CZ DESIGN / VOS INFORMATIONS
Confidentialité
L’identité de l’éditeur, les contacts, l’hébergement et les modalités de conservation doivent être renseignés et vérifiés avant l’ouverture publique des comptes et des ventes. Ce document ne constitue pas une attestation de conformité.
Qui est responsable de vos données ?
À compléter avant la mise en service — Adresse à compléter. Contact relatif aux données personnelles : À compléter avant la mise en service.
Quelles données et pour quels usages ?
| Usage | Données concernées | Base prévue |
|---|---|---|
| Créer et utiliser votre compte | Prénom, e-mail, adresse vérifiée, mot de passe haché, dates du compte et sessions. | Exécution du service demandé par l’utilisateur. |
| Retrouver votre panier et votre fidélité | Références, tailles, coloris, quantités, points, bons et confirmations de commandes/remboursements. | Exécution du service demandé et, pour les justificatifs concernés, obligations légales. |
| Sécuriser le site | Adresse IP, informations du navigateur, sessions et compteurs de tentatives ; éventuels journaux du serveur. | Intérêt légitime à prévenir les accès abusifs, dans une mesure proportionnée. |
| Afficher les articles récemment consultés | Identifiants des articles conservés sur votre appareil, résolus auprès du catalogue pour leur affichage. | Votre choix facultatif, retirable depuis la page cookies. |
| Répondre à vos demandes concernant vos données | Compte concerné, nature, référence, date et état de la demande. | Respect des obligations relatives aux droits des personnes. |
Seule l’adresse e-mail est requise pour créer un compte ; un code de connexion y est envoyé. Sans cette adresse, ce service ne peut pas être fourni. La consultation de la vitrine reste possible sans compte. Aucun abonnement marketing n’est associé à l’inscription.
Destinataires et prestataires
Les personnes habilitées à administrer la boutique accèdent aux données nécessaires à leurs fonctions. Le prestataire d’hébergement et le prestataire d’envoi d’e-mails traitent les données requises pour ces services.
La liste complète des prestataires, leurs rôles et leurs lieux de traitement reste à compléter. L’envoi d’e-mails dépend du prestataire configuré par la boutique.
Lorsque le paiement de test est activé, Stripe héberge le formulaire et conserve les essais dans son environnement de test. Le site lui transmet la sélection, les montants et une référence pseudonyme de visite. Les coordonnées fictives demandées sont saisies directement chez Stripe ; aucun numéro de carte ne transite par le serveur du site. Aucun encaissement réel ni bon de fidélité utilisable n’est créé par ces essais.
Conservation
Les durées de conservation des comptes inactifs, paniers enregistrés, données de fidélité, demandes de droits, journaux techniques et sauvegardes restent à définir avant la mise en service. La suppression automatique de ces données n’est pas encore programmée. Les justificatifs soumis à une obligation légale devront être séparés des données courantes.
Les sessions expirent au plus tard sept jours après leur dernier renouvellement. Les durées des données stockées dans le navigateur sont détaillées dans la page cookies et préférences.
Localisation et transferts
Le pays d’hébergement, les éventuels transferts hors de l’Espace économique européen et les garanties applicables restent à documenter lors du choix des prestataires. Aucun hébergement exclusivement européen n’est présumé.
Vos droits
Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer votre accord pour l’historique facultatif sans affecter le traitement antérieur à ce retrait.
Depuis votre compte, vous pouvez télécharger vos données et enregistrer une demande d’effacement. L’enregistrement d’une demande ne signifie pas que le compte a déjà été supprimé. Les autres demandes pourront être adressées au contact indiqué ci-dessus dès qu’il sera renseigné.
Une réponse est due en principe dans un délai d’un mois ; une prolongation motivée peut être applicable dans les conditions du RGPD. Certaines données peuvent devoir être conservées pour respecter une obligation légale ou défendre un droit.
Vous pouvez adresser une réclamation à la CNIL. Le formulaire local ne remplace pas une réclamation auprès de l’autorité.