Politique de confidentialité

Article 1 — Renseignements personnels recueillis

Lorsque vous effectuez un achat sur Elorysse, dans le cadre de notre processus d'achat et de vente, nous recueillons les renseignements personnels que vous nous fournissez : nom, prénom, adresse postale, adresse e-mail et numéro de téléphone.

Lorsque vous naviguez sur notre boutique, nous recevons également automatiquement l'adresse de protocole Internet (adresse IP) de votre appareil, qui nous permet d'obtenir plus de détails au sujet du navigateur et du système d'exploitation que vous utilisez.

Marketing par e-mail : avec votre permission, nous pouvons vous envoyer des e-mails au sujet de notre boutique, de nouveaux produits et d'autres mises à jour.

Responsable du traitement : Issam Daoudi, 60 rue François 1er, 75008 Paris, France — contact@elorysse.com.

Article 2 — Consentement

Comment obtenons-nous votre consentement ?

Lorsque vous nous fournissez vos renseignements personnels pour conclure une transaction, vérifier votre carte de paiement, passer une commande, planifier une livraison ou retourner un achat, nous considérons que vous consentez à ce que nous recueillions vos renseignements et à ce que nous les utilisions à cette fin uniquement.

Si nous vous demandons de nous fournir vos renseignements personnels pour une autre raison, à des fins de marketing par exemple, nous vous demandons directement votre consentement explicite, ou nous vous donnons la possibilité de refuser.

Comment retirer votre consentement ?

Si, après nous avoir donné votre consentement, vous changez d'avis et ne consentez plus à ce que nous puissions vous contacter, recueillir vos renseignements ou les divulguer, vous pouvez nous en aviser à contact@elorysse.com. Par ailleurs, la loi n° 2014-344 du 17 mars 2014 relative à la consommation permet à toute personne de refuser d'être démarchée par un professionnel avec lequel elle n'a pas de relation contractuelle en cours : vous pouvez vous inscrire sur la liste d'opposition au démarchage téléphonique Bloctel.

Article 3 — Finalités et durées de conservation

Vos données sont traitées pour les finalités suivantes :

  • gestion des commandes, de la facturation et du service après-vente ;
  • livraison des produits, ce qui implique la transmission de vos coordonnées aux transporteurs ;
  • prévention et lutte contre la fraude au paiement ;
  • amélioration de la navigation et mesure d'audience du site ;
  • campagnes de communication et publicités personnalisées, sous réserve de votre consentement.

Les données relatives aux commandes sont conservées pendant la durée de la relation commerciale, puis archivées dix ans au titre des obligations comptables. Les données de prospection sont conservées trois ans à compter du dernier contact. Les données issues des cookies sont conservées treize mois au maximum.

Article 4 — Divulgation

Nous pouvons divulguer vos renseignements personnels si la loi nous y oblige ou si vous violez nos Conditions Générales de Vente et d'Utilisation. Nous ne vendons ni ne louons vos données personnelles à des tiers.

Article 5 — Shopify

Notre boutique est hébergée sur Shopify Inc. Ils nous fournissent la plateforme e-commerce en ligne qui nous permet de vous vendre nos produits.

Vos données sont stockées dans le système de stockage de données et les bases de données de Shopify, ainsi que dans l'application générale de Shopify. Vos données sont conservées sur un serveur sécurisé protégé par un pare-feu.

Paiement : si vous réalisez votre achat par le biais d'une passerelle de paiement direct, Shopify stocke vos renseignements de carte bancaire. Ces renseignements sont chiffrés conformément à la norme de sécurité des données établie par l'industrie des cartes de paiement (norme PCI-DSS). Les renseignements relatifs à votre transaction d'achat sont conservés aussi longtemps que nécessaire pour finaliser votre commande, puis supprimés.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI, qui résulte de l'effort conjoint d'entreprises telles que Visa, MasterCard, American Express et Discover. Ces exigences permettent d'assurer le traitement sécurisé des données de cartes bancaires par notre boutique et ses prestataires de services.

Article 6 — Services fournis par des tiers et transferts hors Union européenne

De manière générale, les fournisseurs tiers que nous utilisons recueillent, utilisent et divulguent vos renseignements uniquement dans la mesure nécessaire à la réalisation des services qu'ils nous fournissent.

Certains tiers fournisseurs de services, comme les passerelles de paiement et autres processeurs de transactions, possèdent leurs propres politiques de confidentialité quant aux renseignements que nous sommes tenus de leur fournir. Nous vous recommandons de les lire attentivement.

Certains de nos prestataires, dont notre hébergeur Shopify Inc. (Canada) ainsi que nos partenaires de mesure d'audience et de publicité, sont établis en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, conformément à l'article 46 du RGPD.

Une fois que vous quittez notre boutique ou que vous êtes redirigé vers le site web ou l'application d'un tiers, vous n'êtes plus régi par la présente Politique de confidentialité ni par nos Conditions Générales. Nous n'assumons aucune responsabilité quant aux pratiques de confidentialité de ces autres sites.

Article 7 — Sécurité

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l'industrie afin qu'elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

Si vous nous fournissez vos informations de carte bancaire, elles sont chiffrées par le biais du protocole de sécurisation SSL et conservées avec un chiffrement de type AES-256. Bien qu'aucune méthode de transmission sur Internet ou de stockage électronique ne soit sûre à 100 %, nous suivons toutes les exigences de la norme PCI-DSS et mettons en œuvre des normes supplémentaires généralement reconnues par l'industrie.

Article 8 — Fichiers témoins (cookies)

Les cookies non strictement nécessaires au fonctionnement du site ne sont déposés qu'après recueil de votre consentement, via le bandeau de gestion des cookies. Vous pouvez modifier ou retirer votre consentement à tout moment.

Voici une liste des principaux fichiers témoins que nous utilisons :

  • _session_id — identificateur unique de session, permet à Shopify de stocker les informations relatives à votre session.
  • _shopify_visit — aucune donnée retenue, persiste 30 minutes depuis la dernière visite. Utilisé pour enregistrer le nombre de visites.
  • _shopify_uniq — aucune donnée retenue, expire à minuit le jour suivant. Calcule le nombre de visites par client unique.
  • cart — identificateur unique, persiste 2 semaines, stocke l'information relative à votre panier d'achat.
  • _secure_session_id — identificateur unique de session.
  • storefront_digest — identificateur unique, indique si le visiteur a accès à la boutique lorsque celle-ci est protégée par mot de passe.

Des cookies de mesure d'audience et de publicité peuvent également être déposés par des tiers, notamment Meta (Facebook, Instagram) et Google, sous réserve de votre consentement préalable.

Article 9 — Âge de consentement

En utilisant ce site, vous déclarez avoir au moins l'âge de la majorité dans votre pays de résidence, et avoir donné votre consentement pour permettre à toute personne mineure à votre charge d'utiliser ce site web.

Article 10 — Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD n° 2016-679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@elorysse.com ou par courrier à Elorysse — Issam Daoudi, 60 rue François 1er, 75008 Paris, France, en joignant une copie d'une pièce d'identité.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

Article 11 — Modifications apportées à la présente politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment ; nous vous invitons donc à la consulter régulièrement. Les changements prennent effet immédiatement après leur publication sur le site web.

Si notre boutique fait l'objet d'une acquisition ou d'une fusion avec une autre entreprise, vos renseignements pourraient être transférés aux nouveaux propriétaires, qui seraient alors tenus des mêmes obligations à votre égard.