Politique de confidentialité

ARTICLE 1 – RENSEIGNEMENTS PERSONNELS RECUEILLIS

Lorsque vous effectuez un achat sur notre boutique, dans le cadre de notre processus d’achat et de vente, nous recueillons les renseignements personnels que vous nous fournissez, tels que :

• votre nom,

• votre adresse postale,

• votre adresse e-mail.

Lorsque vous naviguez sur notre boutique, nous recevons également automatiquement l’adresse IP (adresse de protocole Internet) de votre ordinateur, ce qui nous permet d’obtenir des informations sur le navigateur et le système d’exploitation que vous utilisez.

Marketing par e-mail (le cas échéant) :

Avec votre permission, nous pouvons vous envoyer des e-mails au sujet de notre boutique, de nouveaux produits ou d’autres mises à jour.

ARTICLE 2 – CONSENTEMENT

Comment obtenons-nous votre consentement ?

Lorsque vous nous fournissez vos renseignements personnels pour :

• conclure une transaction,

• vérifier votre carte de crédit,

• passer une commande,

• organiser une livraison,

• ou retourner un achat,

nous considérons que vous consentez à ce que nous recueillions vos informations et les utilisions uniquement dans ce but précis.

Si nous avons besoin de vos renseignements pour une autre utilisation (par exemple à des fins de marketing), nous vous demanderons directement votre accord explicite, ou nous vous proposerons de refuser.

Comment retirer votre consentement ?

Après avoir donné votre consentement, si vous changez d’avis et ne souhaitez plus que nous vous contactions, que nous collections vos données ou que nous les utilisions, vous pouvez nous en informer à l’adresse suivante :

📧 cruz.jewelry@outlook.com

ARTICLE 3 – DIVULGATION

Nous pouvons divulguer vos renseignements personnels uniquement :

• si la loi nous y oblige,

• ou si vous violez nos Conditions Générales de Vente et d’Utilisation.

ARTICLE 4 – SHOPIFY

Notre boutique est hébergée par Shopify Inc.

Cette société nous fournit la plateforme e-commerce en ligne qui nous permet de vous vendre nos produits et services.

Vos données sont stockées dans le système de stockage de données, les bases de données de Shopify et dans l’application générale de Shopify.

Elles sont conservées sur un serveur sécurisé protégé par un pare-feu.

Paiement

Si vous effectuez votre achat via une passerelle de paiement direct, Shopify stocke alors les informations relatives à votre carte de crédit.

Ces informations sont chiffrées conformément à la norme de sécurité des données de l’industrie des cartes de paiement (norme PCI-DSS).

Les informations liées à votre transaction d’achat sont conservées aussi longtemps que nécessaire pour finaliser votre commande. Une fois la transaction finalisée, ces informations sont supprimées.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le Conseil des normes de sécurité PCI, issu d’une collaboration entre Visa, MasterCard, American Express, Discover, etc.

Les exigences de la norme PCI-DSS permettent d’assurer le traitement sécurisé des données de cartes de crédit par notre boutique et par ses prestataires de services.

Pour plus d’informations, vous pouvez consulter :

• les Conditions d’utilisation de Shopify,

• et la Politique de confidentialité de Shopify (disponibles sur leur site).

ARTICLE 5 – SERVICES FOURNIS PAR DES TIERS

De manière générale, les fournisseurs tiers que nous utilisons ne collectent, utilisent et divulguent vos renseignements que dans la mesure nécessaire pour réaliser les services qu’ils nous fournissent (paiement, livraison, etc.).

Cependant, certains tiers (comme les passerelles de paiement et autres processeurs de paiement) ont leurs propres politiques de confidentialité concernant les informations que nous devons leur transmettre pour vos transactions.

Nous vous recommandons de lire attentivement leurs politiques afin de comprendre comment ils traiteront vos informations personnelles.

Il est important de noter que certains fournisseurs peuvent être situés dans une juridiction différente de la vôtre ou de la nôtre. Si vous décidez de poursuivre une transaction nécessitant les services d’un tiers, vos données pourront alors être soumises aux lois de la juridiction où ce fournisseur est établi.

