1. Qui sommes-nous
Le site https://www.steampunk-store.com/ (ci-après « le Site ») est exploité par M. Bilal Elmanshawy, entrepreneur individuel, dont l’activité de vente en ligne d’articles steampunk est domiciliée au :
1 Rue Anatole, 69150 Décines-Charpieu, France
Contact : contact@steampunk-store.com
Téléphone : +33 07 69 20 25 23
M. Bilal Elmanshawy est responsable du traitement des données personnelles collectées via le Site, au sens du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et de la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
2. Données collectées
Nous collectons les données suivantes, selon votre interaction avec le Site :
Lors d’une commande : nom, prénom, adresse postale de livraison et de facturation, adresse e-mail, numéro de téléphone, détail des produits commandés. Les données bancaires ne transitent jamais par nos serveurs : elles sont saisies directement sur l’interface sécurisée de nos prestataires de paiement (voir article 4).
Lors de la navigation : adresse IP, type de navigateur, système d’exploitation, pages consultées, durée de visite, produits ajoutés au panier collectées automatiquement à des fins de fonctionnement du Site et, sous réserve de votre consentement, de mesure d’audience.
Lors d’une inscription volontaire (newsletter, formulaire de contact) : adresse e-mail et, le cas échéant, nom et message transmis.
Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (origine, santé, opinions politiques ou religieuses, etc.).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Traitement et livraison des commandes | Exécution du contrat (art. 6.1.b) |
| Gestion du service client, retours et garanties légales | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Emails marketing et newsletter | Consentement (art. 6.1.a) |
| Mesure d’audience et publicité ciblée (Google Analytics, Google Ads) | Consentement (art. 6.1.a), recueilli via notre bandeau de gestion des cookies |
| Sécurité du Site et prévention de la fraude | Intérêt légitime (art. 6.1.f) |
Les commandes et l’exécution du contrat de vente ne reposent pas sur votre consentement : elles nous sont nécessaires pour honorer votre achat. Seuls le marketing par e-mail et les cookies non essentiels reposent sur un consentement que vous pouvez refuser sans que cela n’affecte votre commande.
4. Destinataires de vos données
Vos données ne sont jamais vendues. Elles peuvent être transmises aux catégories de destinataires suivantes, dans la stricte mesure nécessaire à leur mission :
Prestataires de paiement : Stripe et PayPal, pour le traitement sécurisé des paiements par carte bancaire (Visa, Mastercard) ou compte PayPal. Ces prestataires disposent de leur propre politique de confidentialité.
Fournisseur logistique : le Site fonctionne selon un modèle de dropshipping. Vos coordonnées de livraison (nom, adresse, e-mail, téléphone) sont transmises à notre ou nos fournisseur(s)/partenaire(s) logistique(s) aux seules fins de préparation et d’expédition de votre commande.
Transporteurs : vos coordonnées de livraison sont transmises aux transporteurs en charge de l’acheminement de votre colis.
Hébergeur du Site : O2SWITCH, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand.
Outils de mesure d’audience et de publicité : Google Analytics et Google Ads (via Google Tag Manager), utilisés uniquement après recueil de votre consentement via le bandeau de gestion des cookies présent sur le Site.
Autorités compétentes : lorsque la loi nous y oblige, ou en cas de lutte contre la fraude.
5. Transferts de données hors Union européenne
Certains de nos prestataires (Stripe, PayPal, Google) sont susceptibles de transférer des données vers des pays situés hors de l’Union européenne, notamment les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par tout autre mécanisme reconnu par le RGPD comme garantissant un niveau de protection adéquat. Vous pouvez consulter les politiques de confidentialité de ces prestataires pour plus de détails sur les garanties appliquées.
6. Durée de conservation
Les données liées à une commande sont conservées pendant la durée nécessaire à sa bonne exécution, puis archivées pendant la durée requise par nos obligations légales, comptables et fiscales (10 ans pour les documents comptables). Les données collectées à des fins de marketing sont conservées jusqu’à votre désinscription ou, en l’absence d’interaction de votre part, pendant 3 ans à compter du dernier contact. Les cookies de mesure d’audience sont conservés 13 mois maximum, conformément aux recommandations de la CNIL.
7. Cookies et traceurs
Le Site utilise des cookies strictement nécessaires à son fonctionnement (panier, navigation, sécurité), déposés sans consentement préalable.
Le Site utilise également des cookies de mesure d’audience et de publicité (Google Analytics, Google Ads), qui ne sont déposés qu’après recueil de votre consentement via le bandeau de gestion des cookies affiché lors de votre première visite. Vous pouvez à tout moment modifier vos préférences via ce bandeau ou les paramètres de votre navigateur.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération. Les paiements par carte bancaire sont chiffrés et traités exclusivement par nos prestataires certifiés PCI-DSS (Stripe, PayPal) : nous n’avons à aucun moment accès à votre numéro de carte complet.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, et de portabilité.
Vous pouvez exercer ces droits en nous contactant à l’adresse contact@steampunk-store.com. Pour des raisons de sécurité, une preuve d’identité pourra vous être demandée en cas de doute raisonnable.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) www.cnil.fr si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable.
10. Mineurs
Le Site s’adresse à des personnes ayant au moins 15 ans, âge à partir duquel un mineur peut, en droit français, consentir seul au traitement de ses données personnelles (article 45 de la loi Informatique et Libertés). En deçà de cet âge, l’utilisation du Site nécessite le consentement d’un titulaire de l’autorité parentale.
11. Modifications de la présente politique
Nous pouvons modifier la présente Politique de confidentialité à tout moment, notamment pour refléter une évolution légale, technique ou de nos pratiques. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
Adresse: 1 Rue Anatole, 69150 Décines-Charpieu, France
Email : contact@steampunk-store.com
Téléphone +33 07 69 20 25 23