Politique de confidentialité

1. Informations générales

La présente politique s'applique au site web (le « Service ») exploité à l'adresse URL : vestes-sacrae.com

L'Exploitant du Service et le Responsable du traitement des données à caractère personnel est :
NEXTLEVEL STUDIO GRZEGORZ ZAWADA
ul. Nadbrzeżna 15, 66-470 Kostrzyn nad Odrą, Pologne
Numéro d'identification fiscale (NIP) : 5992845127, Numéro d'immatriculation statistique (REGON) : 08016850400000

Coordonnées de contact :
Téléphone : +48 791 444 015
E-mail : g.zawada@yahoo.pl

L'Exploitant est le Responsable du traitement de vos données à caractère personnel en ce qui concerne les données fournies volontairement dans le cadre du Service.

Le Service utilise les données à caractère personnel aux fins suivantes :
- Gestion de la newsletter,
- Préparation, emballage et expédition des marchandises,
- Exécution des services commandés,
- Traitement des retours et réclamations.

Le Service recueille des informations sur les utilisateurs et leur comportement de la manière suivante :
- Par le biais de données volontairement saisies dans des formulaires, qui sont intégrées dans les systèmes de l'Exploitant ainsi que dans la plateforme Shopify sur laquelle le Service fonctionne.
- Par l'enregistrement de cookies sur les appareils terminaux des utilisateurs.

2. Sécurité des données

Le Service fonctionne sur la plateforme Shopify, laquelle, en tant que fournisseur d'infrastructure, est responsable de la sécurité technique de l'hébergement, y compris le chiffrement de la transmission des données (certificat SSL/TLS), la sécurisation des serveurs et des bases de données, ainsi que l'application de mécanismes d'authentification (y compris la vérification en deux étapes) pour la connexion administrative au panneau d'administration Shopify. L'Exploitant s'appuie sur ces mesures de sécurité et ne conserve pas lui-même les données à caractère personnel des clients sur ses propres serveurs ni dans ses propres bases de données.

L'Exploitant garantit la sécurité des données en :
- Faisant appel à un prestataire de services de confiance (Shopify Inc.), qui détient les certifications de sécurité pertinentes (notamment la certification PCI DSS pour le traitement des paiements),
- Limitant l'accès au panneau d'administration de la boutique aux seules personnes autorisées,
- Mettant régulièrement à jour les applications et intégrations utilisées dans le cadre du Service.

3. Hébergement

Le Service est hébergé (géré techniquement) par : Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Canada, ainsi que par les entités qui lui sont affiliées (Shopify International Limited dans l'UE/l'EEE).

Shopify agit en qualité de sous-traitant au sens du RGPD dans la mesure où il traite des données pour le compte de l'Exploitant, sur la base d'un accord de traitement des données conclu entre l'Exploitant et Shopify. Des informations détaillées sur la manière dont Shopify traite les données sont disponibles dans la Politique de confidentialité des consommateurs de Shopify : https://www.shopify.com/legal/privacy/consumers

Dans le cadre de l'hébergement et de l'exploitation du Service, les éléments suivants peuvent notamment être enregistrés :
- Les ressources identifiées par URL (adresses des ressources demandées – pages, fichiers),
- L'heure de réception et d'envoi d'une réponse à une requête,
- Les informations relatives aux erreurs survenues lors de l'exécution des transactions HTTP,
- L'URL de la page précédemment visitée par l'utilisateur (lien de référence),
- Les informations concernant le navigateur et l'adresse IP de l'utilisateur,
- Les informations liées au traitement de la correspondance électronique adressée à l'Exploitant et envoyée par celui-ci.

4. Vos droits et informations complémentaires sur l'utilisation des données

Dans certaines situations, le Responsable du traitement est en droit de transmettre vos données à caractère personnel à d'autres destinataires, si cela est nécessaire pour l'exécution du contrat conclu avec vous ou pour l'accomplissement des obligations incombant au Responsable du traitement. Cela concerne les catégories de destinataires suivantes :
- Shopify Inc. en tant que fournisseur de la plateforme de commerce électronique et de l'hébergement, dans le cadre de la sous-traitance des données,
- Les prestataires de services de paiement traitant les paiements dans le cadre du Service (Shopify Payments, Stripe),
- Les entreprises de messagerie et de logistique assurant la livraison des commandes,
- Les employés et collaborateurs autorisés, qui utilisent les données aux fins de la réalisation de l'objet du site,
- Les entreprises fournissant des services de marketing et d'analyse pour le compte du Responsable du traitement (Google, Meta).

Vos données à caractère personnel ne sont pas conservées par le Responsable du traitement plus longtemps que nécessaire à l'exécution des activités qui y sont liées, telles que déterminées par des réglementations distinctes (par exemple en matière de comptabilité). En ce qui concerne les données marketing, celles-ci ne seront pas traitées pendant plus de 3 ans.

