Mentions légales
Politique de confidentialité
Quelles données personnelles Moriarty Karabinier traite, pourquoi, sur quelle base juridique, pendant combien de temps, à qui elles sont transmises et comment exercer vos droits au titre du RGPD.
Modèle préparé pour l’exploitant — à faire relire par un avocat avant le lancement.
1. Responsable du traitement
Le responsable du traitement est Moriarty Karabinier, test-street, 66677 test-city, test-country, n° d’entreprise 12222, e-mail [email protected]. Nous n’avons pas désigné de délégué à la protection des données ; écrivez-nous pour toute question.
2. Ce que nous traitons et pourquoi
| Finalité | Données | Base juridique | Durée de conservation |
|---|---|---|---|
| Traitement et livraison des commandes, paiement, service client | nom, e-mail, téléphone, adresses de livraison et de facturation, contenu de la commande, statut du paiement (pas de numéro de carte) | Exécution du contrat — art. 6.1.b RGPD | Pendant le contrat et le délai de prescription (en général 4 ans) |
| Comptabilité et fiscalité (factures) | données de facturation et de commande | Obligation légale — art. 6.1.c ; lois tchèques 563/1991 (comptabilité) et 235/2004 (TVA) | 10 ans à compter de la fin de l’exercice de la facture |
| Compte client | nom, e-mail, mot de passe (uniquement haché Argon2), historique des commandes, informations de livraison et de facturation que vous choisissez d’enregistrer pour la prochaine commande | Contrat — art. 6.1.b | Jusqu’à la suppression du compte |
| Pièces sélectionnées pour des groupes de clients | appartenance à des groupes de clients que nous formons d’après l’historique d’achats (p. ex. montant total dépensé), afin de proposer certaines pièces à leurs seuls membres ; aucune décision automatisée produisant des effets juridiques, vous pouvez vous y opposer à tout moment | Intérêt légitime — art. 6.1.f | Jusqu’à la suppression du compte ou votre retrait du groupe |
| Réclamations et rétractations | coordonnées, commande, description du défaut, correspondance | Obligation légale — art. 6.1.c ; Code civil tchèque 89/2012 et loi 634/1992 | 5 ans après la résolution |
| Newsletter | e-mail, langue, date du consentement | Consentement — art. 6.1.a (à la commande : intérêt légitime, art. 6.1.f, pour nos produits similaires) | Jusqu’à la désinscription (lien dans chaque e-mail) |
| Statistiques (uniquement si vous acceptez les cookies statistiques) | identifiant aléatoire de visiteur, pages et produits consultés, ajouts au panier et étapes du paiement, site référent, balises de campagne, type d’appareil, navigateur, langue — sans adresse IP | Consentement — art. 6.1.a | 13 mois |
| Preuve du consentement aux cookies | choix effectué, version de la politique, horodatage, identifiant aléatoire | Obligation de démontrer le consentement — art. 7.1 RGPD | 5 ans |
| Sécurité, prévention de la fraude et des abus | adresse IP dans le journal d’accès du serveur web ; avertissements et erreurs de l’application (sans adresse IP) ; compteurs de limites ; connexions du personnel | Intérêt légitime — art. 6.1.f | Journal d’accès 30 jours ; journal de l’application 90 jours ; compteurs quelques minutes |
La fourniture des données marquées comme obligatoires est nécessaire à la conclusion du contrat ; sans elles, nous ne pouvons pas traiter la commande. Nous ne prenons aucune décision automatisée ni ne réalisons de profilage produisant des effets juridiques.
3. Destinataires
- Stripe Payments Europe, Ltd. (Irlande) — paiements par carte. Stripe peut transférer des données à Stripe, Inc. (États-Unis) sur la base du cadre de protection des données UE-États-Unis et de clauses contractuelles types.
- Le transporteur choisi (les transporteurs proposés figurent sur la page Livraison) — nom, adresse de livraison, téléphone, e-mail et montant à encaisser.
- Hetzner Online GmbH (Allemagne) — serveurs, base de données, sauvegardes, boîtes mail et envoi des e-mails de commande ; sous-traitant au sens de l’art. 28 RGPD.
- Brevo (Sendinblue SAS, France) — envoi des e-mails de la liste de diffusion, uniquement si vous vous inscrivez ; sous-traitant au sens de l’art. 28 RGPD.
- Si vous choisissez la livraison en point relais, la carte des points est chargée depuis Packeta (Zásilkovna s.r.o., République tchèque) avec des tuiles de carte de l’OpenStreetMap Foundation (Royaume-Uni, couvert par une décision d’adéquation de l’UE) ; votre navigateur leur transmet alors votre adresse IP.
- Notre comptable et les autorités publiques lorsque la loi l’exige.
Nous ne vendons jamais de données personnelles et n’utilisons ni régies publicitaires ni outils d’analyse tiers.
4. Vos droits
Vous disposez d’un droit d’accès (art. 15), de rectification (16), d’effacement (17), de limitation (18), de portabilité (20), d’opposition au traitement fondé sur l’intérêt légitime (21) et du droit de retirer votre consentement à tout moment sans affecter le traitement antérieur (7.3).
Les clients connectés peuvent télécharger toutes leurs données et supprimer leur compte dans Compte → Vos données. Le consentement aux cookies se modifie à tout moment via « Paramètres des cookies » en pied de page. Sinon, écrivez à [email protected] ; nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle : Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz — ou auprès de la CNIL (www.cnil.fr) ou de l’autorité de votre pays de l’UE.
5. Sécurité
Les connexions sont chiffrées (HTTPS/HSTS) ; les mots de passe sont stockés uniquement hachés (Argon2) ; l’administration n’est accessible que depuis un réseau privé ; les accès sont journalisés. Les données de carte ne transitent jamais par nos systèmes.