Politique de confidentialité

Dernière mise à jour: [À COMPLÉTER]

La présente politique de confidentialité décrit la manière dont HEIRVINE (heirvine.com et heirvine.fr, ci-après le “Site”) collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi française Informatique et Libertés.

Nous attachons une grande importance au respect de votre vie privée. Cette politique a pour but de vous informer en toute transparence.

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur le Site est:

Raison sociale: [À COMPLÉTER: raison sociale]
Adresse: [À COMPLÉTER: adresse postale complète]
Contact: [À COMPLÉTER: email de contact]

2. Données collectées

Nous collectons les catégories de données suivantes:

Données d’identité et de contact: nom, prénom, adresse postale, adresse électronique, numéro de téléphone (le cas échéant).
Données de commande: produits commandés, montant, historique d’achat, adresse de livraison et de facturation.
Données de paiement: les informations de paiement sont traitées directement par notre prestataire de paiement. Nous ne stockons pas les numéros complets de carte bancaire.
Données de navigation: adresse IP, type de navigateur, pages consultées, données issues des cookies et traceurs (voir la section Cookies).
Données de communication: contenu des messages que vous nous adressez (service client, formulaire de contact, courriels).

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes, sur les bases légales correspondantes:

Gestion et exécution des commandes (traitement, fabrication, livraison, facturation, service après-vente): exécution du contrat.
Gestion de la relation client et réponse à vos demandes: exécution du contrat ou intérêt légitime.
Envoi de communications marketing et de la newsletter: consentement (que vous pouvez retirer à tout moment) ou intérêt légitime pour les clients existants concernant des produits similaires.
Mesure d’audience, statistiques et amélioration du Site: intérêt légitime ou consentement selon les outils utilisés.
Personnalisation et publicité (notamment pixels publicitaires): consentement.
Prévention de la fraude et sécurité: intérêt légitime.
Respect des obligations légales et comptables: obligation légale.

4. Destinataires et sous-traitants

Vos données sont destinées au personnel habilité de HEIRVINE. Elles peuvent être communiquées à des prestataires (sous-traitants) qui agissent pour notre compte et selon nos instructions, notamment:

Shopify: hébergement de la boutique en ligne et gestion technique des commandes.
Le prestataire de fabrication à la demande (Print-on-Demand): impression et préparation des livres.
Les transporteurs: acheminement des colis (par exemple Colissimo, Mondial Relay).
Le ou les prestataires de paiement: traitement sécurisé des paiements.
Klaviyo: gestion des courriels, de la newsletter et des communications marketing.
Les prestataires de mesure d’audience et de publicité (par exemple Google Analytics, Meta), sous réserve de votre consentement.

Certains de ces prestataires peuvent être situés en dehors de l’Union européenne. Dans ce cas, les transferts de données sont encadrés par des garanties appropriées (notamment clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

Nous ne vendons pas vos données personnelles.

5. Durée de conservation

Vos données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées:

Données de commande et de facturation: conservées le temps de la relation commerciale puis archivées conformément aux obligations légales (notamment dix ans pour les documents comptables).
Données de prospection et marketing: conservées jusqu’au retrait de votre consentement ou, à défaut, pendant une durée maximale de trois ans à compter du dernier contact.
Données de navigation et cookies: conservées pour une durée maximale de treize mois pour les cookies, conformément aux recommandations de la CNIL.
Données de gestion des demandes du service client: conservées le temps du traitement de la demande puis archivées si nécessaire.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles:

Droit d’accès: obtenir la confirmation que vos données sont traitées et en obtenir une copie.
Droit de rectification: faire corriger des données inexactes ou incomplètes.
Droit à l’effacement: demander la suppression de vos données dans les cas prévus par la loi.
Droit à la limitation du traitement: demander le gel temporaire de l’utilisation de certaines données.
Droit d’opposition: vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.
Droit à la portabilité: recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, vous pouvez nous contacter à [À COMPLÉTER: email de contact ou email du DPO]. Une preuve d’identité pourra vous être demandée afin de garantir la sécurité de votre demande. Nous nous engageons à répondre dans les meilleurs délais et au plus tard dans un délai d’un mois.

7. Cookies et traceurs

Le Site utilise des cookies et traceurs afin d’assurer son bon fonctionnement, de mesurer l’audience et, sous réserve de votre consentement, de personnaliser le contenu et la publicité.

On distingue notamment:

Les cookies strictement nécessaires au fonctionnement du Site (panier, session, sécurité), qui ne requièrent pas de consentement.
Les cookies de mesure d’audience et de statistiques.
Les cookies publicitaires et de réseaux sociaux (par exemple pixel Meta), déposés uniquement avec votre consentement.

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le panneau de gestion des cookies du Site ou les réglages de votre navigateur.

8. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération. Les paiements sont sécurisés par nos prestataires.

9. Contact et réclamation

Pour toute question relative à la présente politique ou au traitement de vos données, vous pouvez contacter:

[À COMPLÉTER: email de contact ou email du DPO si désigné]

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL):

CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site internet: https://www.cnil.fr

Les clients résidant en Belgique, au Luxembourg ou en Suisse peuvent également saisir l’autorité de protection des données compétente de leur pays de résidence.