POLITIQUE DE CONFIDENTIALITÉ

DÉCLARATION DE CONFIDENTIALITÉ

----

ARTICLE 1 – RENSEIGNEMENTS PERSONNELS RECUEILLIS

Lorsque vous effectuez un achat sur notre boutique, dans le cadre de notre processus d’achat et de vente, nous recueillons les renseignements personnels que vous nous fournissez, tels que votre nom, votre adresse et votre adresse e-mail.

Lorsque vous naviguez sur notre boutique, nous recevons également automatiquement l’adresse de protocole Internet (adresse IP) de votre ordinateur, qui nous permet d’obtenir plus de détails au sujet du navigateur et du système d’exploitation que vous utilisez.

Marketing par e-mail (le cas échéant): Avec votre permission, nous pourrions vous envoyer des e-mails au sujet de notre boutique, de nouveaux produits et d’autres mises à jour.

Les données personnelles sont notamment utilisées pour :

traiter et suivre les commandes ;
gérer les paiements ;
préparer et expédier les commandes ;
assurer le service après-vente ;
prévenir et détecter la fraude ;
gérer les réclamations, les litiges et les rétrofacturations (chargebacks) ;
répondre aux obligations légales, fiscales et comptables ;
améliorer l’expérience utilisateur sur le Site.

ARTICLE 2 - CONSENTEMENT

Comment obtenez-vous mon consentement ?

Lorsque vous nous fournissez vos données personnelles afin de passer une commande, d’effectuer un paiement, d’organiser une livraison, de retourner un produit ou de contacter notre service client, nous collectons et traitons ces données dans le cadre de l’exécution du contrat conclu avec vous.

Lorsque la réglementation l’exige, notamment pour l’envoi de communications commerciales ou l’utilisation de certains cookies, nous recueillons votre consentement préalable. Vous pouvez retirer ce consentement à tout moment.

Conformément au Règlement Général sur la Protection des Données (RGPD), le traitement de vos données personnelles repose, selon les cas, sur :

l’exécution du contrat ;
votre consentement ;
le respect d’une obligation légale ;
ou l’intérêt légitime de RAAR PARIS, notamment pour la prévention de la fraude, la sécurisation des transactions et la défense de ses droits.

Si nous vous demandons de nous fournir vos renseignements personnels pour une autre raison, à des fins de marketing par exemple, nous vous demanderons directement votre consentement explicite, ou nous vous donnerons la possibilité de refuser.

Comment puis-je retirer mon consentement?

Si après nous avoir donné votre consentement, vous changez d’avis et ne consentez plus à ce que nous puissions vous contacter, recueillir vos renseignements ou les divulguer, vous pouvez nous en aviser en nous contactant à raarparis@gmail.com.

ARTICLE 3 – DIVULGATION

Nous pouvons divulguer vos renseignements personnels si la loi nous oblige à le faire ou si vous violez nos Conditions Générales de Vente et d’Utilisation.

Nous pouvons également communiquer certaines informations à nos prestataires de paiement, transporteurs, hébergeurs, fournisseurs techniques, conseillers juridiques ou autorités compétentes lorsque cela est nécessaire à l’exécution du contrat, à la prévention de la fraude, à la gestion des contestations de paiement ou lorsque la loi l’exige.

ARTICLE 4 – SHOPIFY

Notre boutique est hébergée sur Shopify Inc. Ils nous fournissent la plate-forme e-commerce en ligne qui nous permet de vous vendre nos services et produits.

Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, et dans l’application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.

Paiement:

Si vous réalisez votre achat par le biais d’une passerelle de paiement direct, dans ce cas Shopify stockera vos renseignements de carte de crédit. Ces renseignements sont chiffrés conformément à la norme de sécurité des données établie par l’industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d’achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les renseignements relatifs à la transaction d’achat sont supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l’effort conjoint d’entreprises telles que Visa, MasterCard, American Express et Discover.

Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.

Notre boutique utilise Shopify Payments, Stripe, PayPal ainsi que d’autres prestataires de paiement susceptibles de traiter certaines données nécessaires à la réalisation des transactions.

Pour plus d’informations, veuillez consulter les Conditions d’Utilisation de Shopify ici ou la Politique de Confidentialité ici.

ARTICLE 5 – SERVICES FOURNIS PAR DES TIERS

Dans le cadre de l’exploitation de notre boutique en ligne, RAAR PARIS fait appel à des prestataires tiers afin d’assurer notamment le traitement des paiements, l’hébergement du site, la livraison des commandes, la prévention de la fraude, l’analyse des performances du site et le service après-vente.

