Politique de Confidentialité

1 Qui est responsable de vos données ?

Le responsable du traitement est [nom du responsable à compléter], exerçant sous le nom commercial [société à compléter] (marque Soutiva), [adresse à compléter], RCS Paris [numéro à compléter]. Contact : [e-mail à compléter].

Cette politique s'applique à toutes les personnes qui visitent [adresse du site à compléter], créent un compte, passent commande, s'inscrivent à notre newsletter ou laissent un avis.

2 Quelles données et pourquoi ?

Vous pouvez vous désabonner de nos e-mails à tout moment, en un clic, grâce au lien présent en bas de chacun d'eux.

3 Qui a accès à vos données ?

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires qui nous aident à faire fonctionner la boutique, et seulement pour les besoins décrits ci-dessus :

• Shopify : hébergement du site et gestion des commandes
• Shopify Payments, PayPal, Klarna : paiement sécurisé
• Transporteurs et ParcelPanel : livraison et suivi de colis
• Klaviyo : envoi de nos e-mails
• Judge.me : gestion des avis clientes
• Google (Analytics, Ads) : mesure d'audience et publicité, avec votre accord
• Meta (Facebook, Instagram) : publicité, avec votre accord
• Microsoft Clarity : analyse anonyme de la navigation pour améliorer le site, avec votre accord

Chacun est tenu par contrat de protéger vos données conformément au RGPD.

Transferts hors de l'Union européenne

Certains de ces prestataires sont situés aux États-Unis ou au Canada. Ces transferts sont encadrés par les garanties prévues par le RGPD : décisions d'adéquation de la Commission européenne (dont le Data Privacy Framework UE–États-Unis) ou clauses contractuelles types.

4 Combien de temps les gardons-nous ?

• Données de commande : le temps de la relation commerciale, puis 5 ans (délai de prescription).
• Factures : 10 ans (obligation comptable).
• Compte client sans commande : 3 ans après votre dernière connexion.
• Newsletter : jusqu'à votre désinscription, ou 3 ans après votre dernier contact avec nous (clic, achat).
• Cookies : 13 mois maximum.
• Coordonnées bancaires : jamais conservées par Soutiva.

5 Cookies

Un cookie est un petit fichier déposé sur votre ordinateur ou votre téléphone lors de votre visite.

• Cookies indispensables : ils font fonctionner le site (panier, paiement). Ils ne demandent pas votre accord.
• Cookies de mesure d'audience (Google Analytics, Shopify Analytics, Microsoft Clarity) : ils nous aident à comprendre comment le site est utilisé, pour l'améliorer. Déposés uniquement avec votre accord.
• Cookies publicitaires (Meta, Google Ads) : ils permettent de vous montrer des publicités plus pertinentes. Déposés uniquement avec votre accord.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser ces cookies. Refuser n'empêche pas de commander. Pour changer d'avis, supprimez les cookies de [adresse du site à compléter] dans votre navigateur : le bandeau réapparaîtra à votre prochaine visite. Vous pouvez aussi régler votre navigateur pour bloquer les cookies (Chrome, Safari, Firefox, Edge).

6 Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez à tout moment :

• savoir quelles données nous avons sur vous et en obtenir une copie ;
• les faire corriger ou supprimer ;
• vous opposer à leur utilisation, ou en limiter l'utilisation ;
• les récupérer dans un format lisible (portabilité) ;
• retirer votre consentement (newsletter, cookies) ;
• donner des instructions sur le sort de vos données après votre décès.

Il vous suffit d'écrire à [e-mail à compléter] ou à [société à compléter], [adresse à compléter]. Nous vous répondons dans un délai d'un mois maximum. Une pièce d'identité ne vous sera demandée qu'en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

7 Sécurité

Toutes les données échangées avec le site sont chiffrées (SSL/TLS). Le paiement est traité par des prestataires certifiés PCI-DSS, la norme de sécurité des banques. Seules les personnes qui en ont besoin pour traiter vos commandes ont accès à vos données.

Pour la prévention de la fraude, nos prestataires de paiement peuvent effectuer des vérifications automatiques. Vous pouvez à tout moment demander qu'une personne réexamine une décision prise automatiquement, en nous écrivant.

8 Mineurs

Le site s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.

9 Modifications

Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataire. La date de dernière mise à jour figure en bas de cette page.