Politique de confidentialité

Dernière mise à jour : [PLACEHOLDER : date de mise à jour]

Cette politique explique quelles données personnelles nous recueillons lorsque vous visitez esovix.com, passez commande ou nous écrivez, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits.

1. Qui est responsable du traitement de vos données ?

Le responsable du traitement de vos données personnelles est [PLACEHOLDER : raison sociale], [PLACEHOLDER : forme juridique], dont le siège est situé [PLACEHOLDER : adresse du siège], qui exploite la boutique Esovix (“nous”).

Contact : esodrops@gmail.com ou [PLACEHOLDER : numéro de téléphone]. Nous n’avons pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour notre activité.

2. Quelles données recueillons-nous ?

Identité et coordonnées : nom, prénom, adresses de livraison et de facturation, adresse électronique, numéro de téléphone (facultatif, sauf si le transporteur en a besoin pour la livraison).
Commandes : produits et tailles choisis, montants, mode de livraison, suivi du colis, retours, remboursements et échanges liés à la commande.
Paiement : moyen de paiement utilisé et résultat du paiement. Vos données de carte bancaire sont saisies sur les pages sécurisées de nos prestataires de paiement : nous n’y avons pas accès et nous ne conservons pas vos numéros de carte.
Échanges avec le service client : vos messages (e-mail, formulaire de contact, courrier, téléphone) et nos réponses.
Avis : votre avis, votre note, le nom que vous choisissez d’afficher et, le cas échéant, vos photos.
Navigation, uniquement avec votre accord : pages consultées, clics, provenance de la visite, type d’appareil et de navigateur, adresse IP, identifiants de cookies (voir notre politique cookies).

Nous recevons aussi de nos prestataires le résultat de votre paiement et les informations d’acheminement de votre colis. Nous ne vous demandons aucune information sur votre santé : il n’est pas nécessaire d’en indiquer pour commander, nous écrire ou déposer un avis.

Données obligatoires : les données signalées comme obligatoires lors de la commande sont nécessaires au traitement de votre commande ; à défaut, la commande ne peut pas être passée.

3. Pourquoi utilisons-nous vos données, et sur quelle base légale ?

Finalité	Base légale	Durée de conservation
Gestion de vos commandes : paiement, préparation, expédition, livraison, suivi du colis, facturation, service après-vente	Exécution du contrat de vente (article 6.1.b du RGPD)	Pendant la relation commerciale, puis archivage pendant 5 ans (délai de prescription de droit commun). Commandes de 120 € ou plus : conservation du contrat pendant 10 ans (articles L. 213-1 et D. 213-2 du code de la consommation)
Exercice de vos droits de consommateur : rétractation (y compris la fonction “Renoncer au contrat ici”), garanties légales, garantie commerciale “Satisfaite ou remboursée”, réclamations, médiation	Obligation légale (code de la consommation) et exécution du contrat (article 6.1.b et c du RGPD)	Le temps de gérer votre demande, puis archivage pendant 5 ans
Réponse à vos questions (e-mail, formulaire de contact, courrier, téléphone)	Intérêt légitime : répondre aux personnes qui nous contactent (article 6.1.f du RGPD) ; exécution du contrat si votre question porte sur une commande	3 ans après notre dernier échange ; si votre question porte sur une commande, durée prévue pour les commandes
Comptabilité et facturation	Obligation légale (article 6.1.c du RGPD)	10 ans (article L. 123-22 du code de commerce)
Prévention de la fraude au paiement (analyse des commandes par Shopify et par nos prestataires de paiement)	Intérêt légitime : lutter contre la fraude (article 6.1.f du RGPD)	Avec les données de la commande
Fonctionnement et sécurité du site (panier, paiement, prévention des abus)	Exécution du contrat et intérêt légitime : fournir un site fiable et sécurisé	Durées des cookies nécessaires (voir la politique cookies)
Mémorisation et preuve de vos choix en matière de cookies	Obligation légale : pouvoir démontrer votre consentement (article 7.1 du RGPD)	12 mois
Envoi de nos offres et nouveautés par e-mail ou par SMS	Votre consentement, donné en cochant la case prévue à cet effet, jamais cochée par défaut (article 6.1.a du RGPD ; article L. 34-5 du code des postes et des communications électroniques)	Jusqu’au retrait de votre consentement, et au plus tard 3 ans après votre dernière commande ou votre dernier contact avec nous
Avis clients : recueil, modération et publication de vos avis (y compris, le cas échéant, l’invitation à donner votre avis envoyée par e-mail après la livraison)	Invitation : intérêt légitime, recueillir l’avis de nos clients (vous pouvez vous y opposer à tout moment) ; publication : votre consentement, exprimé en déposant votre avis	[PLACEHOLDER : durée de conservation des avis] (voir la page Avis clients)
Mesure d’audience et amélioration du site : statistiques de visite (Shopify), analyse de la navigation et enregistrement des sessions (Microsoft Clarity)	Votre consentement (cookies “Mesure d’audience”)	Cookies : 13 mois au maximum ; données de mesure : 25 mois au maximum
Publicité : mesure de l’efficacité de nos publicités sur Facebook et Instagram et publicités adaptées (pixel Meta et API Conversions)	Votre consentement (cookies “Publicité”)	Cookies : 13 mois au maximum (90 jours pour les cookies de Meta)
Gestion de vos demandes concernant vos données personnelles (accès, effacement, opposition…)	Obligation légale (article 6.1.c du RGPD)	Jusqu’à la fin de l’année civile qui suit votre demande (plus longtemps en cas de litige) ; liste d’opposition à la prospection : 3 ans

