Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez evorynn.shop ou achetez chez nous, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Nous appliquons l’UK GDPR, le Règlement général sur la protection des données de l’UE (RGPD) et les lois nationales applicables en matière de protection des données.

Responsable du traitement

Le responsable du traitement est SPEED ALOE & CLOTHING LIMITED, exerçant sous le nom EVORYNN, 28 Trafford Road, Leicester, LE5 4BJ, Royaume-Uni, société n° 09273570. Pour toute question ou demande relative à la vie privée, écrivez à support@evorynn.shop.

Ce que nous collectons et pourquoi

Données	Finalité	Base légale
Nom, adresses de facturation et de livraison, e-mail, téléphone, détails de commande	Traitement et livraison de votre commande, e-mails de commande et d’expédition, gestion des retours et rétractations	Exécution d’un contrat (art. 6, par. 1, point b, RGPD)
Informations de paiement	Paiements et remboursements. Les données de carte sont saisies directement chez notre prestataire de paiement ; nous recevons uniquement le statut du paiement, le type de carte et les quatre derniers chiffres	Exécution d’un contrat (art. 6, par. 1, point b)
Commandes et factures	Comptabilité et obligations fiscales	Obligation légale (art. 6, par. 1, point c)
Données de compte (si vous en créez un) : e-mail, mot de passe (chiffré), adresses enregistrées, historique	Accès à vos commandes et paiement plus rapide	Exécution d’un contrat (art. 6, par. 1, point b)
Messages que vous nous envoyez (formulaire, e-mail, téléphone) et rétractations	Répondre à vos questions et traiter vos demandes	Exécution d’un contrat ou notre intérêt légitime à répondre aux demandes (art. 6, par. 1, points b et f)
Données techniques : adresse IP, type de navigateur, date et heure d’accès, pages consultées	Fonctionnement sécurisé du site, prévention des abus, estimation de votre pays pour afficher la bonne devise	Intérêt légitime à disposer d’une boutique sûre et fonctionnelle (art. 6, par. 1, point f)
Signaux de prévention de la fraude collectés par nos prestataires de paiement au paiement	Prévention de la fraude à la carte	Intérêt légitime à prévenir la fraude (art. 6, par. 1, point f)

Nous n’utilisons pas vos données à des fins publicitaires, ne créons pas de profils marketing et n’envoyons pas de newsletter. Nous ne vendons pas vos données personnelles.

Avec qui nous partageons les données

Prestataires de paiement : Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) pour les paiements par carte et PayPal (Europe) S.à r.l. et Cie, S.C.A. si vous choisissez PayPal, lorsque ces moyens sont proposés au paiement. Ils traitent les données de paiement en tant que responsables de traitement indépendants ou en tant que nos sous-traitants, selon leurs propres politiques de confidentialité.
Transporteurs et notre partenaire logistique : votre nom, adresse de livraison, e-mail et téléphone, afin que le colis puisse être préparé, livré et suivi.
Hébergement et e-mail : notre hébergeur (Hostinger) stocke le site et sa base de données ; notre fournisseur de messagerie envoie les e-mails de commande et d’assistance. Ils agissent en tant que sous-traitants dans le cadre de contrats de traitement de données.
Autorités : lorsque la loi nous y oblige, par exemple envers l’administration fiscale.

Transferts internationaux

Certains prestataires traitent des données en dehors du Royaume-Uni et de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert est encadré par une décision d’adéquation (comme le EU-US Data Privacy Framework et son extension britannique) ou par des clauses contractuelles types approuvées par la Commission européenne et les autorités britanniques.

Durée de conservation

Commandes, factures et paiements : 6 ans après la fin de l’exercice de la commande, conformément au droit fiscal britannique.
Comptes clients : jusqu’à ce que vous supprimiez votre compte ou nous demandiez de le faire. Les comptes inactifs depuis 3 ans sont supprimés.
Messages et rétractations : 3 ans après la clôture du dossier, ou plus s’ils font partie d’une commande.
Journaux serveur : jusqu’à 30 jours.

Cookies

Nous utilisons uniquement les cookies et technologies similaires nécessaires au fonctionnement de la boutique, comme votre panier, votre langue et votre pays de livraison, ainsi que la sécurité au paiement. Les détails figurent dans notre politique relative aux cookies.

Vos droits

Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, de limiter leur traitement ou de vous y opposer, et de les recevoir dans un format portable. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer ces droits, écrivez à support@evorynn.shop. Nous répondons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : en France la CNIL (cnil.fr), au Royaume-Uni l’Information Commissioner’s Office (ico.org.uk), ou l’autorité de votre pays de résidence.

Décisions automatisées

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Nos prestataires de paiement utilisent un contrôle automatisé de la fraude lors du paiement ; si un paiement est refusé, vous pouvez nous contacter et nous l’examinerons.

Sécurité

L’ensemble du site utilise une connexion HTTPS chiffrée. L’accès aux données clients est limité aux personnes qui en ont besoin pour traiter votre commande.

Enfants

Notre boutique ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos traitements évoluent. La date en haut de la page indique la dernière version.