Politique de confidentialité
Responsable du traitement
JAY AND GREG CONCEPT STORE, SAS au capital de 1 000 €, siège social 11 rue Marceau, 83470 Saint-Maximin-la-Sainte-Baume, est responsable des traitements décrits ci-dessous. Contact pour toute question ou demande relative aux données personnelles : jayandgregathome@gmail.com ou JAY AND GREG CONCEPT STORE, 140 rue Marceau, 83470 Saint-Maximin-la-Sainte-Baume.
Données, finalités et bases juridiques
|
Traitement |
Données principales |
Finalité / base juridique |
|
Commandes, paiement et livraison |
Identité, coordonnées, adresse, commande, transaction, échanges |
Exécuter le contrat ; obligations comptables et fiscales. |
|
Compte client et service après-vente |
Identifiants, historique, demandes, justificatifs utiles |
Exécuter le contrat ; intérêt légitime à assurer le suivi et défendre les droits. |
|
Prévention de la fraude et sécurité |
Données techniques, commande, signaux de risque |
Intérêt légitime à sécuriser le Site et les transactions ; obligations légales le cas échéant. |
|
Newsletter et offres électroniques |
Adresse e-mail, consentement, préférences |
Consentement, sauf exception légale pour des produits analogues avec faculté d’opposition. |
|
Mesure d’audience et publicité |
Identifiants en ligne, appareil, navigation, interactions |
Consentement lorsqu’il est requis pour déposer ou lire des traceurs. |
|
Demandes et avis |
Coordonnées, contenu transmis, éléments de preuve |
Traiter la demande ; intérêt légitime ou consentement selon le service. |
Les champs signalés comme obligatoires sont nécessaires pour traiter la commande ou la demande. À défaut, nous pourrons ne pas être en mesure de conclure ou d’exécuter le contrat. Nous ne demandons pas de transmettre de données sensibles dans les zones de commentaire ou de contact.
Destinataires et prestataires
Dans la limite nécessaire, les données sont accessibles aux personnes habilitées de JAY AND GREG CONCEPT STORE et aux prestataires qui assurent la plateforme e-commerce, l’hébergement, le paiement, la livraison, la messagerie, le service client, la sécurité, la comptabilité et le conseil juridique. Les prestataires de paiement reçoivent directement les données nécessaires ; nous n’avons pas vocation à conserver le numéro complet de votre carte bancaire.
Le Site est exploité avec Shopify. Au jour de l’audit public, il utilise également des outils ou balises associés à Google Analytics / Google Tag, Meta/Facebook et EcomSend. Leur activation doit respecter vos choix de consentement. La liste peut évoluer : le gestionnaire de cookies du Site présente les partenaires et finalités effectivement actifs.
Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque le pays ne bénéficie pas d’une décision d’adéquation, les transferts reposent notamment sur des clauses contractuelles types, des règles d’entreprise contraignantes approuvées ou tout autre mécanisme prévu par le RGPD, avec les mesures complémentaires appropriées. Shopify indique notamment utiliser des règles d’entreprise contraignantes pour certains transferts depuis l’EEE.
Durées de conservation
Les données sont conservées pendant la durée strictement nécessaire à chaque finalité, puis archivées de manière limitée lorsqu’une obligation légale ou la défense de droits l’exige. Les pièces comptables et factures sont conservées pendant dix ans. Les données utilisées pour la prospection sont conservées jusqu’au retrait du consentement ou à l’opposition, puis pendant la durée nécessaire à la gestion de la liste d’opposition. Les demandes de service client sont conservées le temps de leur traitement puis, si nécessaire, pendant les délais de prescription applicables. Les choix de cookies sont conservés pendant la durée indiquée dans le gestionnaire de consentement, qui doit rester proportionnée.
Un compte inactif peut être supprimé ou anonymisé lorsque sa conservation n’est plus nécessaire, sans supprimer les données devant rester archivées en raison d’une obligation légale ou d’un litige. Les durées techniques appliquées par les prestataires peuvent être précisées dans leur documentation et dans le gestionnaire de cookies.
Vos droits
Dans les conditions prévues par la réglementation, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à jayandgregathome@gmail.com en précisant votre demande. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire. Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
Sécurité et mise à jour
Nous mettons en œuvre des mesures organisationnelles et techniques adaptées aux risques et limitons les accès aux seules personnes qui en ont besoin. Aucun système n’offrant une sécurité absolue, nous réévaluons régulièrement nos mesures et nos prestataires. La présente politique peut être mise à jour ; la date de la version en vigueur est affichée en tête de page.