Vous disposez du droit de demander au Responsable du traitement :
- L'accès à vos données à caractère personnel,
- Leur rectification,
- Leur effacement,
- La limitation du traitement,
- Ainsi que la portabilité des données.

Vous disposez du droit de vous opposer au traitement des données à caractère personnel effectué aux fins des intérêts légitimes poursuivis par le Responsable du traitement, y compris le profilage, étant précisé que le droit d'opposition ne pourra pas être exercé en présence de motifs légitimes impérieux justifiant le traitement, qui prévalent sur vos intérêts, droits et libertés, notamment aux fins de la constatation, de l'exercice ou de la défense de droits en justice.

Vous disposez du droit d'introduire une réclamation concernant les actions du Responsable du traitement auprès du Président de l'Office polonais de protection des données à caractère personnel (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne.

La fourniture de données à caractère personnel est volontaire, mais nécessaire au fonctionnement du Service.

Vous pouvez faire l'objet de décisions individuelles automatisées, y compris de profilage, aux fins de la fourniture de services dans le cadre du contrat conclu ainsi qu'aux fins de la prospection directe menée par le Responsable du traitement.

Les données à caractère personnel peuvent être transférées en dehors de l'Espace économique européen (notamment vers le Canada et les États-Unis, où sont situés les serveurs de Shopify ainsi que ceux d'entités telles que Google et Meta). Un tel transfert est effectué sur la base de mécanismes juridiques appropriés, y compris les clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat des données.

5. Informations fournies dans les formulaires

Le Service recueille les informations fournies volontairement par l'utilisateur, y compris les données à caractère personnel, dans la mesure où celles-ci sont communiquées.

Le Service peut enregistrer les paramètres de connexion (horodatage, adresse IP).

Les données fournies dans un formulaire sont traitées aux fins résultant de la fonction du formulaire concerné, par exemple pour traiter une commande, s'inscrire à la newsletter ou traiter une demande commerciale. Dans chaque cas, le contexte et la description du formulaire indiquent clairement sa finalité.

6. Journaux de l'Administrateur

Les informations relatives au comportement des utilisateurs au sein du Service peuvent être enregistrées par la plateforme Shopify. Ces données sont utilisées aux fins de l'administration du Service et de la garantie de son bon fonctionnement.

7. Principales techniques de marketing

L'Exploitant utilise une analyse statistique du trafic du site via Google Analytics (Google LLC, États-Unis). L'Exploitant ne transmet pas au fournisseur de ce service de données à caractère personnel permettant une identification directe, mais uniquement des informations anonymisées ou agrégées. Ce service repose sur l'utilisation de cookies sur l'appareil terminal de l'utilisateur. En ce qui concerne les informations relatives aux préférences des utilisateurs collectées par le réseau publicitaire de Google, l'utilisateur peut consulter et modifier les informations issues des cookies à l'aide de l'outil suivant : https://myadcenter.google.com/

L'Exploitant utilise le pixel Meta (Facebook) (Meta Platforms, Inc., États-Unis). Cette technologie permet à la plateforme Meta de savoir qu'une personne inscrite auprès d'elle utilise le Service. Meta agit à cet égard en tant que responsable du traitement distinct et est lui-même responsable de la licéité de son traitement. Ce service repose sur l'utilisation de cookies sur l'appareil terminal de l'utilisateur.

L'Exploitant gère une newsletter, dont l'inscription nécessite la fourniture volontaire d'une adresse e-mail ainsi qu'un consentement distinct. L'adresse e-mail est utilisée exclusivement pour l'envoi d'informations commerciales et marketing, jusqu'au retrait du consentement.

L'Exploitant peut recourir à des techniques de remarketing, permettant d'adapter les messages publicitaires au comportement de l'utilisateur sur le site, sur la base de cookies et des outils mentionnés ci-dessus (Google, Meta).

8. Informations relatives aux cookies

Les cookies placés sur l'appareil terminal de l'Utilisateur du Service peuvent également être utilisés par des entités collaborant avec l'Exploitant, notamment : Google (Google Inc., dont le siège se trouve aux États-Unis) et Facebook (Facebook Inc., dont le siège se trouve aux États-Unis).

9. Gestion des cookies – Comment donner et retirer son consentement en pratique

Si l'utilisateur ne souhaite pas recevoir de cookies, il peut modifier les paramètres de son navigateur. Nous précisons que la désactivation des cookies nécessaires aux processus d'authentification, de sécurité et de maintien des préférences de l'utilisateur peut compliquer, voire, dans des cas extrêmes, empêcher l'utilisation du site web.

Pour gérer les paramètres des cookies, sélectionnez dans la liste ci-dessous le navigateur web que vous utilisez et suivez les instructions correspondantes :
Edge
Internet Explorer
Chrome
Safari
Firefox
Opera

Appareils mobiles :

Android
Safari (iOS)
Windows Phone