Politique de Confidentialité

1. Introduction

La société Les Marchands de Sable (ci-après « nous », « notre » ou « le Vendeur »), exploitant le site www.lesmarchandsdesable.fr, s'engage à protéger la vie privée de ses utilisateurs et clients.

La présente Politique de Confidentialité décrit les types de données personnelles que nous collectons, les finalités de leur traitement, les mesures de sécurité mises en place et les droits dont vous disposez conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

2. Responsable du traitement

• Responsable : Les Marchands de Sable
• Adresse : 28 Rue Robert Schuman, 68260 Kingersheim, France
• Email de contact : ad.chtini@gmail.com

3. Données collectées

Nous collectons les données personnelles suivantes :

3.1 — Données fournies directement par vous

• Lors d'une commande : nom, prénom, adresse postale, adresse email, numéro de téléphone, adresse de livraison
• Lors de la création d'un compte : nom, prénom, adresse email, mot de passe (chiffré)
• Lors d'un contact : nom, prénom, adresse email, objet et contenu du message
• Lors de l'inscription à la newsletter : adresse email

3.2 — Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite, source de trafic
• Cookies : identifiants de session, préférences, panier d'achat (voir section 8)

3.3 — Données de paiement

Les données bancaires (numéro de carte, date d'expiration, cryptogramme) ne sont jamais stockées sur nos serveurs. Elles sont traitées de manière sécurisée par nos prestataires de paiement (Shopify Payments, Alma) qui sont certifiés PCI-DSS.

4. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Exécution du contrat : traitement et suivi des commandes, livraison, gestion des retours et du SAV
• Gestion de la relation client : réponse à vos demandes, service après-vente, gestion des avis
• Obligations légales : facturation, comptabilité, lutte contre la fraude
• Amélioration de nos services : analyse du comportement de navigation, optimisation du site
• Communication commerciale : envoi de newsletters et offres promotionnelles (uniquement avec votre consentement)

5. Base légale du traitement

• Exécution d'un contrat (article 6.1.b du RGPD) : pour le traitement des commandes et la livraison
• Obligation légale (article 6.1.c du RGPD) : pour les obligations comptables et fiscales
• Intérêt légitime (article 6.1.f du RGPD) : pour l'amélioration de nos services et la prévention de la fraude
• Consentement (article 6.1.a du RGPD) : pour l'envoi de communications commerciales et les cookies non essentiels

6. Durée de conservation

• Données clients (commandes) : 5 ans à compter de la dernière commande (obligations comptables)
• Données de compte : durée de vie du compte + 3 ans après suppression
• Données de prospection : 3 ans à compter du dernier contact
• Cookies : 13 mois maximum
• Données de navigation : 26 mois maximum

7. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants, dans le strict cadre des finalités décrites :

• Sous-traitants techniques : Shopify (hébergement et e-commerce), Alma (paiement fractionné)
• Transporteurs : Geodis (livraison)
• Outils d'analyse : Google Analytics (si activé, avec anonymisation IP)
• Autorités compétentes : en cas d'obligation légale

Nous ne vendons ni ne louons vos données personnelles à des tiers. Nos sous-traitants sont contractuellement tenus de respecter la confidentialité de vos données et de ne les utiliser que dans le cadre de la prestation qui leur est confiée.

7.1 — Transferts hors UE

Certains de nos sous-traitants (Shopify, Google) peuvent être situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne, décisions d'adéquation, ou mécanismes de certification).

8. Cookies

8.1 — Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site web. Il permet au site de reconnaître votre navigateur et de stocker certaines informations.

8.2 — Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (session, panier, sécurité). Ils ne nécessitent pas votre consentement.
• Cookies analytiques : nous aident à comprendre comment les visiteurs utilisent le site (Google Analytics). Soumis à votre consentement.
• Cookies marketing : utilisés pour vous proposer des publicités pertinentes. Soumis à votre consentement.

8.3 — Gestion des cookies

Vous pouvez à tout moment modifier vos préférences en matière de cookies via le bandeau de consentement affiché lors de votre première visite, ou en configurant votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Firefox : Options → Vie privée et sécurité → Cookies
• Safari : Préférences → Confidentialité → Cookies
• Edge : Paramètres → Cookies et autorisations de sites

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (article 15) : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification (article 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (article 17) : demander la suppression de vos données, sous réserve de nos obligations légales
• Droit à la limitation (article 18) : demander la suspension temporaire du traitement
• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (article 21) : vous opposer au traitement de vos données pour motifs légitimes
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait

Pour exercer vos droits, contactez-nous par email à ad.chtini@gmail.com en joignant une copie de votre pièce d'identité. Nous répondrons dans un délai d'un mois maximum.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération :

• Chiffrement SSL/TLS de toutes les communications
• Hébergement sur infrastructure sécurisée Shopify (certifiée PCI-DSS Niveau 1)
• Accès restreint aux données personnelles (personnel autorisé uniquement)
• Mots de passe chiffrés et non réversibles

11. Mineurs

Le site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous découvrons que des données d'un mineur ont été collectées sans le consentement d'un parent ou tuteur, nous les supprimerons dans les meilleurs délais.

12. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

13. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.