Politique de confidentialité

Responsable de traitement

SONJA MARKOVIC, entrepreneur individuel (EI), exploite L’atelier de Sonja et est responsable des traitements de données personnelles de la boutique. Contact : latelierdesonja@gmail.com ; 06 62 76 89 99 ; 15 Bis Avenue Caravadossi, 06000 Nice, France.

Chez latelierdesonja.com , nous prenons soin de vos données personnelles et nous nous engageons à en garantir la confidentialité et la sécurité.

Les informations personnelles que nous collectons :

Lorsque vous visitez le site latelierdesonja.com , nous recueillons automatiquement certaines informations sur votre appareil, notamment des informations sur votre navigateur web, votre adresse IP, votre fuseau horaire et certains des cookies installés sur votre appareil. En outre, lorsque vous naviguez sur le site, nous recueillons des informations sur les pages web ou les produits individuels que vous consultez, sur les sites web ou les termes de recherche qui vous ont renvoyés au site et sur la manière dont vous interagissez avec le site. Nous désignons ces informations collectées automatiquement par le terme "informations sur les appareils". En outre, nous collectons les données personnelles que vous nous fournissez (y compris, mais sans s'y limiter, le nom, le prénom, l'adresse, les informations de paiement, etc.) lors de l'inscription afin de pouvoir exécuter le contrat.

Ces données comprennent aussi les adresses de facturation et de livraison, les références et montants des commandes, ainsi que les coordonnées, l’objet et le contenu des messages que vous nous adressez. La navigation sans compte n’exclut pas le traitement d’identifiants techniques, tels que l’adresse IP.

Pourquoi traitons-nous vos données ?

Nous traitons les données nécessaires aux commandes, paiements, livraisons et demandes associées pour exécuter le contrat ou prendre les mesures précontractuelles que vous demandez. Nous traitons aussi les données requises par nos obligations légales. La boutique utilise Shopify et Shop Pay, le marketing par email, Meta/Facebook/Instagram, Google/GA4 et Pinterest, ainsi que Reputon Etsy Reviews et Shipping Rates Calculator. Les traitements ne se limitent donc pas à la sécurité et aux statistiques anonymes.

Vous pouvez visiter le site web sans nous dire qui vous êtes ni révéler d'informations, par quelqu'un pourrait vous identifier comme un individu spécifique et identifiable. Toutefois, si vous souhaitez utiliser certaines fonctionnalités du site web, ou si vous souhaitez recevoir notre lettre d'information ou fournir d'autres détails en remplissant un formulaire, vous pouvez nous fournir des données personnelles, telles que votre e-mail, votre prénom , votre nom, votre ville de résidence, votre organisation, votre numéro de téléphone. Vous pouvez choisir de ne pas nous fournir vos données personnelles, mais il se peut alors que vous ne pourrez pas profiter de certaines fonctionnalités du site web. Par exemple, vous ne pourrez pas recevoir notre bulletin d'information ou nous contacter directement à partir du site web. Les utilisateurs qui ne savent pas quelles informations sont obligatoires sont invités à nous contacter via le formulaire de contact .

Destinataires des données. Les informations utiles peuvent être transmises aux prestataires intervenant dans l’hébergement de la boutique, les paiements, l’expédition et le suivi des colis, la messagerie, la facturation, la sauvegarde et la sécurité. Shopify traite pour notre compte les données nécessaires au fonctionnement de la boutique. Les services de paiement proposés, notamment Shopify Payments, Shop Pay et PayPal, interviennent selon le moyen choisi. Les transporteurs reçoivent les informations nécessaires à la livraison. Certains prestataires traitent aussi des données pour leurs propres obligations, notamment de sécurité ou de conformité ; leurs politiques expliquent ces traitements. Les services d’analyse et de publicité déjà cités interviennent pour les finalités et selon les conditions de consentement précisées ci-dessous.