Ces prestataires ne collectent, n’utilisent et ne traitent vos données personnelles que dans la mesure strictement nécessaire à l’exécution des services qui leur sont confiés et conformément à la réglementation applicable en matière de protection des données personnelles.

Nos principaux prestataires peuvent notamment inclure :

Shopify (hébergement et gestion de la boutique) ;
Shopify Payments, Stripe, PayPal ou tout autre prestataire de paiement proposé lors du passage de commande ;
les transporteurs (Chronopost, Colissimo ou tout autre transporteur utilisé pour la livraison) ;
les prestataires d’hébergement, d’analyse d’audience, de communication ou de support technique.

Chacun de ces prestataires dispose de sa propre politique de confidentialité. Nous vous invitons à la consulter afin de comprendre la manière dont vos données personnelles sont traitées.

Certains de ces prestataires peuvent être situés en dehors de votre pays de résidence ou de l’Espace économique européen. Dans ce cas, les transferts de données sont réalisés conformément à la réglementation applicable, notamment au Règlement Général sur la Protection des Données (RGPD), et sont encadrés par les garanties appropriées lorsque celles-ci sont requises.

Dans le cadre de la prévention de la fraude, de la sécurisation des paiements, de la gestion des litiges ou des contestations de paiement (rétrofacturations ou « chargebacks »), certaines informations relatives à votre commande pourront être communiquées à nos prestataires de paiement, transporteurs ou aux autorités compétentes lorsque la loi l’exige.

Liens vers des sites tiers

Notre Site peut contenir des liens vers des sites internet ou services exploités par des tiers. Lorsque vous quittez notre Site, les traitements de vos données personnelles sont soumis aux politiques de confidentialité propres à ces sites. RAAR PARIS ne peut être tenue responsable des pratiques de confidentialité mises en œuvre par ces services tiers et vous recommande de consulter leurs politiques de confidentialité avant de leur communiquer vos données personnelles.

ARTICLE 6 - SÉCURITÉ

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l’industrie pour nous assurer qu’elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée. Si vous nous fournissez vos informations de carte de crédit, elles seront chiffrées par le biais de l’utilisation du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256. Bien qu’aucune méthode de transmission sur Internet ou de stockage électronique ne soit sûre à 100 %, nous suivons toutes les exigences de la norme PCI-DSS et mettons en œuvre des normes supplémentaires généralement reconnues par l’industrie.

Malgré toutes les mesures de sécurité mises en œuvre, aucune technologie ne permet de garantir une sécurité absolue des transmissions sur Internet.

ARTICLE 7 – ÂGE DE CONSENTEMENT

En utilisant ce Site, vous déclarez être âgé d’au moins 18 ans ou disposer de l’autorisation de votre représentant légal pour utiliser ce Site conformément à la législation applicable.

ARTICLE 8 – MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, donc veuillez s’il vous plait la consulter fréquemment. Les changements et les clarifications prendront effet immédiatement après leur publication sur le site web. Si nous apportons des changements au contenu de cette politique, nous vous aviserons ici qu’elle a été mise à jour, pour que vous sachiez quels renseignements nous recueillons, la manière dont nous les utilisons, et dans quelles circonstances nous les divulguons, s’il y a lieu de le faire.

Si notre boutique fait l’objet d’une acquisition par ou d’une fusion avec une autre entreprise, vos renseignements pourraient être transférés aux nouveaux propriétaires pour que nous puissions continuer à vous vendre des produits.

La date de dernière mise à jour figure en tête de la présente Politique de confidentialité.

ARTICLE 9 - DURÉE DE CONSERVATION

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ainsi qu’au respect des obligations légales.

Les données relatives aux commandes, paiements, preuves d’expédition et de livraison ainsi qu’aux éventuelles contestations ou rétrofacturations peuvent être conservées pendant la durée nécessaire à la défense des droits de RAAR PARIS.

ARTICLES 10- VOS DROITS

Conformément au RGPD, vous disposez :

d’un droit d’accès ;

d’un droit de rectification ;

d’un droit d’effacement ;

d’un droit de limitation ;

d’un droit d’opposition ;

d’un droit à la portabilité ;

du droit d’introduire une réclamation auprès de la CNIL.

QUESTIONS ET COORDONNÉES

Si vous souhaitez: accéder à, corriger, modifier ou supprimer toute information personnelle que nous avons à votre sujet, déposer une plainte, ou si vous souhaitez simplement avoir plus d’informations, contactez notre responsable du traitement des données personnelles au :

raarparis@gmail.com.