Politique de confidentialité
La présente politique de confidentialité décrit la manière dont DSWOOD collecte, utilise et protège les données personnelles des utilisateurs dans le cadre de l'utilisation du site et de la boutique en ligne.
1. Responsable du traitement
Le responsable de la collecte et du traitement des données personnelles est :
David SCHUDY – DSWOOD — Entreprise individuelle
SIRET : 840 018 493 00014
E-mail : dswood.alsace@gmail.com
2. Données collectées
Nous collectons uniquement les données nécessaires au bon fonctionnement du site et à la gestion de la relation client.
2.1. Données fournies volontairement
- Nom et prénom
- Adresse e-mail
- Adresse postale (livraison et facturation)
- Numéro de téléphone
- Données liées aux commandes (produits, montants, historique)
- Messages envoyés via le formulaire de contact
- Texte de personnalisation (gravure) le cas échéant
2.2. Données collectées automatiquement
- Données de navigation (pages visitées, temps de consultation, clics)
- Adresse IP
- Type d'appareil et navigateur
- Cookies techniques et analytiques déposés par la plateforme Shopify et par d'éventuels outils d'analyse d'audience tiers
Aucune donnée sensible (santé, opinions, origine) n'est collectée.
3. Finalités des traitements
3.1. Gestion des commandes et de la relation client
- Traitement et suivi des commandes
- Paiement sécurisé (via Shopify Payments et prestataires associés)
- Expédition et suivi de livraison
- Service après-vente et réclamations
- Contact client
3.2. Amélioration du site et de l'expérience utilisateur
- Statistiques anonymisées de fréquentation
- Optimisation technique et ergonomique
3.3. Communication
- Réponse aux messages envoyés via le formulaire de contact
- Notifications transactionnelles liées aux commandes (confirmation, expédition, livraison)
Aucune newsletter commerciale n'est envoyée sans consentement préalable explicite.
4. Bases légales du traitement
Le traitement des données repose sur :
- L'exécution d'un contrat : commandes, livraison, facturation, service après-vente
- Le consentement : formulaires, cookies non essentiels, newsletter
- L'intérêt légitime : mesures de sécurité, statistiques d'audience anonymisées, prévention de la fraude
- L'obligation légale : conservation comptable des factures
5. Destinataires des données
Les données ne sont jamais vendues à des tiers. Elles peuvent être transmises exclusivement aux sous-traitants indispensables au fonctionnement du site :
- Hébergement et plateforme e-commerce : Shopify International Limited (Dublin, Irlande) — gestion du site, des commandes et de la base de données
- Paiement : Shopify Payments (Stripe Payments Europe Ltd) et autres solutions de paiement proposées (PayPal, Apple Pay, Google Pay)
- Livraison : La Poste / Colissimo, Mondial Relay et autres transporteurs utilisés
- E-mails transactionnels : Shopify (notifications de commande)
- Mesure d'audience : outils analytiques anonymisés le cas échéant
Ces prestataires respectent le RGPD et ne peuvent utiliser les données que dans le cadre strict de leur mission.
6. Durée de conservation
- Données liées aux commandes : 10 ans (obligation comptable)
- Messages via formulaire de contact : 1 an
- Données de compte client : tant que le compte reste actif, puis 3 ans après la dernière activité
- Cookies : 13 mois maximum
- Données prospects (non-clients) : 3 ans après le dernier contact
7. Cookies et traceurs
Le site utilise plusieurs types de cookies :
- Cookies techniques nécessaires au fonctionnement du site (panier, session, authentification, sécurité) — exemptés de consentement
- Cookies de mesure d'audience anonymisés
- Cookies tiers déposés par la plateforme Shopify et les modules activés (paiement, anti-fraude)
Vous pouvez gérer vos préférences depuis la bannière d'information présentée lors de votre première visite, ou directement depuis les paramètres de votre navigateur.
8. Sécurité des données
DSWOOD et son prestataire Shopify s'engagent à mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger les données personnelles contre la perte, l'altération, l'accès non autorisé ou la divulgation.
Les échanges de données sont chiffrés en HTTPS/TLS. La plateforme Shopify est certifiée PCI-DSS niveau 1 pour le traitement des paiements.
9. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des informations inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit d'opposition : refuser certains traitements
- Droit à la portabilité : recevoir vos données dans un format exploitable
- Droit à la limitation : restreindre temporairement un traitement
- Droit de définir des directives post-mortem concernant vos données
Pour exercer ces droits : dswood.alsace@gmail.com. Une réponse vous sera apportée dans un délai maximum de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Transferts hors Union européenne
La plateforme Shopify, via sa filiale européenne Shopify International Limited (Dublin, Irlande), traite principalement les données au sein de l'Union européenne. Certaines opérations techniques peuvent toutefois impliquer un transfert vers des pays tiers (notamment le Canada et les États-Unis) dans le cadre de l'infrastructure mondiale de Shopify.
Shopify encadre ces transferts par les clauses contractuelles types approuvées par la Commission européenne et par des mesures de sécurité renforcées, afin de garantir un niveau de protection équivalent à celui du RGPD.
11. Modifications de la politique
DSWOOD peut faire évoluer la présente politique de confidentialité pour tenir compte d'évolutions légales ou fonctionnelles. La version applicable est celle consultable à tout moment sur le site.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
E-mail : dswood.alsace@gmail.com
