Politique de confidentialité
Dernière mise à jour : [JJ/MM/AAAA]
La présente politique explique quelles données personnelles Calyre collecte lorsque vous visitez la boutique [www.calyre.fr] ou y passez commande, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».
1. Responsable du traitement
[RAISON SOCIALE ou NOM PRÉNOM de l'entrepreneur], [forme juridique : entrepreneur individuel / SAS…], immatriculé(e) sous le numéro SIREN [XXX XXX XXX], dont le siège est situé [ADRESSE COMPLÈTE].
Contact pour toute question relative à vos données : [contact@calyre.fr]
2. Données collectées et finalités
| Finalité | Données concernées | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Traitement et livraison des commandes, service client, retours et remboursements | Nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, contenu de la commande, historique des échanges | Exécution du contrat | Durée de la relation commerciale, puis 5 ans (prescription civile) en archive intermédiaire |
| Paiement et prévention de la fraude | Données de transaction (le numéro de carte complet est traité uniquement par le prestataire de paiement, jamais par Calyre) | Exécution du contrat et intérêt légitime (lutte contre la fraude) | Durée nécessaire à la transaction ; 13 mois pour les preuves en cas de contestation |
| Obligations comptables et fiscales (factures) | Données figurant sur les factures | Obligation légale | 10 ans (art. L123-22 du Code de commerce) |
| Compte client | E-mail, nom, adresses, historique de commandes, favoris | Exécution du contrat | Jusqu'à suppression du compte ; compte inactif supprimé après 3 ans sans connexion |
| Newsletter et offres promotionnelles | E-mail, prénom, préférences | Consentement (case non pré-cochée) ; pour les clients, intérêt légitime pour des produits analogues (art. L34-5 du CPCE), avec possibilité de s'opposer à tout moment | 3 ans à compter du dernier contact actif |
| Mesure d'audience et publicité ciblée | Identifiants de cookies, pages vues, appareil, adresse IP tronquée | Consentement (bandeau cookies) | 13 mois maximum pour les traceurs ; 25 mois pour les données associées |
| Gestion des demandes d'exercice de droits | Identité, contenu de la demande | Obligation légale | 1 an après la réponse (3 ans si pièce d'identité exigée, puis suppression de la pièce) |
Les champs obligatoires sont signalés par un astérisque. Sans ces informations, la commande ne peut pas être traitée.
3. Destinataires des données
Vos données sont destinées à Calyre et, pour ce qui est strictement nécessaire, aux sous-traitants suivants :
- Shopify International Limited (Irlande) — hébergement de la boutique et traitement des commandes ;
- [Shopify Payments / Stripe / PayPal] — paiement sécurisé ;
- [NOM DU OU DES FOURNISSEURS], situé(s) en [PAYS] — préparation et expédition de votre commande (nom, adresse de livraison, téléphone et contenu de la commande uniquement) ;
- [Transporteurs : Colissimo, Mondial Relay, 4PX, Yanwen…] — livraison ;
- [Outil e-mail : Shopify Email / Klaviyo…] — envoi de la newsletter si vous y êtes inscrit(e) ;
- [Google, Meta, TikTok…] — uniquement si vous avez accepté les cookies correspondants.
Calyre ne vend ni ne loue vos données personnelles.
4. Transferts hors de l'Union européenne
Certains destinataires sont situés hors de l'Union européenne :
- Shopify peut transférer des données au Canada (pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne) et aux États-Unis (entités certifiées au EU-U.S. Data Privacy Framework et/ou clauses contractuelles types) ;
- Votre commande étant expédiée par un fournisseur situé en [PAYS, ex. Chine], votre nom, adresse de livraison et téléphone lui sont transmis. Ce transfert est nécessaire à l'exécution du contrat que vous concluez avec Calyre (art. 49.1.b RGPD) et est encadré par des clauses contractuelles types de la Commission européenne [À CONFIRMER AVEC LE FOURNISSEUR].
Vous pouvez obtenir une copie des garanties mises en place en écrivant à [contact@calyre.fr].
5. Cookies
L'utilisation des cookies et traceurs est détaillée dans notre politique cookies. Vous pouvez modifier vos choix à tout moment depuis la page Gérer mes cookies.
6. Sécurité
La boutique est servie exclusivement en HTTPS. Les paiements sont traités par des prestataires certifiés PCI-DSS ; Calyre n'a jamais accès à vos données bancaires complètes. L'accès à l'administration de la boutique est protégé par une authentification à deux facteurs.
7. Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, portabilité, opposition (notamment, à tout moment et sans justification, à la prospection commerciale), retrait du consentement à tout moment, et droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à [contact@calyre.fr] ou par courrier à [ADRESSE]. Une réponse vous sera apportée dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe). En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
Chaque e-mail promotionnel contient un lien de désinscription.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
Vous pouvez également vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel.
8. Mineurs
La boutique s'adresse aux personnes majeures. Les mineurs ne peuvent passer commande qu'avec l'accord de leur représentant légal.
9. Modification de la politique
Cette politique peut évoluer. La version applicable est celle en ligne à la date de votre visite ; la date de dernière mise à jour figure en haut de page.