Politique de confidentialité

La présente politique décrit la manière dont Shopiza Demo Shop (le „Responsable du traitement", „nous") traite les données personnelles des visiteurs et clients de Northlight (la „Boutique"). Ce document est conçu pour satisfaire aux obligations d'information des articles 13 et 14 du règlement général sur la protection des données 2016/679 („RGPD") et à la transposition par votre État membre de la directive vie privée et communications électroniques 2002/58/CE.

1. Responsable du traitement

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-mail : [email protected]

Si notre traitement nécessite la désignation d'un délégué à la protection des données (DPO) en vertu de l'article 37 du RGPD, celui-ci peut être contacté à l'adresse ci-dessus ; sinon, pour toute demande relative à la protection des données, utilisez les coordonnées ci-dessus.

2. Catégories de données personnelles traitées

Données de compte : nom, adresse e-mail, empreinte du mot de passe, paramètre de langue, statut du consentement marketing.
Données de commande : adresse de livraison et de facturation, numéro de téléphone, produits commandés, date de la commande, montant, mode de paiement. Nous NE stockons PAS les numéros de cartes complets — voir section 4.
Données de communication : contenu des e-mails, messages du formulaire de contact ou conversations de chat que vous nous envoyez, avec horodatage.
Données techniques / d'appareil : adresse IP, agent utilisateur du navigateur, type d'appareil, pages consultées, référent, horodatages. Collectées par le journal standard des requêtes du serveur web.
Données de cookies : voir section 6 et notre bannière de cookies à la première visite.

3. Finalités, bases juridiques et conservation

Exécution de votre Commande (paiement, expédition, facturation) — RGPD art. 6, par. 1, point b) (exécution du contrat). Conservation pendant la durée du contrat ; registres commerciaux / fiscaux conformément à la section 7.
Gestion du compte — art. 6, par. 1, point b). Conservation jusqu'à la suppression du compte ; sauvegardes jusqu'à 90 jours.
Réponse à vos messages — art. 6, par. 1, point f) (intérêt légitime du service client). Conservation pendant 3 ans à compter du dernier contact.
Prévention de la fraude et sécurité informatique — art. 6, par. 1, point f). Journaux serveur liés à l'IP : jusqu'à 30 jours.
E-mails marketing — art. 6, par. 1, point a) (votre consentement), révocable à tout moment via le lien de désabonnement au bas de chaque message marketing. Conservation jusqu'au désabonnement.
Cookies d'analyse / marketing — art. 6, par. 1, point a) (consentement dans la bannière). Durée de vie du cookie indiquée dans la bannière.
Registres fiscaux et comptables — art. 6, par. 1, point c) (obligation légale). Conservation pendant la durée requise par le droit national (généralement 6–10 ans).

4. Paiements

Nous ne traitons ni ne stockons aucune donnée complète de carte de paiement dans nos propres systèmes. Les paiements sont traités par des prestataires de services de paiement indépendants (par exemple, Stripe, PayPal ou ceux affichés au paiement). Chacun est un responsable du traitement indépendant pour les données de paiement qu'il traite ; sa propre politique de confidentialité s'applique à ce traitement. Nous ne recevons que le minimum nécessaire (un statut de succès/échec de paiement et une référence tokenisée).

5. Destinataires des données personnelles

Nous partageons vos données personnelles uniquement avec des sous-traitants soigneusement sélectionnés et nécessaires à l'exploitation de la Boutique, chacun étant lié par un accord de traitement des données conforme à l'article 28 du RGPD :

Hébergement / infrastructure — exécute la Boutique et stocke ses données.
Prestataires de services de paiement — traitent votre paiement en toute sécurité.
Transporteurs — adresse du destinataire et numéro de téléphone nécessaires pour livrer les biens physiques.
Fournisseurs d'e-mail — envoi des e-mails transactionnels et — avec votre consentement — marketing.
Fournisseurs d'analyse / marketing (uniquement avec votre consentement) — mesure de l'utilisation et de l'efficacité des campagnes.

Nous ne vendons ni ne louons de données personnelles.

6. Cookies et technologies similaires

Nous utilisons des cookies strictement nécessaires au fonctionnement de la Boutique (panier, session, protection CSRF). Ceux-ci ne nécessitent pas votre consentement en vertu de l'article 5, paragraphe 3, de la directive vie privée et communications électroniques. D'autres cookies — analyse, marketing, contenu intégré — ne sont déposés que si vous y consentez dans la bannière de cookies affichée à la première visite. Vous pouvez retirer votre consentement à tout moment via le lien Paramètres des cookies dans le pied de page.

7. Transferts internationaux de données

Lorsqu'un sous-traitant traite des données personnelles en dehors de l'Espace économique européen, nous garantissons un niveau adéquat de protection grâce à (i) une décision d'adéquation de la Commission européenne, (ii) les clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914 de la Commission) ou (iii) une autre garantie prévue au chapitre V du RGPD. Une copie de la garantie pertinente est disponible sur demande à l'adresse [email protected].

8. Vos droits

En vertu des articles 15 à 22 du RGPD — dans les circonstances et conditions prévues par le RGPD — vous disposez d'un droit :

D'accès à une copie des données personnelles que nous détenons à votre sujet (art. 15) ;
De rectification des données inexactes ou incomplètes (art. 16) ;
D'effacement („droit à l'oubli") dans certaines circonstances (art. 17) ;
De limitation de notre traitement dans certaines circonstances (art. 18) ;
À la portabilité des données — recevoir vos données dans un format structuré, lisible par machine (art. 20) ;
D'opposition au traitement fondé sur des intérêts légitimes, y compris la prospection commerciale (art. 21) ;
De retrait du consentement à tout moment, sans affecter la licéité du traitement antérieur au retrait (art. 7, par. 3) ;
D'introduire une réclamation auprès d'une autorité de contrôle de l'État membre de l'UE de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée (art. 77).

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondons dans un délai d'un mois, prorogeable de deux mois supplémentaires dans les cas complexes (art. 12, par. 3, RGPD).

9. Décisions automatisées

Nous ne prenons pas à votre sujet de décisions fondées exclusivement sur un traitement automatisé — y compris le profilage — qui produisent à votre égard des effets juridiques ou vous affectent de manière significative similaire. Le filtrage anti-fraude des paiements peut utiliser les contrôles automatisés de nos prestataires de services de paiement ; tout blocage peut faire l'objet d'un examen humain sur demande.

10. Enfants

La Boutique ne s'adresse pas aux enfants. Si vous n'avez pas atteint l'âge auquel un enfant peut valablement consentir selon le droit de votre pays (selon l'article 8 du RGPD, entre 13 et 16 ans selon l'État membre de l'UE), vous devez obtenir le consentement de vos parents ou tuteur avant de fournir des données personnelles.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre pour refléter les changements de la loi ou de nos pratiques. La version en vigueur sera publiée sur cette page ; les changements importants seront mis en évidence dans la Boutique ou vous seront notifiés par e-mail si nous détenons un enregistrement de consentement marketing actif à votre sujet.

Dernière mise à jour : 2026-07-22