Sécurité et prévention de la fraude. Nous utilisons principalement les protections de Shopify et des prestataires de paiement, notamment les alertes de risque et les mécanismes de sécurité disponibles dans Shopify. Une commande signalée comme suspecte peut faire l’objet d’une vérification manuelle de ses informations et être annulée si le risque nous paraît suffisamment important. Nous ne disposons pas d’un système interne indépendant de détection de la fraude. L’intérêt légitime poursuivi pour ces vérifications est la protection de la boutique et de ses clients contre la fraude et les utilisations abusives. Le recours à cette base légale exige que les traitements soient nécessaires et que vos intérêts, droits et libertés ne prévalent pas ; il ne signifie pas qu’une analyse formalisée a déjà été documentée. Les réponses aux demandes sans lien avec un contrat poursuivent notre intérêt légitime à vous renseigner.

Cookies et traceurs. La boutique distingue les cookies strictement nécessaires à son fonctionnement, ceux de personnalisation, de mesure d’audience et de publicité. Les services Google/GA4, Meta/Facebook/Instagram et Pinterest peuvent servir à mesurer la fréquentation, les interactions avec les produits et les résultats des campagnes. L’usage des traceurs non essentiels, notamment publicitaires et de mesure d’audience non exemptée, nécessite votre consentement préalable lorsque la loi l’exige. Le bouton « Gérer mes cookies » en bas du site vous permet d’accepter, de refuser ou de modifier vos préférences, et de retirer votre consentement. Les choix sont mémorisés pour votre navigateur ; vous pouvez devoir les renouveler sur un autre appareil ou après effacement des données du navigateur.

Shopify Network Intelligence. Cette fonctionnalité est activée. Shopify peut combiner les données d’interactions et de transactions avec notre boutique, d’autres marchands et Shopify pour améliorer ses services d’analyse, de personnalisation et de publicité. Pour ces services améliorés, Shopify agit comme responsable de traitement distinct. La publicité ciblée et les traceurs restent soumis au consentement requis. Consultez la politique de confidentialité des consommateurs de Shopify et son portail de confidentialité pour connaître ses traitements et exercer vos droits, notamment de retrait ou d’opposition lorsqu’ils s’appliquent.

Transferts internationaux. Les services de Shopify peuvent impliquer des traitements hors de l’Espace économique européen. Pour les transferts relevant de son accord de sous-traitance, Shopify prévoit notamment des règles d’entreprise contraignantes pour les transferts intragroupe depuis l’EEE et, selon les situations, les clauses contractuelles types applicables. Les traitements réalisés par Shopify comme responsable distinct sont décrits dans sa politique consommateurs. Vous pouvez nous contacter pour obtenir des précisions sur les destinations et garanties applicables à vos données.

Conservation des données

Données clients et commandes. Les informations de nos clients sont conservées dans Shopify. Nous nous appuyons sur ses fonctionnalités natives pour leur gestion technique. Nous n’avons actuellement ni procédure interne de suppression périodique des anciennes fiches clients, ni délai automatique de purge défini par nos soins, ni système indépendant de suppression automatisée. Cela ne signifie pas que Shopify supprime automatiquement les anciennes fiches après un délai fixe, ni que toutes les données peuvent être conservées indéfiniment. La conservation doit être limitée à ce qui est nécessaire au traitement des commandes, de la livraison, des retours, des garanties et des demandes associées, puis aux obligations légales et à la constatation, l’exercice ou la défense de droits pendant les délais applicables.

Les obligations de conservation applicables imposent de conserver les pièces comptables et leurs justificatifs, notamment les factures, dix ans à compter de la clôture de l’exercice. Pour les documents soumis au contrôle fiscal, le délai légal est de six ans à compter de leur établissement ou de la dernière opération mentionnée, sans raccourcir une obligation comptable plus longue. Les contrats électroniques avec un consommateur d’au moins 120 € doivent être conservés pendant dix ans à partir de la livraison ou de la prestation, ainsi que pendant la période précédant celle-ci. Ces obligations ne justifient pas la conservation indifférenciée de toutes les données clients.

