Aller au contenu

Politique de confidentialité

Dernière mise à jour : 29 octobre 2026.

Cette politique explique comment DS Wood Alsace collecte, utilise et protège vos données personnelles lorsque vous visitez le site dswood-alsace.com, passez commande, créez un compte ou nous contactez. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est :

David SCHUDY, entrepreneur individuel, nom commercial DSWOOD (« DS Wood Alsace »)
SIREN : 840 018 493
SIRET : 840 018 493 00014
Adresse : 39 rue Clemenceau, 67650 Dambach-la-Ville, France
Téléphone : 06 33 00 19 63
E-mail : dswood.alsace@gmail.com

Pour toute question relative à vos données, écrivez-nous à dswood.alsace@gmail.com ou par courrier à l’adresse ci-dessus.

2. Pourquoi nous utilisons vos données, sur quel fondement et combien de temps

2.1. Commande, paiement et livraison

  • Données : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, contenu de la commande, texte de gravure le cas échéant, mode de paiement choisi et confirmation de paiement. Les numéros de carte bancaire sont saisis auprès du prestataire de paiement : nous ne les recevons ni ne les conservons.
  • Fondement : exécution du contrat de vente (article 6.1.b du RGPD) et obligations légales de comptabilité et de facturation (article 6.1.c).
  • Conservation : le temps de la relation contractuelle et du traitement des éventuelles réclamations, puis 10 ans pour les pièces comptables (factures, justificatifs de paiement), conformément au Code de commerce.
  • Ces données sont nécessaires pour traiter votre commande : sans elles, nous ne pouvons pas la livrer.

2.2. Compte client

  • Données : adresse e-mail, nom, adresses enregistrées, historique de commandes, préférences.
  • Fondement : exécution du service demandé (article 6.1.b).
  • Conservation : tant que le compte est actif, puis 3 ans après votre dernière activité. Vous pouvez demander la suppression de votre compte à tout moment.

2.3. Contact et service après-vente

  • Données : nom, adresse e-mail, téléphone et contenu de votre message, transmis par le formulaire de contact, par e-mail ou par téléphone.
  • Fondement : intérêt légitime à répondre à vos demandes (article 6.1.f) et, lorsque vous préparez une commande, mesures précontractuelles prises à votre demande (article 6.1.b).
  • Conservation : le temps de traiter votre demande, puis 1 an. Les échanges liés à une commande suivent la durée de conservation de la commande.

2.4. Lettre d’information

  • Données : adresse e-mail et date de votre inscription.
  • Fondement : votre consentement (article 6.1.a), donné en cochant la case prévue ou en saisissant votre adresse dans le formulaire du pied de page.
  • Conservation : jusqu’à votre désinscription (lien présent dans chaque message), puis au plus 3 ans après votre dernier contact avec nous. Vous pouvez retirer votre consentement à tout moment, sans frais.

2.5. Avis clients affichés sur le site

  • Données : prénom (ou initiale du nom) et texte des avis laissés volontairement par des clients, notamment sur la fiche Google de l’atelier.
  • Fondement : intérêt légitime à présenter les retours de nos clients (article 6.1.f). Vous pouvez demander le retrait d’un avis qui vous concerne.
  • Conservation : tant que l’avis reste affiché, ou jusqu’à votre demande de retrait.

2.6. Sécurité du site et prévention de la fraude

  • Données : adresse IP, informations techniques sur votre appareil et votre navigateur, données de la transaction.
  • Fondement : intérêt légitime à sécuriser la boutique et les paiements (article 6.1.f).
  • Conservation : la durée strictement nécessaire à ces contrôles, définie par nos prestataires (Shopify et les prestataires de paiement).

2.7. Statistiques de fréquentation

  • Données : pages consultées, produits vus, provenance de la visite, type d’appareil, adresse IP.
  • Fondement : votre consentement (article 6.1.a), recueilli par le bandeau de cookies, avant tout dépôt de traceur non essentiel.
  • Conservation : 13 mois au maximum pour les traceurs.

Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé produisant des effets juridiques à votre égard. Nous ne collectons pas de données sensibles (santé, opinions, origine) et nous ne vendons jamais vos données.

3. Qui reçoit vos données

Vos données sont destinées à DS Wood Alsace. Elles ne sont communiquées qu’aux prestataires ci-dessous, dans la limite de ce qui est nécessaire à leur mission, et aux autorités qui nous en feraient la demande dans le cadre d’une obligation légale.

