Politique de Confidentialité

La présente Politique de Confidentialité explique comment ECOM DDTL LIMITED, opérant le site https://atelier-coquillage.fr (ci-après "le Site"), collecte, utilise et protège les informations personnelles que vous partagez avec nous lorsque vous visitez le Site ou passez commande.

Nous nous engageons à respecter le Règlement général sur la protection des données (RGPD, règlement UE n° 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

ECOM DDTL LIMITED

Pour toute question concernant la présente Politique ou vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.

2. Données personnelles collectées

Nous collectons les catégories de données suivantes :

Données que vous nous fournissez directement :

  • Nom et prénom
  • Adresse email
  • Adresse postale (livraison et facturation)
  • Numéro de téléphone (facultatif)
  • Détails de commande et historique d'achat
  • Contenu de tout message que vous nous envoyez

Données collectées automatiquement :

  • Adresse IP et localisation approximative (ville/pays)
  • Type de navigateur, système d'exploitation, informations sur l'appareil
  • Pages consultées, temps passé sur le Site, pages de provenance
  • Cookies et technologies similaires (voir article 7)

Données de paiement :
Nous ne collectons ni ne stockons directement les coordonnées complètes de votre carte bancaire. Les paiements sont traités par nos prestataires tiers (Shopify Payments, Stripe, PayPal ou équivalent), qui gèrent vos données de paiement conformément à leurs propres politiques de confidentialité et à la norme PCI-DSS.

3. Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités suivantes, chacune fondée sur une base légale précise (article 6 du RGPD) :

  • Traitement de vos commandes (préparation, expédition, livraison, retours) — base : exécution du contrat
  • Communication avec vous concernant votre commande — base : exécution du contrat
  • Envoi d'emails marketing (nouveautés, offres) si vous vous êtes abonné — base : consentement
  • Amélioration du Site et de nos services — base : intérêt légitime
  • Prévention de la fraude et sécurité du Site — base : intérêt légitime
  • Respect de nos obligations légales (comptabilité, fiscalité) — base : obligation légale

Nous n'utilisons pas de prise de décision automatisée produisant des effets juridiques ou similairement significatifs à votre égard.

4. Destinataires de vos données

Vos données personnelles sont partagées uniquement avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire :

  • Prestataires logistiques et transporteurs, pour préparer et livrer votre commande
  • Prestataires de paiement (Shopify Payments, Stripe, PayPal, ou équivalent)
  • Hébergeur du site (Shopify Inc., Ottawa, Canada)
  • Outils d'analyse et de marketing (Google Analytics, Meta Pixel, etc.)
  • Autorités administratives ou judiciaires, si la loi l'exige ou en cas de demande légale valide

Nous ne vendons pas vos données personnelles à des tiers.

5. Transferts internationaux de données

Notre société est établie à Hong Kong et nous faisons appel à des prestataires basés en Union Européenne, au Canada, aux États-Unis et à Hong Kong. Vos données personnelles peuvent donc être transférées en dehors de l'Union Européenne.

Lorsque de tels transferts ont lieu, nous nous assurons que des garanties appropriées au sens des articles 44 à 49 du RGPD sont en place, notamment via :

  • Les clauses contractuelles types de la Commission européenne
  • Les décisions d'adéquation de la Commission européenne (par exemple pour le Canada, où Shopify est hébergé)
  • Ou d'autres mécanismes reconnus par le RGPD

6. Durées de conservation

Nous conservons vos données uniquement pour la durée nécessaire aux finalités poursuivies :

  • Données de commande : pendant la durée de la relation commerciale, puis archivées pour la durée requise par la loi (obligations comptables et fiscales : 10 ans en France)
  • Données marketing : jusqu'à ce que vous vous désabonniez ou nous demandiez leur suppression, et dans tous les cas 3 ans à compter de votre dernier contact
  • Données de navigation et cookies analytiques : 13 mois maximum (recommandation CNIL)

7. Cookies

Le Site utilise des cookies et technologies similaires pour :

  • Cookies essentiels : nécessaires au fonctionnement du Site (panier, checkout, session, authentification)
  • Cookies analytiques : pour comprendre comment le Site est utilisé (Google Analytics)
  • Cookies publicitaires : pour mesurer l'efficacité de nos publicités (Meta Pixel, Google Ads)

Lors de votre première visite, un bandeau de consentement cookies vous permet d'accepter, de refuser ou de personnaliser vos préférences pour les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le lien "Gérer les cookies" en pied de page, ou via les paramètres de votre navigateur.

Désactiver certains cookies peut affecter le fonctionnement de certaines parties du Site.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction.

Les paiements sont traités par des prestataires certifiés PCI-DSS, et le Site utilise le protocole HTTPS (SSL/TLS) pour chiffrer toutes les données échangées entre votre navigateur et nos serveurs.

Aucune méthode de transmission sur Internet n'étant totalement sécurisée, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à vous notifier dans les meilleurs délais en cas de violation de données affectant vos informations personnelles.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès (article 15 RGPD) : obtenir la confirmation que vos données sont traitées et recevoir une copie
  • Droit de rectification (article 16) : faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement / droit à l'oubli (article 17) : demander la suppression de vos données, sous réserve de nos obligations légales
  • Droit à la limitation du traitement (article 18)
  • Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et couramment utilisé
  • Droit d'opposition (article 21), notamment pour le marketing direct
  • Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement (article 7)
  • Droit de définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés)

Pour exercer ces droits, contactez-nous à contact@atelier-coquillage.fr. Nous vous répondons dans un délai maximum d'un mois, conformément à l'article 12 du RGPD.

10. Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

11. Protection des mineurs

Le Site ne s'adresse pas aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous procéderons à leur suppression dans les meilleurs délais.

12. Modifications de la présente Politique

La présente Politique de Confidentialité peut être modifiée à tout moment pour refléter des changements dans nos pratiques ou dans la législation.