SRV · Aide et mentions légales
Politique de confidentialité
Quelles données personnelles nous collectons lorsque vous visitez SEROVELLE ou passez commande, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits.
Qui est responsable
Le responsable du traitement des données personnelles traitées via serovelle.shop est CUSTOM CLOTHING LIMITED, Unit 5 Avenue Business Park, Brockley Road, Elsworth, Cambridge, CB23 4EY, United Kingdom, company number 08473234 (voir Mentions légales). Pour toute question ou demande relative à la confidentialité, envoyez un e-mail à support@serovelle.shop.
Cette politique s’applique dans le cadre du UK GDPR, du Data Protection Act 2018 et, pour les visiteurs de l’Espace économique européen, du Règlement général sur la protection des données (RGPD) de l’UE.
Ce que nous collectons
- Données de commande : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone (facultatif), les articles que vous achetez, notes de commande, ainsi que votre langue et devise.
- Données de paiement : traitées directement par nos prestataires de paiement. Nous recevons uniquement une confirmation, le type de moyen de paiement et, pour les cartes, les quatre derniers chiffres et la date d’expiration.
- Données de compte : si vous créez un compte, votre e-mail de connexion et un mot de passe (stocké sous forme chiffrée).
- Messages : ce que vous envoyez via le formulaire de contact, le formulaire de rétractation ou par e-mail.
- Données techniques : adresse IP, type de navigateur et pages demandées, dans les journaux du serveur conservés pour la sécurité, ainsi que les cookies décrits dans notre Politique relative aux cookies.
Nous n’utilisons pas d’outils d’analyse ni de traceurs publicitaires, et nous n’envoyons pas d’e-mails marketing.
Pourquoi nous les utilisons et sur quelle base juridique
| Finalité | Base juridique |
|---|---|
| Traitement et livraison de votre commande, retours et remboursements, service client | Exécution d’un contrat (art. 6, paragraphe 1, point b) du RGPD) |
| Tenue des registres comptables et fiscaux | Obligation légale (art. 6, paragraphe 1, point c) du RGPD) |
| Prévention de la fraude et des abus de paiement, sécurisation du site web | Intérêts légitimes (art. 6, paragraphe 1, point f) du RGPD) |
| Réponse aux messages qui ne concernent pas une commande | Intérêts légitimes (art. 6, paragraphe 1, point f) du RGPD) |
| Votre compte client | Exécution d’un contrat (art. 6, paragraphe 1, point b) du RGPD) |
Avec qui nous les partageons
- Hébergement : Hostinger International Ltd. (Chypre), qui héberge ce site web et sa base de données.
- Prestataires de paiement : le prestataire que vous choisissez lors du paiement (par exemple Stripe ou PayPal, lorsqu’ils sont proposés) traite votre paiement en tant que responsable du traitement indépendant ou pour notre compte, y compris les contrôles de fraude.
- Transporteurs : la société de livraison reçoit votre nom, adresse de livraison et, si nécessaire pour les notifications de livraison, votre adresse e-mail ou numéro de téléphone.
- Autorités : lorsque nous y sommes légalement tenus.
Nous ne vendons jamais vos données personnelles.
Transferts internationaux
Nous sommes basés au Royaume-Uni, que l’UE reconnaît comme offrant une protection adéquate. Certains prestataires de services (comme les prestataires de paiement) peuvent traiter des données dans d’autres pays, y compris aux États-Unis. Dans ce cas, les transferts sont protégés par une décision d’adéquation (y compris le Cadre de protection des données UE-États-Unis lorsque le prestataire est certifié) ou par des clauses contractuelles types.
Combien de temps nous les conservons
Les données de commande et de facturation sont conservées aussi longtemps que le droit fiscal et commercial l’exige, normalement six ans après la fin de l’exercice comptable (plus longtemps si la loi de votre pays l’exige). Les données de compte sont conservées jusqu’à ce que vous supprimiez votre compte. Les messages sont conservés jusqu’à deux ans après la clôture du dossier. Les journaux du serveur sont supprimés après 30 jours.
Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier ou supprimer, de limiter ou de vous opposer à leur traitement, ainsi que le droit à la portabilité des données. Lorsque le traitement est fondé sur des intérêts légitimes, vous pouvez vous y opposer à tout moment. Pour exercer un droit, envoyez un e-mail à support@serovelle.shop ; nous répondons dans un délai d’un mois.
Vous pouvez également déposer une plainte auprès d’une autorité de protection des données : au Royaume-Uni l’Information Commissioner’s Office (ico.org.uk) ; dans l’UE l’autorité de votre pays de résidence, par exemple Datatilsynet au Danemark ou l’autorité de protection des données de votre Land en Allemagne.
Sécurité
Le site web utilise le chiffrement HTTPS sur l’ensemble du site. L’accès aux données de commande est limité aux personnes qui en ont besoin pour traiter votre commande.
Décisions automatisées
Nous ne prenons pas de décisions vous concernant fondées uniquement sur un traitement automatisé, à l’exception du filtrage anti-fraude effectué par les prestataires de paiement lorsque vous payez.
Modifications
Nous mettons à jour cette politique lorsque notre traitement change. La date en haut de page indique la version la plus récente.