Politique de confidentialité

Duo de Rêve exploite cette boutique et ce site web, y compris l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés, afin de vous fournir, en tant que client(e), une expérience d'achat personnalisée (les « Services »). Duo de Rêve est une boutique propulsée par Shopify, qui nous permet de vous fournir les Services.

La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons et communiquons vos données personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou communiquez avec nous.

En cas de contradiction entre nos Conditions générales et la présente Politique de confidentialité, cette dernière prévaut en ce qui concerne le traitement de vos données personnelles.

Responsable du traitement. Duo de Rêve est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

1. LES DONNÉES QUE NOUS COLLECTONS

Par « données personnelles », nous entendons toute information se rapportant à une personne physique identifiée ou identifiable. Les données anonymisées, qui ne permettent plus de vous identifier, ne sont pas concernées.

Selon votre manière d'interagir avec les Services, nous pouvons collecter les catégories suivantes :

  • Coordonnées : nom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail.
  • Données de paiement : détails de la transaction, moyen de paiement utilisé et confirmation de paiement. Nous ne stockons ni ne traitons nous-mêmes vos numéros de carte bancaire : ces données sont collectées directement par nos prestataires de paiement, qui les traitent de manière sécurisée et conforme à la norme PCI-DSS.
  • Données de compte : identifiant, mot de passe (sous forme chiffrée), préférences et paramètres.
  • Données de commande : articles consultés, ajoutés au panier ou à une liste d'envies, achetés, retournés, échangés ou annulés, et historique de commandes.
  • Vos communications avec nous : contenu de vos messages lorsque vous contactez notre service client.
  • Données techniques : informations relatives à votre appareil, votre navigateur et votre connexion réseau, adresse IP et identifiants uniques.
  • Données d'utilisation : informations sur votre navigation et vos interactions avec les Services.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions politiques ou religieuses, santé, orientation sexuelle, données biométriques).

2. SOURCES DES DONNÉES

Nous collectons vos données personnelles :

  • directement auprès de vous, lorsque vous créez un compte, passez commande, nous contactez ou utilisez les Services ;
  • automatiquement, via votre appareil lors de votre navigation, et par l'intermédiaire de cookies et technologies similaires ;
  • auprès de nos sous-traitants, lorsqu'ils collectent ou traitent des données pour notre compte ;
  • auprès de nos partenaires, dans le respect de la législation applicable.

3. FINALITÉS ET BASES LÉGALES DU TRAITEMENT

Nous ne traitons vos données que lorsque nous disposons d'une base légale pour le faire :

Finalité Base légale
Traiter et expédier vos commandes, gérer les retours, remboursements et échanges, gérer votre compte client Exécution du contrat (art. 6.1.b RGPD)
Répondre à vos demandes et assurer le service client Exécution du contrat ou intérêt légitime
Prévenir et détecter la fraude, sécuriser les paiements et les Services Intérêt légitime (art. 6.1.f)
Améliorer les Services, réaliser des statistiques de fréquentation Intérêt légitime, ou consentement lorsque des cookies non essentiels sont utilisés
Vous envoyer des communications commerciales par e-mail ou SMS Consentement (art. 6.1.a), ou intérêt légitime pour des produits analogues à un achat précédent, avec possibilité de refus à tout moment
Afficher des publicités personnalisées, y compris sur des sites tiers Consentement (art. 6.1.a)
Publier et modérer les avis clients Consentement
Respecter nos obligations comptables, fiscales et légales, et répondre aux demandes des autorités Obligation légale (art. 6.1.c)
Établir, exercer ou défendre nos droits en justice Intérêt légitime

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait.

4. DESTINATAIRES DE VOS DONNÉES

Nous ne vendons pas vos données personnelles.

Nous pouvons les communiquer :

  • à Shopify et à nos sous-traitants, qui agissent pour notre compte et sur nos instructions : hébergement, traitement des paiements, logistique et expédition, service client, envoi d'e-mails, outils de mesure d'audience ;
  • à nos partenaires publicitaires et marketing, uniquement lorsque vous y avez consenti, notamment pour vous proposer des publicités personnalisées. Ces partenaires traitent vos données conformément à leurs propres politiques de confidentialité ;
  • à des tiers sur votre demande ou avec votre accord, par exemple lors de l'utilisation d'un module de réseau social ou d'une connexion via un compte tiers ;
  • dans le cadre d'une opération sur notre société (fusion, cession, réorganisation), sous réserve du maintien du niveau de protection de vos données ;
  • aux autorités compétentes, lorsque la loi nous y oblige ou pour défendre nos droits.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD et ne peut utiliser vos données à d'autres fins que celles que nous lui confions.

5. RELATION AVEC SHOPIFY

Les Services sont hébergés par Shopify, qui collecte et traite des données relatives à votre utilisation des Services afin de nous permettre de vous les fournir. Les informations que vous transmettez via les Services sont partagées avec Shopify et peuvent être traitées dans des pays autres que votre pays de résidence.

