Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur lespullsdenoel.fr est CZSyn, agence établie à Marseille (France).

Contact : contact@lespullsdenoel.fr

Nous collectons uniquement les données nécessaires aux finalités suivantes :

• Commande : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, données de paiement (traitées exclusivement par Stripe).
• Newsletter : adresse e-mail.
• Contact / Support : adresse e-mail, nom, contenu du message, adresse IP.
• Navigation : pages consultées, durée, type de navigateur, anonymisées et agrégées à des fins statistiques.

• Exécution du contrat de vente (article 6.1.b du RGPD) — traitement des commandes, paiement, livraison, service après-vente.
• Consentement (article 6.1.a du RGPD) — inscription à la newsletter, cookies non essentiels.
• Obligation légale (article 6.1.c du RGPD) — conservation des factures pour 10 ans.
• Intérêt légitime (article 6.1.f du RGPD) — prévention de la fraude, mesure d'audience anonymisée.

Vos données sont communiquées uniquement aux destinataires suivants :

• Stripe (paiement)
• Prestataire d'envoi de courriels (courriels de commande et de suivi)
• CJ Dropshipping (préparation et expédition des commandes : nom, adresse de livraison, téléphone)
• Transporteurs (acheminement et livraison du colis)
• Autorités sur réquisition légale uniquement

Aucune donnée n'est vendue ni transmise à des fins de prospection commerciale tierce.

• Données de commande et factures : 10 ans (obligation comptable).
• Données de compte client : 3 ans à compter de la dernière activité.
• Newsletter : jusqu'au désabonnement.
• Messages de contact : 3 ans.
• Logs techniques : 12 mois maximum.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment.

Pour exercer ces droits, écrivez-nous à contact@lespullsdenoel.fr. Une réponse vous sera apportée sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.

Stripe est établi aux États-Unis et CJ Dropshipping prépare les commandes depuis la Chine. Les transferts vers les États-Unis sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne. Les données nécessaires à l'expédition (nom, adresse, téléphone) sont transmises à CJ Dropshipping, qui les utilise uniquement pour préparer et expédier votre commande.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, accès restreint, hébergement sécurisé en Union européenne, sauvegardes régulières.

Pour plus d'informations sur les cookies utilisés, consultez notre politique relative aux cookies.