Demandes d’effacement. Vous pouvez nous adresser une demande d’effacement. Nous pouvons utiliser la procédure prévue dans Shopify pour son traitement technique, sous réserve des informations à conserver en vertu des obligations légales et des autres exceptions applicables au droit à l’effacement. L’effacement des données personnelles ne correspond pas nécessairement à la suppression de tout historique de commande. Cette procédure ne couvre pas les traitements distincts de Shopify liés à votre relation avec des services comme Shop ou Shop Pay ; vous pouvez exercer vos droits pour ces services auprès de Shopify.

Autres catégories de données. Pour les demandes de contact, les inscriptions à la newsletter et les données liées aux autres services, aucun délai interne précis de suppression ou d’archivage n’est actuellement confirmé. Les durées et les modalités opérationnelles de conservation restent à définir selon les finalités, les obligations légales et les droits des personnes. Les données ne doivent pas être conservées au-delà de ce qui est nécessaire à ces finalités. Vous pouvez vous désinscrire de la newsletter et exercer les droits indiqués dans cette politique. La durée de vie d’un cookie est distincte de celle des données conservées par un prestataire.

Vos droits

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et, à tout moment, à la prospection commerciale. Vous pouvez retirer votre consentement aussi simplement que vous l’avez donné. Tous les droits ne s’appliquent pas de la même manière à chaque traitement.

Adressez votre demande à latelierdesonja@gmail.com ou à l’adresse postale du responsable. Une précision d’identité peut être demandée seulement si elle est nécessaire en cas de doute raisonnable. Nous répondons sous un mois ; ce délai peut être prolongé de deux mois si la complexité ou le nombre de demandes le justifie, en vous en informant dans le premier mois.

Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité compétente. Une demande préalable auprès de nous ne conditionne pas ce droit.

Liens vers d'autres sites web :

Notre site web peut contenir des liens vers d'autres sites web qui ne sont pas détenus ou contrôlés par nous. Sachez que nous ne sommes pas responsables de ces autres sites Web ou des pratiques de confidentialité des tiers. Nous vous encourageons à être attentif lorsque vous quittez notre site web et à lire les déclarations de confidentialité de chaque site web susceptibles de collecter des informations personnelles.

Sécurité de l'information :

Nous sécurisons les informations que vous fournissez sur des serveurs informatiques dans un environnement contrôlé et sécurisé, protégés contre tout accès, utilisation ou divulgation non autorisés. Nous conservons des garanties administratives, techniques et physiques raisonnables pour nous protéger contre tout accès, utilisation, modification et divulgation non autorisées des données personnelles sous son contrôle et sa garde. Cependant, aucune transmission de données sur Internet ou sur un réseau sans fil ne peut être garantie.

Divulgation légale :

Nous divulguerons toute information que nous collectons, utilisons ou recevons si la loi l'exige ou l'autorise, par exemple pour nous conformer à une citation à comparaître ou à une procédure judiciaire similaire, et lorsque nous pensons de bonne foi que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui, enquêter sur une fraude ou répondre à une demande du gouvernement.

Informations de contact :

Si vous souhaitez nous contacter pour comprendre davantage la présente politique ou si vous souhaitez nous contacter concernant toute question relative aux droits des personnes et à vos informations personnelles, vous pouvez envoyer un courriel via notre formulaire de contact .

Marketing par email

L’inscription à la newsletter est volontaire et n’est pas nécessaire pour commander. La prospection des prospects repose sur le consentement. Vous pouvez vous désinscrire à tout moment par le lien présent dans un message ou en écrivant à latelierdesonja@gmail.com. Le retrait n’affecte pas la licéité des traitements antérieurs. Le consentement aux cookies ne vaut pas consentement aux emails commerciaux, et inversement. Les relances commerciales de panier utilisent le filtre d’abonnement email ; un simple panier ne constitue pas un consentement marketing.

Shopify Messaging est utilisé pour les envois. Ses réglages incluent la mesure des ouvertures et le suivi des liens afin d’évaluer les résultats des emails. Ces mesures peuvent concerner les interactions avec les messages et les visites issues de leurs liens ; elles sont distinctes du simple enregistrement de votre abonnement.