4. Qui reçoit vos données ?

Vos données sont destinées aux personnes habilitées de [PLACEHOLDER : raison sociale]. Elles sont aussi transmises, pour ce qui les concerne, à :

Shopify (Shopify International Limited, Irlande) : hébergement de la boutique, plateforme de vente, paiement par Shopify Payments, envoi des e-mails liés à votre commande. Shopify agit pour notre compte, en tant que sous-traitant. Pour les services qu’il fournit directement (par exemple Shop Pay ou l’application Shop) et pour ses propres finalités, Shopify est responsable du traitement de vos données : voir sa politique de confidentialité.
Nos prestataires de paiement : Shopify Payments et ses partenaires de paiement ; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), si vous payez avec PayPal ; Apple ou Google, si vous utilisez Apple Pay ou Google Pay. PayPal, Apple et Google agissent comme responsables de leurs propres traitements, selon leurs politiques de confidentialité.
Nos transporteurs ([PLACEHOLDER : transporteurs]) : nom, adresse de livraison, téléphone et adresse électronique, pour livrer votre colis et vous informer de son acheminement.
Notre fournisseur ou logisticien ([PLACEHOLDER : fournisseur / logisticien et pays]) : nom, adresse de livraison et produits commandés, pour préparer et expédier votre colis.
Meta Platforms Ireland Limited (Facebook, Instagram), uniquement si vous acceptez les cookies “Publicité” : données de navigation et d’achat transmises par le pixel Meta et par l’API Conversions (transmission directe entre les serveurs de Shopify et ceux de Meta, par l’application Facebook & Instagram de Shopify), le cas échéant accompagnées de vos coordonnées sous forme hachée (pseudonymisée), pour mesurer l’efficacité de nos publicités et vous proposer des publicités adaptées. Pour la collecte et la transmission de ces données, nous sommes responsables conjoints avec Meta : vous pouvez exercer vos droits auprès de nous comme auprès de Meta (accord disponible sur facebook.com/legal/controller_addendum). Meta est seul responsable de l’utilisation qu’il en fait ensuite : voir la politique de confidentialité de Meta.
Microsoft (Microsoft Clarity), uniquement si vous acceptez les cookies “Mesure d’audience” : données de navigation (pages vues, clics, défilement, enregistrement des sessions, informations sur votre appareil), pour comprendre comment le site est utilisé et l’améliorer. Microsoft est également responsable du traitement de ces données personnelles et peut les utiliser pour son propre compte, notamment pour améliorer ses produits et à des fins publicitaires : voir la déclaration de confidentialité de Microsoft.
Kaching Appz, éditeur de l’application Kaching Bundles, qui affiche nos offres par lots : données techniques liées à votre visite et au contenu de votre panier.
[PLACEHOLDER : nom de l’application d’avis], qui nous permet de recueillir, de modérer et d’afficher les avis : nom, adresse électronique, produits commandés et date de commande, puis votre avis et vos éventuelles photos.
[PLACEHOLDER : outil d’emailing], si vous avez accepté de recevoir nos offres : adresse électronique, prénom et, pour les SMS, numéro de téléphone.
[PLACEHOLDER : application de suivi de commande] : numéro de commande, adresse électronique et numéro de suivi, pour vous permettre de suivre votre colis.
[PLACEHOLDER : application “Renoncer au contrat ici”] : nom, numéro de commande, adresse électronique et contenu de votre déclaration de rétractation, pour l’enregistrer et vous en envoyer l’accusé de réception.
Le médiateur de la consommation ([PLACEHOLDER : médiateur — nom, adresse, site]), si vous le saisissez : informations nécessaires à l’examen de votre dossier.
Nos conseils (expert-comptable et, en cas de litige, avocat ou commissaire de justice), tenus au secret professionnel, ainsi que les autorités administratives ou judiciaires, lorsque la loi l’exige.