Par exemple :

Si vous êtes situé au Canada et que votre paiement est traité par une passerelle située aux États-Unis, les informations vous concernant utilisées pour cette transaction pourraient être divulguées en vertu de la législation américaine (comme le Patriot Act).

Une fois que vous quittez notre site ou êtes redirigé vers le site ou l’application d’un tiers, vous n’êtes plus régi par la présente Politique de Confidentialité ni par nos Conditions Générales de Vente et d’Utilisation.

Liens

En cliquant sur certains liens présents sur notre site, vous pouvez être redirigé vers d’autres sites web.

Nous ne sommes pas responsables des pratiques de confidentialité de ces sites et vous recommandons de lire attentivement leur propre politique de confidentialité.

ARTICLE 6 – SÉCURITÉ

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l’industrie afin qu’elles ne soient pas :

perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée.

Si vous nous fournissez vos informations de carte de crédit, celles-ci sont chiffrées via le protocole SSL (Secure Socket Layer) et conservées avec un chiffrement de type AES-256.

Bien qu’aucun mode de transmission sur Internet ou de stockage électronique ne soit sécurisé à 100 %, nous respectons toutes les exigences de la norme PCI-DSS et appliquons des normes supplémentaires généralement reconnues.

Fichiers témoins (Cookies)

Voici une liste de cookies que nous utilisons. Vous pouvez choisir de les accepter ou non.

• _session_id : identifiant unique de session, permet à Shopify de stocker les informations relatives à votre session (référent, page de renvoi, etc.).

• _shopify_visit : aucune donnée retenue, persiste 30 minutes après la dernière visite. Utilisé par le système interne de statistiques de Shopify.

• _shopify_uniq : aucune donnée retenue, expire à minuit (selon l’emplacement du visiteur) le lendemain. Sert à compter le nombre de visites d’une boutique par client unique.

• cart : identifiant unique, persiste 2 semaines. Stocke les informations relatives à votre panier.

• _secure_session_id : identifiant unique de session.

• storefront_digest : identifiant unique, utilisé pour savoir si le visiteur actuel a accès à la boutique lorsque celle-ci est protégée par mot de passe.

ARTICLE 7 – ÂGE DE CONSENTEMENT

En utilisant ce site, vous déclarez que :

• vous avez au moins l’âge de la majorité dans votre pays, État ou province de résidence,

• et que vous nous donnez votre consentement pour permettre à toute personne mineure à votre charge d’utiliser ce site.

ARTICLE 8 – MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment.

Nous vous invitons donc à la consulter régulièrement.

Les changements et clarifications prennent effet dès leur publication sur le site.

Si des modifications importantes sont apportées, nous vous informerons ici des informations que nous collectons, la manière dont elles sont utilisées et, le cas échéant, dans quelles circonstances elles peuvent être divulguées.

En cas de rachat ou de fusion de notre boutique avec une autre entreprise, vos renseignements pourraient être transférés aux nouveaux propriétaires afin de continuer à vous proposer nos produits.

ARTICLE 9 – LOI RGPD

Dans le cadre de la mise à disposition de notre site, nous traitons vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) 2016/679 du 27 avril 2016.

Une donnée à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable.

Nous collectons et traitons des données personnelles uniquement dans le cadre :

• de la fourniture de nos services,

• ou de la communication à propos de ces services, et ce exclusivement en stricte conformité avec le RGPD.

ARTICLE 10 – SMS & NOTIFICATIONS

Marketing par SMS et notifications :

En vous abonnant à nos notifications par SMS, vous acceptez de recevoir des messages marketing automatiques récurrents au numéro de téléphone fourni.

Le consentement n’est pas une condition d’achat.

Vous pouvez :

• répondre STOP pour vous désabonner,

• répondre HELP pour obtenir de l’aid

QUESTIONS & COORDONNÉES

Si vous souhaitez :

• accéder, corriger, modifier ou supprimer toute information personnelle que nous détenons à votre sujet,

• déposer une plainte,

• ou simplement obtenir plus d’informations,

vous pouvez contacter notre responsable de la protection des données à l’adresse suivante :

📧 cruz.jewelry@outlook.com