  • Shopify International Limited (Irlande) et les sociétés du groupe Shopify, dont Shopify Inc. (Canada) : hébergement du site, boutique, panier, caisse, comptes clients, e-mails de commande, lettre d’information, statistiques et lutte contre la fraude. Shop Pay, service de paiement accéléré proposé par Shopify, est utilisé uniquement si vous le choisissez. Politique : shopify.com/legal/privacy.
  • Prestataires de paiement : Shopify Payments (opéré dans l’Union européenne par Stripe Payments Europe Ltd, Irlande), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) et, selon l’appareil que vous utilisez, Apple Pay (Apple Distribution International Ltd, Irlande) ou Google Pay (Google Ireland Limited). Chaque prestataire traite vos données de paiement pour son propre compte, selon sa propre politique de confidentialité.
  • Transporteurs : Colissimo (La Poste) et, le cas échéant, Mondial Relay, pour l’acheminement de votre colis. Ils reçoivent vos nom, adresse de livraison, téléphone et adresse e-mail.
  • Adobe Inc. (États-Unis, via Adobe Systems Software Ireland Ltd en Irlande) : service Adobe Fonts, qui fournit les polices de caractères du site. Votre navigateur télécharge les polices depuis les serveurs d’Adobe, qui reçoit à cette occasion votre adresse IP et des informations techniques sur votre navigateur.
  • Wistia, Inc. (États-Unis) : lecteur des vidéos de présentation de l’atelier. Les serveurs de Wistia ne sont contactés que lorsque vous lancez la lecture d’une vidéo ; Wistia reçoit alors votre adresse IP et des informations sur votre appareil.
  • Elfsight (éditeur du module d’affichage du fil Instagram, société établie hors de l’Union européenne) et Meta Platforms Ireland Limited (Instagram) : le fil Instagram n’est chargé qu’après votre consentement. À défaut, le site affiche seulement un lien vers notre compte Instagram.
  • Google : le site contient un lien vers notre fiche Google. Aucun traceur Google n’est déposé par notre site ; si vous cliquez sur ce lien, Google traite vos données selon sa propre politique. Notre messagerie (dswood.alsace@gmail.com) est également hébergée par Google.
  • Réseaux sociaux (Instagram, Facebook, LinkedIn) : le site ne contient que des liens. Aucun échange de données n’a lieu tant que vous ne cliquez pas.

4. Transferts de données hors de l’Union européenne

Certains prestataires cités ci-dessus (Shopify Inc. au Canada, Adobe, Wistia, Elfsight, Google, Meta) peuvent traiter des données hors de l’Union européenne, notamment au Canada et aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (notamment le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou, à défaut, par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir des informations complémentaires en nous écrivant à dswood.alsace@gmail.com.

5. Cookies et traceurs

Un cookie est un petit fichier enregistré sur votre appareil lorsque vous visitez un site. Nous distinguons deux catégories :

  • Cookies strictement nécessaires : panier, session, sécurité, paiement, langue et devise. Ils sont indispensables au fonctionnement de la boutique et ne nécessitent pas votre accord.
  • Cookies de mesure d’audience, de personnalisation et de marketing : statistiques de fréquentation et contenus tiers (fil Instagram). Ils ne sont déposés qu’après votre accord.

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser ces cookies. Votre choix est conservé, et vous pouvez le modifier à tout moment depuis le même bandeau ou depuis les réglages de votre navigateur. Refuser les cookies non essentiels n’empêche pas de commander.

6. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les paiements sont traités par des prestataires certifiés PCI-DSS. Nous limitons l’accès à vos données aux personnes qui en ont besoin et choisissons des prestataires qui présentent des garanties de sécurité suffisantes.

7. Vos droits

Vous disposez des droits suivants sur vos données :

  • droit d’accès et d’obtenir une copie de vos données ;
  • droit de rectification des données inexactes ;
  • droit à l’effacement ;
  • droit à la limitation du traitement ;
  • droit d’opposition, notamment à la réception de prospection ;
  • droit à la portabilité de vos données ;
  • droit de retirer votre consentement à tout moment, sans remettre en cause la légalité du traitement effectué avant le retrait ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez-nous à dswood.alsace@gmail.com ou par courrier à l’adresse indiquée à l’article 1. Nous pouvons vous demander un justificatif d’identité en cas de doute. Nous vous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Modification de cette politique

Nous pouvons mettre à jour cette politique pour tenir compte d’une évolution du site, de nos prestataires ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.