Nous utilisons par ailleurs certaines fonctionnalités avancées de Shopify qui s'appuient sur vos interactions avec notre boutique, avec d'autres marchands et avec Shopify. Dans ce cadre, Shopify agit en qualité de responsable du traitement pour ses propres finalités et répond directement aux demandes d'exercice de droits qui s'y rapportent. Pour en savoir plus, vous pouvez consulter la politique de confidentialité de Shopify destinée aux consommateurs.

6. COOKIES ET TECHNOLOGIES SIMILAIRES

Nous utilisons des cookies et technologies similaires pour assurer le fonctionnement du site, mémoriser le contenu de votre panier, mesurer l'audience et, lorsque vous y consentez, personnaliser les publicités.

Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas votre consentement. Tous les autres ne sont déposés qu'après votre accord, exprimé via le bandeau de consentement affiché lors de votre première visite.

Vous pouvez modifier vos choix à tout moment depuis le module de gestion des cookies accessible sur le site, ou configurer votre navigateur pour les refuser. Le refus des cookies non essentiels n'empêche pas l'accès aux Services. Votre consentement est conservé pendant 6 mois au maximum, à l'issue desquels il vous est à nouveau demandé.

7. DURÉES DE CONSERVATION

Nous ne conservons vos données que le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice comptable, conformément aux obligations légales ;
  • Compte client : pendant toute la durée de la relation commerciale, puis 3 ans à compter de votre dernière activité ;
  • Données de prospection commerciale : 3 ans à compter du dernier contact de votre part, ou jusqu'au retrait de votre consentement ;
  • Données relatives aux demandes au service client : la durée du traitement de la demande, puis selon les délais de prescription applicables ;
  • Cookies et traceurs : 13 mois au maximum pour les cookies de mesure d'audience et de publicité ;
  • Données de connexion : 12 mois, conformément à la réglementation.

À l'expiration de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

8. TRANSFERTS HORS DE L'UNION EUROPÉENNE

Certains de nos prestataires sont susceptibles de traiter vos données en dehors de l'Espace économique européen.

Dans ce cas, nous nous assurons que le transfert est encadré par un mécanisme reconnu par le RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types, ou toute autre garantie appropriée. Vous pouvez obtenir une copie de ces garanties en nous contactant.

9. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération ou accès non autorisé : chiffrement des échanges, hébergement sécurisé, restriction des accès, authentification.

Aucun système n'étant parfaitement sûr, nous ne pouvons garantir une sécurité absolue. Nous vous recommandons de ne pas nous transmettre d'informations confidentielles par des canaux non sécurisés, et de ne jamais communiquer votre mot de passe à un tiers.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les conditions prévues par le RGPD.

10. VOS DROITS

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
  • Droit à la limitation du traitement dans certaines situations.
  • Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, ainsi qu'à tout moment et sans justification à la prospection commerciale.
  • Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.
  • Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Comment les exercer. Adressez votre demande à notre service client par e-mail. Nous pouvons être amenés à vérifier votre identité avant d'y donner suite. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe ; vous en seriez alors informé(e).

L'exercice de ces droits est gratuit et ne donne lieu à aucune pénalité.

Communications commerciales. Vous pouvez vous désabonner à tout moment via le lien de désinscription présent dans chacun de nos e-mails. Nous continuerons toutefois à vous adresser les messages liés à vos commandes et à votre compte, qui ne sont pas de nature promotionnelle.

11. RÉCLAMATIONS

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, nous vous invitons à nous contacter en premier lieu afin que nous puissions répondre à vos préoccupations.

Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle compétente en France, ou auprès de l'autorité de protection des données de votre pays de résidence.

12. DONNÉES DES MINEURS

Les Services ne sont pas destinés aux mineurs et nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale.

Si vous êtes parent ou tuteur et que vous constatez qu'un mineur nous a transmis ses données, contactez-nous : nous procéderons à leur suppression dans les meilleurs délais.

13. SITES ET LIENS DE TIERS

Les Services peuvent renvoyer vers des sites exploités par des tiers. Nous ne contrôlons ni leur contenu, ni leurs pratiques en matière de confidentialité, et déclinons toute responsabilité à leur égard. Nous vous invitons à consulter leurs politiques de confidentialité avant de leur transmettre vos données.

Les informations que vous publiez dans des espaces publics ou sur des réseaux sociaux peuvent être consultées par d'autres utilisateurs ; nous n'en maîtrisons pas la diffusion.

14. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter une évolution de nos pratiques ou de la réglementation. La version révisée est publiée sur cette page avec une date de « Dernière mise à jour » actualisée. En cas de modification substantielle, nous vous en informerons par un moyen approprié.

15. NOUS CONTACTER

Pour toute question relative à la présente Politique de confidentialité ou pour exercer vos droits, vous pouvez contacter notre service client par e-mail.

Duo de Rêve