Politique de confidentialité
Dernière mise à jour : [DATE]
1. Responsable du traitement
Le responsable du traitement est la société Ferox Creations, exploitant la marque Gouffy, [ADRESSE], joignable à .
Nous traitons vos données conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
2. Données collectées
Nous collectons uniquement les données nécessaires :
- Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone.
- Adresses : adresse de livraison et de facturation.
- Commande : produits commandés, montant, date, numéro de commande.
- Paiement : les données bancaires sont traitées directement par notre prestataire de paiement. Nous ne les stockons jamais et n'en conservons qu'un identifiant de transaction.
- Navigation : pages consultées, données techniques du navigateur, adresse IP.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traiter et livrer votre commande | Exécution du contrat |
| Service client et suivi du service après-vente | Exécution du contrat |
| Gérer les garanties et les retours | Obligation légale et exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Lettre d'information commerciale | Consentement, révocable à tout moment |
| Mesure d'audience et amélioration du site | Intérêt légitime ou consentement selon les outils utilisés |
| Prévention de la fraude | Intérêt légitime |
4. Destinataires
Vos données sont accessibles à notre personnel habilité et transmises aux prestataires strictement nécessaires à l'exécution de la commande :
- l'hébergeur du site ;
- la plateforme de commerce en ligne et le prestataire de paiement ;
- le transporteur chargé de la livraison (nom, adresse, téléphone, e-mail) ;
- l'entrepôt et le fournisseur assurant la préparation et l'expédition de la commande ;
- notre éventuel outil d'envoi d'e-mails.
Nous ne vendons ni ne louons vos données à des tiers.
5. Transferts hors Union européenne
Certains prestataires peuvent être établis hors de l'Union européenne, notamment l'hébergeur du site (États-Unis) et, le cas échéant, le fournisseur assurant la préparation des commandes.
Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD : clauses contractuelles types de la Commission européenne, ou décision d'adéquation lorsqu'elle existe. Vous pouvez en obtenir une copie sur simple demande.
À vérifier. Si votre fournisseur reçoit les noms et adresses de vos clients pour expédier les colis, ce transfert doit être couvert par les clauses contractuelles types signées avec lui. Demandez-les avant la première commande.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte client et historique de commandes | 3 ans à compter du dernier contact |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Données de garantie | Durée de la garantie, puis archivage 2 ans |
| Prospects et lettre d'information | 3 ans après le dernier contact ou jusqu'au retrait du consentement |
| Cookies de mesure d'audience | 13 mois maximum |
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à . Une preuve d'identité peut vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
8. Cookies
Le site dépose des cookies strictement nécessaires à son fonctionnement (panier, choix de la langue), qui ne requièrent pas votre consentement.
Si des cookies de mesure d'audience ou de publicité sont ajoutés, un bandeau vous permettra de les accepter ou de les refuser, et votre choix sera conservé. Vous pouvez à tout moment modifier votre décision ou configurer votre navigateur pour bloquer les cookies.
À prévoir. Dès que vous installerez un pixel publicitaire ou un outil d'analyse, un bandeau de consentement devient obligatoire, avec un refus aussi simple que l'acceptation.
9. Sécurité
Le site est servi en HTTPS. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'usage détourné et l'accès non autorisé. En cas de violation susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément au RGPD.