Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement des données collectées sur ce site est l’éditeur de Tashi Delek, dont les coordonnées complètes figurent dans nos mentions légales.

Le site est hébergé par Hostinger International Ltd., dont les serveurs utilisés pour ce site sont situés dans l’Union européenne.

Nous n’avons pas désigné de délégué à la protection des données : notre activité n’entre pas dans les cas où cette désignation est obligatoire. Vos demandes sont traitées directement par nous.

2. Les données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du site et à l’exécution de vos commandes.

Lorsque vous passez commande

• Nom, prénom, adresse de livraison et de facturation ;
• Adresse e-mail et numéro de téléphone ;
• Détail de la commande, montant, historique d’achat ;
• Données de transaction. Nous ne voyons ni ne stockons vos numéros de carte bancaire : ils sont traités directement par notre prestataire de paiement.

Lorsque vous créez un compte client

• Identifiant, adresse e-mail, mot de passe chiffré ;
• Adresses enregistrées et préférences de commande.

Lorsque vous nous écrivez ou commentez

• Nom, adresse e-mail et contenu de votre message ;
• Pour les commentaires d’articles : nom, e-mail, adresse IP et navigateur, conservés pour la modération anti-spam.

Lorsque vous naviguez simplement

• Adresse IP, type de navigateur et d’appareil, pages consultées, durée de visite, site d’origine ;
• Ces données de mesure d’audience ne sont collectées qu’après votre consentement via le bandeau cookies.

3. Pourquoi, sur quelle base, combien de temps

Chaque traitement répond à une finalité précise et repose sur une base légale définie par le RGPD.

Faites glisser le tableau pour voir toutes les colonnes

Au terme de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

4. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Tous n’ont pas la même fonction, et tous ne demandent pas votre accord.

Cookies nécessaires

Ils permettent au site de fonctionner : maintien de votre session, contenu du panier, mémorisation de vos choix de consentement, sécurité. Ils sont déposés sans votre accord car le site ne peut pas fonctionner sans eux.

Cookies de mesure d’audience

Ils nous indiquent quelles pages sont consultées et par combien de personnes. Ils ne sont déposés qu’après votre consentement.

Cookies publicitaires

Ils permettent de mesurer l’efficacité de nos campagnes et, le cas échéant, de vous proposer des annonces adaptées. Ils ne sont déposés qu’après votre consentement.

Vous pouvez modifier ou retirer votre consentement à tout moment depuis le bandeau de gestion des cookies accessible en bas de page. Le retrait est aussi simple que l’acceptation, et n’affecte pas la licité des traitements effectués auparavant.

Vous pouvez également paramétrer votre navigateur pour refuser les cookies. Certaines fonctions du site, dont le panier, cesseront alors de fonctionner correctement.

5. Qui a accès à vos données

Nous ne vendons ni ne louons vos données personnelles. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du service, qui agissent sur nos instructions.

Faites glisser le tableau pour voir toutes les colonnes

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

6. Transferts hors Union européenne

Certains de nos prestataires, notamment Google et Automattic, sont établis aux États-Unis. Des données peuvent donc être transférées hors de l’Union européenne.

Ces transferts sont encadrés par les garanties prévues par le RGPD : adhésion au cadre de protection des données UE–États-Unis ou signature des clauses contractuelles types de la Commission européenne.

Aucun transfert n’est effectué vers un pays ne présentant pas de garanties appropriées.

7. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles adaptées : connexion chiffrée en HTTPS sur l’ensemble du site, mots de passe stockés sous forme chiffrée, accès d’administration restreints, mises à jour régulières et sauvegardes.

Les données bancaires ne transitent jamais par nos serveurs : elles sont saisies et traitées directement par notre prestataire de paiement, certifié selon la norme PCI-DSS.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifierions la CNIL dans les 72 heures et vous en informerions si le risque est élevé.

8. Vos droits

Le RGPD vous reconnaît plusieurs droits sur vos données personnelles :

• Accès : obtenir une copie des données que nous détenons sur vous ;
• Rectification : corriger une information inexacte ou incomplète ;
• Effacement : demander la suppression de vos données, sous réserve de nos obligations comptables ;
• Limitation : demander le gel d’un traitement que vous contestez ;
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
• Portabilité : recevoir vos données dans un format lisible par machine ;
• Retrait du consentement à tout moment, pour les traitements qui en dépendent ;
• Directives post-mortem : définir le sort de vos données après votre décès.

9. Mineurs

Notre boutique s’adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans l’autorisation du titulaire de l’autorité parentale.

Si vous constatez qu’un mineur nous a transmis des données dans ce cadre, signalez-le nous : nous procéderons à leur suppression.

10. Modifications et contact

Cette politique peut être modifiée pour tenir compte d’évolutions légales ou techniques, ou de l’ajout d’un nouvel outil. La date de dernière mise à jour figure en haut de cette page.

En cas de modification substantielle affectant vos droits, nous vous en informerons par un moyen approprié.

Pour toute question relative à cette politique ou au traitement de vos données, utilisez notre formulaire de contact.