Cette politique explique quelles données personnelles nous collectons lorsque vous visitez ralvexo.shop ou achetez chez nous, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Nous appliquons l’UK GDPR, le Règlement général sur la protection des données de l’UE (RGPD) et les lois nationales applicables.
Responsable du traitement
Le responsable du traitement est BELLA FREUD LTD, nom commercial RALVEXO, Lower Ground Floor, Leyton House, 22 Calvert Avenue, Londres, E2 7JP, Royaume-Uni, numéro d’immatriculation 08174429. Pour toute question ou demande relative à vos données, écrivez à support@ralvexo.shop.
Ce que nous collectons et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresses de facturation et de livraison, e-mail, téléphone, détails de commande | Traitement et livraison de votre commande, e-mails de commande et d’expédition, gestion des retours et rétractations | Exécution du contrat (art. 6.1.b RGPD) |
| Informations de paiement | Paiements et remboursements. Les données de carte sont saisies directement chez notre prestataire ; nous ne recevons que le statut du paiement, le type de carte et les quatre derniers chiffres | Exécution du contrat (art. 6.1.b) |
| Dossiers de commande et factures | Obligations comptables et fiscales | Obligation légale (art. 6.1.c) |
| Données de compte (si vous en créez un) : e-mail, mot de passe (chiffré), adresses enregistrées, historique | Accès à vos commandes et paiement plus rapide | Exécution du contrat (art. 6.1.b) |
| Messages envoyés (formulaire, e-mail, téléphone) et rétractations | Répondre à vos questions et traiter vos demandes | Exécution du contrat ou notre intérêt légitime à répondre (art. 6.1.b et f) |
| Données techniques : adresse IP, navigateur, date et heure d’accès, pages consultées | Fournir le site en toute sécurité, prévenir les abus, estimer votre pays pour afficher la bonne devise et mémoriser votre langue | Intérêt légitime à une boutique sûre et fonctionnelle (art. 6.1.f) |
| Signaux de prévention de la fraude collectés par nos prestataires de paiement | Prévenir la fraude à la carte | Intérêt légitime à prévenir la fraude (art. 6.1.f) |
Nous n’utilisons pas vos données à des fins publicitaires, ne créons pas de profils marketing et n’envoyons pas de newsletter. Nous ne vendons pas vos données personnelles.
Avec qui nous partageons des données
- Prestataires de paiement – Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) pour les cartes et PayPal (Europe) S.à r.l. et Cie, S.C.A. si vous choisissez PayPal, lorsque ces moyens sont proposés au paiement. Ils traitent les données de paiement en tant que responsables indépendants ou sous-traitants, selon leurs propres politiques.
- Transporteurs et notre partenaire logistique – votre nom, adresse de livraison, e-mail et téléphone, pour préparer, livrer et suivre le colis.
- Hébergement et e-mail – notre hébergeur (Hostinger) stocke le site et sa base de données ; notre fournisseur d’e-mail distribue les e-mails de commande et d’assistance. Ils agissent comme sous-traitants dans le cadre de contrats de traitement.
- Autorités – lorsque la loi nous y oblige, par exemple les autorités fiscales.
Transferts internationaux
Certains prestataires traitent des données hors du Royaume-Uni et de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert est encadré par une décision d’adéquation (comme le EU-US Data Privacy Framework et son extension britannique) ou par des clauses contractuelles types approuvées par la Commission européenne et les autorités britanniques.
Durée de conservation
- Commandes, factures et paiements : 6 ans après la fin de l’exercice de la commande, comme l’exige le droit fiscal britannique.
- Comptes clients : jusqu’à ce que vous supprimiez votre compte ou nous le demandiez. Les comptes inactifs depuis 3 ans sont supprimés.
- Messages et rétractations : 3 ans après la clôture du dossier, ou plus s’ils font partie d’un dossier de commande.
- Journaux serveur : jusqu’à 30 jours.
Cookies
Nous n’utilisons que les cookies et technologies similaires nécessaires au fonctionnement de la boutique, par exemple pour votre panier, votre langue, votre pays de livraison et la sécurité du paiement. Détails dans notre Politique relative aux cookies.
Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, de limiter leur traitement ou de vous y opposer, et de les recevoir dans un format portable. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer ces droits, écrivez à support@ralvexo.shop. Nous répondons sous un mois.
Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; en France, la CNIL (cnil.fr) ; ailleurs dans l’UE, l’autorité de votre pays de résidence.
Décisions automatisées
Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Nos prestataires de paiement utilisent un contrôle automatique de la fraude ; si un paiement est refusé, contactez-nous et nous l’examinerons.
Sécurité
Tout le site utilise une connexion HTTPS chiffrée. L’accès aux données clients est limité aux personnes qui en ont besoin pour traiter votre commande.
Enfants
Notre boutique ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.
Modifications
Nous mettons à jour cette politique lorsque nos traitements évoluent. La date en haut de page indique la dernière version.