Nous ne vendons pas vos données personnelles.

5. Transferts hors de l’Union européenne

Certains destinataires sont établis hors de l’Union européenne ou accèdent à des données depuis l’extérieur de l’Union. Ces transferts sont encadrés ainsi :

Shopify : transferts vers Shopify Inc. au Canada, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat, et vers ses propres sous-traitants, notamment aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types de la Commission européenne.
Meta et Microsoft : transferts vers les États-Unis dans le cadre du Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023), auquel Meta Platforms, Inc. et Microsoft Corporation ont adhéré.
Kaching Appz : selon sa politique de confidentialité, des données peuvent être transférées hors d’Europe, notamment au Canada et aux États-Unis ; [PLACEHOLDER : garantie de transfert à vérifier auprès de Kaching].
Applications d’avis, d’envoi d’e-mails, de suivi de commande et de rétractation en ligne : [PLACEHOLDER : pays et garantie de transfert de chaque application, à vérifier après installation].
Fournisseur ou logisticien : [PLACEHOLDER : si le fournisseur ou le logisticien est établi hors de l’Union (par exemple en Chine), indiquer le pays ; transfert encadré par les clauses contractuelles types de la Commission européenne].
PayPal, Apple et Google encadrent leurs transferts selon leurs propres politiques de confidentialité.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant à esodrops@gmail.com.

6. Combien de temps conservons-nous vos données ?

Les durées figurent dans la dernière colonne du tableau ci-dessus. À leur terme, vos données sont supprimées ou anonymisées. Pendant l’archivage, elles ne sont consultées qu’en cas de besoin, par exemple lors d’un litige ou d’un contrôle.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, y compris au profilage lié à la prospection, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès. Le retrait de votre consentement ne remet pas en cause l’utilisation de vos données faite auparavant.

Pour exercer vos droits, écrivez-nous à esodrops@gmail.com ou par courrier à [PLACEHOLDER : raison sociale], [PLACEHOLDER : adresse du siège]. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire.

Pour ne plus recevoir nos offres, utilisez le lien de désinscription présent dans chaque e-mail ou suivez les instructions indiquées dans chaque SMS. Pour modifier vos choix en matière de cookies, utilisez le lien “Gérer mes cookies” en bas de chaque page.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Démarchage téléphonique

Conformément aux articles L. 223-1 et L. 223-2 du code de la consommation, il est interdit de démarcher par téléphone un consommateur sans son consentement préalable. Le numéro de téléphone que vous nous communiquez lors de votre commande sert uniquement à la livraison et au suivi de votre commande ; il ne sera jamais utilisé à des fins de prospection commerciale sans votre consentement préalable.

9. Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d’un traitement automatisé de vos données personnelles, y compris le profilage (article 22 du RGPD).

10. Sécurité

Notre boutique repose sur la plateforme Shopify, certifiée conforme à la norme de sécurité des données de cartes de paiement PCI DSS. Les échanges entre votre navigateur et le site sont chiffrés (HTTPS), et seules les personnes qui en ont besoin ont accès à vos données.

11. Cookies

Pour en savoir plus sur les cookies et gérer vos choix, consultez notre politique cookies.

12. Modification de cette politique

Nous pouvons modifier cette politique, par exemple si nous changeons de prestataire. La date de la dernière mise à jour figure en haut de cette page.