Politique de confidentialité

Introduction

L'Espiègle SAS, société par actions simplifiée au capital de 150 000 euros, immatriculée au RCS de Lyon sous le numéro 812 345 678, dont le siège social est situé au 42 rue de la Croix-Rousse, 69004 Lyon, attache une importance particulière à la protection de vos données personnelles.

Cette politique de confidentialité décrit les types d'informations que nous collectons, comment nous les utilisons, les partageons et les protégeons lorsque vous visitez notre site ou utilisez nos services.

Responsable du traitement

Le responsable du traitement des données personnelles est :

• L'Espiègle SAS
• 42 rue de la Croix-Rousse, 69004 Lyon
• Email : [email protected]

Données collectées

Nous collectons différentes catégories de données selon votre interaction avec nos services :

Données d'identification

Lors de la création d'un compte ou d'une commande, nous collectons votre nom, prénom, adresse email, adresse postale de livraison et de facturation.

Données de navigation

Lorsque vous naviguez sur notre site, nous collectons automatiquement certaines informations techniques : adresse IP, type de navigateur, pages consultées, durée de visite, données de géolocalisation approximative.

Données transactionnelles

Pour traiter vos commandes, nous enregistrons l'historique de vos achats, les produits consultés, et les informations nécessaires au paiement (les données bancaires ne sont pas stockées sur nos serveurs mais directement par notre prestataire de paiement sécurisé).

Finalités du traitement

Vos données personnelles sont utilisées pour :

• Traiter et expédier vos commandes
• Gérer votre compte client
• Vous informer sur l'état de vos commandes
• Répondre à vos demandes de service client
• Personnaliser votre expérience sur notre site
• Vous envoyer nos actualités si vous y avez consenti
• Améliorer nos services et notre site
• Prévenir la fraude et assurer la sécurité
• Respecter nos obligations légales et réglementaires

Base légale des traitements

Selon la nature du traitement, nous nous appuyons sur différentes bases légales :

• Exécution contractuelle : pour le traitement de vos commandes et la gestion de votre compte
• Consentement : pour l'envoi de communications marketing et l'utilisation de cookies non essentiels
• Intérêt légitime : pour l'amélioration de nos services et la prévention de la fraude
• Obligation légale : pour la conservation des factures et documents comptables

Durée de conservation

Nous conservons vos données pendant les durées suivantes :

• Données de compte client : pendant la durée de la relation commerciale et 3 ans après votre dernière activité
• Données de commande : 10 ans à compter de la commande (obligation comptable)
• Données de navigation : 13 mois maximum
• Données de prospection : 3 ans après le dernier contact

Partage des données

Vos données peuvent être partagées avec :

• Nos prestataires de livraison pour l'expédition de vos commandes
• Notre prestataire de paiement pour le traitement sécurisé des transactions
• Nos outils d'analyse pour améliorer notre site
• Les autorités compétentes si la loi l'exige

Nous ne vendons jamais vos données personnelles à des tiers.

Transferts hors UE

Certains de nos prestataires peuvent être situés en dehors de l'Union européenne. Dans ce cas, nous nous assurons qu'ils offrent des garanties appropriées conformément au RGPD, notamment par la mise en place de clauses contractuelles types approuvées par la Commission européenne.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement SSL de toutes les communications
• Accès restreint aux données personnelles
• Surveillance régulière de nos systèmes
• Formation de notre personnel aux bonnes pratiques

Vos droits

Conformément à la réglementation, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à [email protected] ou par courrier à notre adresse.

Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur le site. Nous vous encourageons à consulter régulièrement cette page.

Contact

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter :

• Par email : [email protected]
• Par courrier : L'Espiègle SAS - DPO, 42 rue de la Croix-Rousse, 69004 Lyon