Politique de confidentialité

Protection des données

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées dans le cadre de l'exploitation de la boutique MistrGear (mistrgear.com) est la société Jwayalor SASU, dont le siège est situé 173 rue de Courcelles, 75017 Paris, France, numéro d'identification (SIREN) 108 874 512, représentée par son représentant légal Gabriel Vock--Cousin (ci-après « le responsable » ou « le vendeur »).

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter par e-mail à l'adresse nautilub.contact@gmail.com.

2. Quelles données nous traitons

Dans le cadre d'un achat dans la boutique et de son utilisation, nous traitons notamment les catégories de données personnelles suivantes :

  • données d'identification : nom et prénom ;
  • coordonnées : adresse de livraison et, le cas échéant, de facturation, adresse e-mail, numéro de téléphone s'il est indiqué ;
  • données de commande : contenu de la commande, historique d'achats, échanges avec le service client ;
  • données de paiement dans la mesure nécessaire au traitement du paiement : les données de paiement sensibles, comme le numéro de carte, sont traitées exclusivement par la passerelle de paiement, et non par le responsable ;
  • données techniques et marketing : adresse IP, cookies, données sur le comportement sur le site collectées au moyen d'outils de mesure.

3. Finalités et bases juridiques du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes et pour les finalités suivantes :

  • Exécution du contrat de vente (art. 6, par. 1, let. b RGPD) : traitement et suivi de la commande, communication relative à la commande, livraison, réclamations et retours.
  • Respect d'obligations légales (art. 6, par. 1, let. c RGPD) : notamment la tenue de la comptabilité et le respect des obligations comptables et fiscales.
  • Consentement (art. 6, par. 1, let. a RGPD) : envoi de la newsletter et de communications marketing, uniquement si vous y avez consenti séparément ; vous pouvez retirer ce consentement à tout moment.
  • Intérêt légitime du responsable (art. 6, par. 1, let. f RGPD) : utilisation de cookies et d'outils de mesure pour assurer le fonctionnement de la boutique, analyser la fréquentation et évaluer l'efficacité de l'offre, dans la mesure où votre consentement n'est pas requis par les règles applicables aux cookies.

Pour les personnes résidant en Suisse, ces traitements sont également effectués dans le respect de la loi fédérale sur la protection des données (LPD).

4. Destinataires et sous-traitants

Pour exploiter la boutique et exécuter le contrat de vente, nous transmettons vos données personnelles, dans la mesure nécessaire, aux sous-traitants et destinataires suivants :

  • Shopify International Ltd., fournisseur de la plateforme sur laquelle la boutique est exploitée ;
  • les transporteurs et services postaux chargés de la livraison des colis ;
  • le prestataire de la passerelle de paiement qui traite les paiements en ligne ;
  • le prestataire de l'outil d'envoi des e-mails et de la newsletter ;
  • les prestataires d'outils de mesure et d'analyse utilisés sur le site, notamment Meta Pixel et Google Analytics.

Ces sous-traitants traitent les données personnelles sur la base de contrats de sous-traitance et sont tenus à une obligation de confidentialité et à un niveau de sécurité adéquat.

5. Transfert de données hors de l'Union européenne et de la Suisse

Certains des sous-traitants mentionnés ci-dessus, notamment la société Shopify, peuvent traiter des données personnelles hors de l'Union européenne et de la Suisse dans le cadre de leurs services, par exemple sur des serveurs situés au Canada ou aux États-Unis. Dans ce cas, le transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne, ou par un autre mécanisme garantissant un niveau de protection comparable, conformément au RGPD et à la LPD.

6. Durée de conservation

Nous ne traitons les données personnelles que le temps nécessaire à la finalité du traitement :

  • les données de commande et les pièces comptables sont conservées pendant 10 ans, conformément aux obligations comptables et fiscales ;
  • les données traitées à des fins de marketing sur la base de votre consentement sont conservées aussi longtemps que dure ce consentement, c'est-à-dire jusqu'à son retrait ;
  • les données traitées au moyen de cookies et d'outils de mesure sont conservées pendant la durée définie dans les paramètres de l'outil concerné, ou jusqu'au retrait du consentement lorsqu'il est requis.

7. Vos droits

Dans le cadre du traitement de vos données personnelles, vous disposez des droits suivants :

  • droit d'accès aux données personnelles que nous traitons à votre sujet ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l'effacement de vos données, lorsque les conditions du RGPD sont remplies ;
  • droit à la limitation du traitement ;
  • droit à la portabilité des données ;
  • droit de vous opposer à un traitement fondé sur l'intérêt légitime du responsable ;
  • droit de retirer à tout moment votre consentement, sans remettre en cause la licéité du traitement fondé sur le consentement avant son retrait ;
  • droit d'introduire une réclamation auprès d'une autorité de contrôle.

Vous pouvez exercer ces droits en écrivant à l'adresse nautilub.contact@gmail.com.

8. Cookies

La boutique utilise des cookies et des technologies similaires pour assurer le fonctionnement du site, analyser la fréquentation et mesurer l'efficacité des produits proposés, au moyen des outils Shopify, Meta Pixel et Google Analytics. Les cookies nécessaires au fonctionnement de la boutique sont utilisés sur la base de l'intérêt légitime du responsable ; les cookies à finalité marketing ou analytique ne sont utilisés qu'avec votre consentement, que vous pouvez modifier ou retirer à tout moment au moyen des paramètres de cookies du site ou de votre navigateur.

9. Autorité de contrôle

Le responsable du traitement étant établi en France, l'autorité de contrôle compétente est la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr. Si vous résidez en Suisse, vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch. Si vous estimez que nous traitons vos données personnelles en violation de la réglementation, vous avez le droit d'introduire une réclamation auprès de ces autorités.

10. Contact

Pour toute question relative au traitement de vos données personnelles, contactez-nous par e-mail à l'adresse nautilub.contact@gmail.com.