Vos données personnelles

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
GO TO AGENCY
9 rue Jean-Jacques Rousseau, 21000 Dijon
Email : [email protected]

2. Données collectées et pourquoi

Nous ne collectons que ce dont la boutique a besoin pour fonctionner. Chaque catégorie de données répond à une finalité précise et repose sur une base légale identifiée.

• Compte client (nom, adresse électronique, mot de passe chiffré) : pour vous identifier et vous donner accès à vos commandes. Base légale : exécution du contrat.
• Commande et livraison (adresses de facturation et de livraison, téléphone, contenu du panier, point relais choisi) : pour traiter, expédier et suivre votre commande. Base légale : exécution du contrat.
• Paiement : les coordonnées bancaires sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs. Nous ne conservons que la référence de la transaction. Base légale : exécution du contrat.
• Facturation et comptabilité : les factures et pièces comptables sont conservées pendant dix ans. Base légale : obligation légale (article L123-22 du code de commerce).
• Lettre d'information (adresse électronique) : uniquement si vous vous y êtes inscrit et après confirmation par courriel. Base légale : consentement, retirable à tout moment par le lien de désinscription présent dans chaque envoi.
• Mesure d'audience du site (pages vues, provenance, durée, type d'appareil, pays) : active dès votre arrivée. Elle n'utilise ni cookie publicitaire, ni régie, et ne vous suit sur aucun autre site. Base légale : intérêt légitime à comprendre l'usage du site. Si votre navigateur émet le signal « Do Not Track », aucune mesure n'est effectuée.
• Rattachement d'un achat à sa provenance : un identifiant technique, propre à ce site et sans lien avec votre identité, est conservé sur votre appareil afin de savoir quel canal a mené à une commande. Lorsqu'une commande est payée, son montant et votre adresse de courriel sont transmis à notre outil de mesure pour établir ce rattachement. Base légale : intérêt légitime à mesurer l'efficacité de nos canaux de vente.
• Journaux de sécurité (tentatives de connexion, adresse IP) : pour détecter les tentatives d'accès frauduleux à votre compte. Base légale : intérêt légitime à la sécurité du service.

3. Courriels que nous vous envoyons

Nous distinguons deux natures de courriels, et elles ne sont pas traitées de la même façon.

• Les courriels liés à votre commande (confirmation, expédition, facture, remboursement) vous sont envoyés parce que la vente l'exige. Ils ne contiennent aucun traceur : nous ne mesurons ni leur ouverture, ni les liens que vous y cliquez.
• Les courriels commerciaux (lettre d'information, relances, demandes d'avis) contiennent une image de mesure et des liens de comptage qui nous indiquent si le message a été ouvert et quels liens ont été suivis. Cette mesure ne concerne que ces envois, et se retire en vous désinscrivant.

Dans les deux cas, nous conservons la trace de l'envoi lui-même (date, objet, destinataire) pour pouvoir répondre à une réclamation.

4. Durées de conservation

Nous conservons les données décrites ci-dessus aussi longtemps que la boutique reste en activité, à l'exception de ce qui suit. Nous n'appliquons pas aujourd'hui de suppression automatique par ancienneté.

• Compte client : jusqu'à sa suppression par vos soins. Vous pouvez la demander à tout moment depuis votre espace client, ou par courriel (section 7) : vos données de contact et votre compte sont alors effacés.
• Commandes, factures et pièces comptables : 10 ans. Cette conservation est imposée par la loi et survit à la suppression de votre compte, sous une forme anonymisée qui ne permet plus de vous identifier.
• Rebonds et plaintes pour spam : conservés sans limite de durée. C'est la seule façon de ne plus jamais écrire à une adresse qui n'existe plus ou dont le titulaire a signalé nos messages comme indésirables. Seule l'adresse et le motif sont conservés.

Votre droit à l'effacement (section 7) reste entier : il ne dépend d'aucune durée et s'exerce sur simple demande.

5. Qui d'autre accède à ces données

Nous ne vendons ni ne louons vos données. Elles sont transmises à des prestataires, uniquement pour ce qu'ils exécutent pour nous :

• Stripe — encaissement des paiements.
• Amazon SES (Irlande) — acheminement des courriels.
• Boxtal et Mondial Relay — expédition, suivi des colis et points relais.
• Cloudflare — diffusion du site et hébergement des images.

Les données sont hébergées dans l'Union européenne. Lorsqu'un prestataire relève d'un pays tiers, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

6. Sécurité

Les mots de passe sont conservés sous forme d'empreinte chiffrée et ne sont jamais lisibles, y compris par nous. Les échanges avec le site sont chiffrés de bout en bout. L'accès aux données de commande est restreint aux personnes qui en ont besoin pour préparer et expédier vos colis.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Accès et portabilité : depuis votre espace client, le bouton « Télécharger mes données » vous remet immédiatement l'intégralité de ce que nous détenons sur vous, dans un fichier exploitable.
• Effacement : depuis votre espace client également. Votre compte et vos données de contact sont supprimés ; vos commandes sont anonymisées plutôt que détruites, la loi nous obligeant à conserver les pièces comptables.
• Les autres droits s'exercent en nous écrivant à [email protected]. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).

8. Cookies et mesure d'audience

Les cookies nécessaires au fonctionnement du site (session, panier, sécurité) sont déposés sans votre accord, comme la loi le permet.

La mesure d'audience fonctionne dès votre arrivée. Elle repose sur notre propre outil, hébergé par nos soins : aucune donnée n'est transmise à une régie publicitaire, à un réseau social ou à un service tiers de profilage, et rien ne permet de vous suivre d'un site à l'autre. Elle conserve sur votre appareil un identifiant technique propre à ce site, qui sert à rattacher une commande au canal qui l'a amenée.

Pour vous y soustraire entièrement, activez le signal « Do Not Track » dans les réglages de votre navigateur : le script s'arrête alors avant toute collecte. Vous pouvez également effacer cet identifiant en supprimant les données de ce site depuis votre navigateur.

L'enregistrement de navigation, lui, ne démarre qu'après acceptation explicite dans le bandeau et reste désactivé par défaut.

Les pages de paiement, de confirmation de commande et de votre espace client sont exclues de tout enregistrement de navigation, y compris si vous l'avez accepté.