Politique de confidentialité

Le responsable du traitement de vos données est My Store. Pour toute question relative à vos données, contactez-nous via notre page Contact. Nos coordonnées complètes figurent dans nos Mentions légales.

Données que vous nous fournissez

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone ;
• Adresses de livraison et de facturation ;
• Données de commande : articles, tailles, montants, historique d’achats et de retours ;
• Compte client : identifiants (le mot de passe est stocké sous forme chiffrée) ;
• Échanges avec notre service client et inscription à la newsletter.

Données collectées automatiquement

• Adresse IP, type d’appareil et de navigateur, pages consultées, contenu du panier ;
• Informations issues des cookies et technologies similaires (voir notre Politique cookies).

Données de paiement

Vos données de carte bancaire sont saisies directement auprès de notre prestataire de paiement certifié PCI-DSS. Nous ne les voyons ni ne les conservons jamais.

Nous ne traitons vos données que pour des finalités précises, chacune reposant sur une base légale :

Nous ne vendons jamais vos données personnelles.

Vos données sont accessibles à notre équipe et à des prestataires soigneusement sélectionnés, qui agissent selon nos instructions et sont tenus à la confidentialité :

• Prestataire de paiement (Stripe) — Traitement sécurisé des paiements et lutte contre la fraude
• Plateforme e-commerce et hébergement — Fonctionnement de la boutique, stockage des commandes
• Transporteurs — Livraison de vos colis (nom, adresse, téléphone)
• Service d’envoi d’e-mails — Confirmations de commande et newsletter
• Outils d’analyse et de publicité (dont Meta) — Mesure d’audience et publicité, uniquement si vous l’acceptez
• Conseillers professionnels et autorités — Comptabilité, obligations légales, réponse aux réquisitions

Certains de nos prestataires sont situés hors du Royaume-Uni, notamment dans l’Union européenne et aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décisions d’adéquation du gouvernement britannique (dont l’extension britannique du EU-US Data Privacy Framework), accord international de transfert de données (IDTA) ou addendum britannique aux clauses contractuelles types.

• Données de commande et factures : 6 ans à compter de la fin de l’exercice, pour nos obligations comptables et fiscales ;
• Compte client : tant que le compte est actif, puis supprimé après 3 ans d’inactivité ;
• Échanges avec le service client : 3 ans après le dernier contact ;
• Newsletter : jusqu’à votre désinscription ;
• Cookies : 13 mois maximum (voir Politique cookies).

Vous disposez à tout moment des droits suivants :

• droit d’accès à vos données et d’en obtenir une copie ;
• droit de rectification des données inexactes ;
• droit à l’effacement (« droit à l’oubli ») ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection commerciale ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans affecter les traitements passés.

Pour exercer ces droits, contactez-nous via notre page Contact. Nous répondons dans un délai d’un mois. Nous pourrons vous demander de justifier de votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l’Information Commissioner’s Office (ICO) : ico.org.uk, 0303 123 1113. Si vous résidez dans l’Union européenne, vous pouvez aussi contacter l’autorité de protection des données de votre pays.

Nous ne vous envoyons de communications commerciales que si vous y avez consenti, ou si vous êtes déjà client et que nous vous présentons des produits similaires (conformément aux Privacy and Electronic Communications Regulations). Chaque e-mail contient un lien de désinscription.

Le site est intégralement chiffré (HTTPS). Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation. En cas de violation de données susceptible de vous affecter, nous vous en informerons ainsi que l’ICO dans les délais légaux.

Notre boutique s’adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans.

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos pratiques ou de la loi. La date de dernière mise à jour figure en haut de cette page.