données de commande : nom, adresse e-mail, adresse de livraison, contenu de la commande et référence de paiement (pas le numéro de carte — les données de paiement sont traitées par notre prestataire).
• Données de contact : nom, adresse e-mail et contenu de tout message envoyé via le formulaire de contact.
• Données de newsletter : adresse e-mail, si vous vous abonnez à notre lettre.
• Données de navigation : adresse IP, type de navigateur, type d'appareil et pages consultées, collectées via les journaux serveur et, le cas échéant, un outil d'analyse.
• Données de préférence : langue choisie et contenu du panier, stockés localement dans votre navigateur (localStorage) — ces données ne quittent pas votre appareil tant que vous ne passez pas commande.

3. Comment nous utilisons vos données

Nous utilisons vos données aux fins et sur les bases légales suivantes :

• Exécution de la commande (contrat) : traitement de la commande, organisation de la livraison, émission des factures et gestion des retours.
• Service client (intérêt légitime / contrat) : réponse à vos demandes et résolution des réclamations.
• Marketing (consentement) : envoi de la newsletter si vous y êtes abonné·e. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail.
• Obligations légales : conservation des données de commande et de facturation pour la durée requise par le droit fiscal et commercial applicable.
• Amélioration du site (intérêt légitime) : analyse de données de navigation anonymisées pour comprendre l'usage du site et l'améliorer.

4. Partage des données et sous-traitants

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les catégories de sous-traitants suivantes, qui ont accepté des conditions de traitement appropriées :

• Prestataires de paiement : traitent l'autorisation des paiements par carte. Ils ne reçoivent pas votre numéro de carte complet après traitement.
• Transporteurs : reçoivent votre nom et votre adresse de livraison pour assurer la livraison.
• Prestataires d'e-mailing : utilisés pour envoyer les confirmations de commande et la newsletter.
• Hébergeurs et infrastructure : notre site et nos bases de données sont hébergés sur des serveurs situés dans l'UE ou dans des juridictions offrant un niveau de protection adéquat.

Nous divulguerons des données aux autorités si la loi nous y oblige.

5. Cookies et stockage local

Ce site utilise le stockage local du navigateur (localStorage), et non des cookies, pour mémoriser votre langue et le contenu de votre panier. Ces données restent sur votre appareil et ne sont pas transmises à nos serveurs tant que vous ne finalisez pas un achat ou un abonnement à la newsletter.

Si nous mettons en place des services tiers d'analyse ou de publicité, nous mettrons à jour cette politique et recueillerons votre consentement lorsque la loi l'exige. Actuellement, aucun cookie de suivi tiers n'est déposé par ce site.

6. Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées, sauf durée plus longue exigée par la loi :

• Données de commande : 7 ans à compter de la commande (obligation comptable).
• Messages du formulaire de contact : 12 mois après la dernière réponse, sauf si le dossier nécessite une conservation plus longue.
• Données d'abonné à la newsletter : jusqu'à votre désinscription, plus 30 jours pour traiter la demande.
• Journaux serveur : 90 jours de façon glissante.

7. Vos droits

Au titre du RGPD et des lois équivalentes, vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : demander la correction de données inexactes.
• Effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Limitation : demander la limitation du traitement dans certaines circonstances.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, y compris la prospection directe.
• Retrait du consentement : retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, écrivez à hello@cirova.com. Nous répondrons sous 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence.

8. Transferts internationaux

Lorsque des données sont transférées hors de l'Espace économique européen (EEE), nous veillons à la mise en place de garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne, ou un transfert vers des pays offrant un niveau de protection adéquat reconnu par la Commission.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Cela comprend le chiffrement HTTPS pour toutes les données en transit, des contrôles d'accès à nos systèmes et une revue régulière de nos pratiques de sécurité. En cas de violation susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente et, le cas échéant, les personnes concernées, dans les délais prévus par la loi.

10. Modifications de cette politique

Nous sommes susceptibles de mettre à jour cette politique pour refléter des changements dans nos pratiques ou la loi applicable. La version mise à jour sera publiée sur cette page avec une date de révision. En cas de modification importante, nous vous en informerons par e-mail (si vous êtes client·e ou abonné·e) ou par un avis sur le site. Nous vous invitons à consulter cette politique régulièrement.

Pour toute question sur cette politique ou vos données, écrivez à hello@cirova.com.