Cette politique explique comment Maison Garcia traite les données personnelles collectées sur https://elixirgarcia.fr. Responsable du traitement : À compléter : dénomination / nom de l’entreprise, contact : contact@elixirgarcia.fr.
1. Données collectées
Selon votre utilisation du site, nous pouvons traiter : identité et coordonnées, adresse de livraison, téléphone, e-mail, contenu des demandes de support, numéro et historique de commande, détail des produits achetés, informations de livraison, identifiants techniques de session et données nécessaires à la sécurité du site.
Les numéros complets de carte bancaire ne sont pas enregistrés par Maison Garcia : le paiement est traité sur l’environnement sécurisé de Stripe.
2. Finalités et bases légales
- Commandes, paiement, livraison et service après-vente : exécution du contrat.
- Facturation, comptabilité et obligations réglementaires : obligation légale.
- Support et traitement des demandes : exécution de mesures précontractuelles, du contrat ou intérêt légitime à assurer le service client selon la demande.
- Sécurité, prévention des abus et défense des droits : intérêt légitime.
3. Destinataires
Les données sont accessibles aux personnes habilitées au sein de Maison Garcia et, dans la stricte mesure nécessaire, aux prestataires intervenant pour l’hébergement, la messagerie, le paiement (Stripe), la livraison, la maintenance et les obligations légales. Les coordonnées nécessaires à l’expédition peuvent être transmises au transporteur sélectionné.
4. Durées de conservation
Les données de commande et de facturation sont conservées pendant la durée nécessaire à la relation commerciale puis archivées conformément aux obligations légales, notamment comptables, qui peuvent imposer une conservation de dix ans. Les demandes de support sont conservées pendant le temps nécessaire à leur traitement puis pendant une durée proportionnée à la gestion d’éventuelles réclamations ; elles peuvent être supprimées depuis le centre d’administration lorsqu’aucune obligation légale ou probatoire ne justifie leur conservation.
5. Paiement Stripe
Lors d’un paiement, certaines données sont transmises à Stripe pour exécuter et sécuriser la transaction. Stripe agit selon ses propres conditions et règles de confidentialité pour les traitements qui lui incombent. Maison Garcia conserve uniquement les références techniques nécessaires au rapprochement et au suivi du paiement.
6. Stockage local et cookies
Dans la version actuelle du site, le panier, la validation de majorité et le jeton permettant de retrouver une conversation support peuvent être conservés localement dans votre navigateur. Le site n’active pas par défaut de dispositif publicitaire ou de mesure d’audience nécessitant un consentement. Des prestataires externes, notamment Stripe sur sa page de paiement, peuvent utiliser leurs propres traceurs conformément à leurs politiques. Si de nouveaux outils de mesure d’audience ou de publicité sont ajoutés, la présente politique et le mécanisme de consentement devront être adaptés.
7. Vos droits
Vous pouvez, dans les conditions prévues par le RGPD, demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements, vous opposer à certains traitements et, lorsque les conditions sont réunies, demander la portabilité de vos données. Vous pouvez retirer à tout moment un consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer vos droits : contact@elixirgarcia.fr. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur. En cas de difficulté non résolue, vous pouvez introduire une réclamation auprès de la CNIL.
8. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre pour limiter les accès non autorisés, protéger les sessions administrateur, isoler les secrets SMTP et Stripe du répertoire public et protéger les données de la boutique. Aucun système n’étant totalement exempt de risque, les mesures sont réévaluées en fonction de l’évolution du service.