Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est DAP SQUARED LTD, exploitant sous le nom ALVENIO, société enregistrée en Angleterre et au Pays de Galles (coordonnées sur notre page Mentions légales). Pour toute question ou demande concernant la confidentialité, écrivez à support@alvenio.shop.

2. Ce que nous collectons

• Informations de commande : votre nom, adresse e-mail, adresses de facturation et de livraison, numéro de téléphone si vous le fournissez, les produits que vous achetez, montant de la commande et devise.
• Informations de paiement : les paiements sont traités par nos prestataires de paiement (Stripe et, lorsque disponible, PayPal). Nous recevons confirmation du paiement et des détails limités tels que le type de carte et les quatre derniers chiffres, mais jamais le numéro complet de votre carte ni le code de sécurité.
• Informations de compte : si vous créez un compte, votre e-mail de connexion, un mot de passe stocké de façon sécurisée et votre historique de commandes.
• Messages : ce que vous nous envoyez via le formulaire de contact ou par e-mail ou téléphone.
• Informations techniques : votre adresse IP, type de navigateur et les pages que vous consultez, enregistrés dans nos journaux serveur pour des raisons de sécurité, ainsi que les cookies essentiels décrits dans notre Politique relative aux cookies.

Nous n’utilisons pas de traceurs publicitaires ou d’analyse, et nous ne construisons pas de profils marketing.

3. Pourquoi nous les utilisons et notre base juridique

Nous ne vous enverrons d’e-mails marketing que si vous nous l’avez demandé, et chaque e-mail de ce type comportera un lien de désinscription. Nous ne prenons pas de décisions vous concernant basées uniquement sur un traitement automatisé.

4. Avec qui nous les partageons

Nous ne partageons les données personnelles qu’avec les prestataires de services qui nous aident à gérer la boutique, dans le cadre de contrats qui les obligent à les protéger :

• Prestataires de paiement : Stripe et, lorsque disponible, PayPal, pour traiter les paiements, remboursements et vérifications anti-fraude. Ils agissent en tant que responsables de traitement indépendants pour certains de ces traitements, selon leurs propres politiques de confidentialité.
• Transporteurs de livraison : votre nom, adresse de livraison et e-mail ou téléphone si nécessaire pour les mises à jour de livraison.
• Hébergement et messagerie : notre hébergeur de site web et service de messagerie, qui stockent les données pour notre compte.
• Conseillers professionnels et autorités : comptables, ou autorités publiques lorsque la loi l’exige.

Nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextes.

5. Transferts internationaux

Certains de nos prestataires traitent les données en dehors du Royaume-Uni ou de l’Espace économique européen, par exemple aux États-Unis. Lorsque cela se produit, nous nous appuyons sur des décisions d’adéquation ou sur des garanties approuvées par le droit britannique et européen, telles que le UK International Data Transfer Addendum et les clauses contractuelles types de l’UE (EU Standard Contractual Clauses).

6. Combien de temps nous les conservons

• Enregistrements de commande et de paiement : 6 ans après la fin de l’exercice fiscal de la commande, pour respecter la législation fiscale et comptable britannique.
• Messages de contact : jusqu’à 24 mois après votre dernier message.
• Comptes : jusqu’à ce que vous nous demandiez de supprimer votre compte ; les enregistrements de commande sont ensuite conservés comme indiqué ci-dessus.
• Journaux serveur : jusqu’à 30 jours.

7. Vos droits

En vertu de la législation britannique et européenne sur la protection des données, vous avez le droit d’accéder à vos données personnelles, de les faire rectifier ou supprimer, d’en limiter ou d’en contester l’utilisation, et de les recevoir dans un format portable. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment. Pour exercer l’un de ces droits, écrivez à support@alvenio.shop ; nous répondons dans un délai d’un mois.

Si vous n’êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office britannique (ico.org.uk) ou auprès de l’autorité de protection des données de votre pays européen. Nous apprécierions d’avoir l’occasion de traiter votre préoccupation en premier lieu.

8. Informations supplémentaires pour les résidents américains

Si vous résidez en Californie ou dans un autre État américain doté d’une loi sur la protection de la vie privée des consommateurs, vous avez le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons (comme décrit ci-dessus), de demander à y accéder, de nous demander de les corriger ou de les supprimer, et de ne pas faire l’objet de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons d’informations personnelles, et nous n’utilisons pas d’informations personnelles sensibles à des fins qui nécessiteraient un refus explicite. Vous pouvez faire une demande par e-mail ; nous pouvons avoir besoin de vérifier votre identité avant d’y donner suite.

9. Enfants

Notre boutique est destinée aux adultes. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 16 ans.

10. Sécurité

Le site web est servi via une connexion HTTPS chiffrée. L’accès aux données de commande est limité aux personnes qui en ont besoin pour gérer la boutique, et les données de carte de paiement ne sont traitées que par nos prestataires de paiement conformes à la norme PCI DSS.

11. Modifications de cette politique

Nous mettrons à jour cette page si nos pratiques changent. La date de la dernière mise à jour est indiquée en haut.