Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles collectées sur ce site est SwiftShelf, 22 Rue Anita Conti, 44300, Nantes, joignable à contact@armooutdoor.fr.

Données collectées

Nous collectons les données suivantes, uniquement lorsqu'elles sont nécessaires :

• Identité : nom, prénom.
• Coordonnées : e-mail, téléphone, adresses de livraison et de facturation.
• Données de commande : produits achetés, historique de commandes.
• Données de connexion : identifiants de compte, mot de passe (stocké de façon chiffrée).
• Données de fréquentation : pages consultées et adresse IP, mesurées par le site lui-même. Si vous l'acceptez via le bandeau cookies, l'identifiant de session déjà nécessaire au fonctionnement du site (voir « Cookies » ci-dessous) sert aussi à regrouper les pages d'une même visite ; en cas de refus, la mesure se poursuit sans cet identifiant.
• Avis sur les produits : si vous publiez un avis, la note, le texte et le nom d'affichage que vous choisissez sont publiés sur la fiche du produit et visibles de tous. Un avis reste publié tant que vous ne demandez pas son retrait ; vous pouvez en demander la suppression à tout moment à l'adresse ci-dessous.
• Pièce d'identité : uniquement si vous en déposez une depuis « Mes documents », pour prouver votre majorité lorsque votre commande contient un article qui y est réservé. Le fichier est chiffré dès sa réception, conservé hors de toute zone accessible depuis le site, et supprimé dès qu'il a été vérifié. Le dépôt est facultatif : sans lui, seule la vente des articles réservés aux majeurs est impossible.
• Mesure d'audience externe : si, et seulement si, vous l'acceptez via le bandeau cookies, les pages consultées et quelques événements de la boutique (mise au panier, passage en caisse, commande validée) sont transmis à deux sous-traitants de mesure d'audience : PostHog, sur ses serveurs situés dans l'Union européenne, et Google Analytics (Google LLC), aux États-Unis. Le transfert vers Google repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis. L'adresse IP est anonymisée avant transmission à Google, et les signaux publicitaires ainsi que la personnalisation des annonces sont désactivés. Aucune donnée que vous saisissez (nom, adresse, coordonnées bancaires) n'est transmise à l'un ou à l'autre. En cas de refus, ou tant que vous n'avez pas répondu, PostHog n'est pas chargé et ne reçoit rien. La balise Google reste chargée, mais dans un mode sans consentement : elle ne dépose aucun cookie, ne lit rien sur votre appareil et ne vous attribue aucun identifiant. Elle transmet alors une requête sans identifiant, contenant la page consultée, la page d'origine et votre adresse IP, cette dernière servant à déterminer un pays approximatif avant d'être écartée. Google ne s'en sert que pour produire des estimations agrégées de fréquentation.
• Mesure des conversions publicitaires : si, et seulement si, vous l'acceptez via le même bandeau, une commande validée est signalée à Google Ads (Google LLC, États-Unis) afin de mesurer l'efficacité de nos annonces. Seuls sont transmis le numéro de commande, le montant et la devise : ni votre nom, ni votre adresse, ni aucun article de la commande. Ce transfert repose sur la même décision d'adéquation que ci-dessus. En cas de refus, aucun cookie n'est déposé et l'identifiant de clic publicitaire est retiré de la requête : la commande est signalée sans identifiant, ne peut être rattachée à une annonce précise, et n'alimente que des estimations agrégées.

Aucune donnée bancaire n'est stockée par nos soins ; le paiement est traité par un prestataire tiers sécurisé.

Finalités du traitement

• Traitement et suivi des commandes, livraison, facturation.
• Gestion du compte client (adresses, liste de souhaits, historique).
• Publication des avis sur les produits, sur la base de votre consentement.
• Réponse aux demandes de contact et service après-vente.
• Vérification de la majorité du Client avant l'expédition d'un article qui y est réservé, lorsqu'une pièce d'identité a été déposée.
• Respect de nos obligations légales et comptables.
• Mesure d'audience du site, sur la base de notre intérêt légitime à connaître sa fréquentation.

Base légale

Les traitements reposent sur l'exécution du contrat de vente (commande, livraison), le respect d'obligations légales (facturation, garanties, interdiction de vente de certains articles aux mineurs) et, le cas échéant, le consentement du Client.

Destinataires des données

Les données sont destinées à SwiftShelf et, le cas échéant, à ses prestataires techniques, dans la stricte limite nécessaire à l'exécution de la commande : le prestataire de paiement (Stripe), les transporteurs choisis à la commande (Colissimo, Chronopost, Mondial Relay, Chronopost Shop2Shop, Lettre suivie), le service de points relais (Sendcloud), la mesure d'audience (PostHog et Google Analytics, si vous l'avez acceptée) et l'hébergeur du site. Aucune donnée n'est vendue à des tiers.

Stripe et Sendcloud traitent les données qui leur sont transmises au sein de l'Union européenne. Lorsqu'un transfert hors de l'Union européenne est nécessaire, il repose sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

Les pièces d'identité font exception : elles ne sont transmises à aucun prestataire. Elles sont lisibles par les seuls responsables de la boutique, depuis une page qui leur est réservée, et chaque consultation est enregistrée dans un journal interne.

Durée de conservation

Les données liées à un compte client sont conservées pendant la durée de vie du compte. Les données liées à une commande sont conservées pendant la durée nécessaire au respect des obligations légales et comptables (jusqu'à 10 ans pour les documents comptables).

Une pièce d'identité est supprimée dès qu'elle a été vérifiée, sans attendre : seuls subsistent le résultat de la vérification, sa date et, le cas échéant, la date de validité lue sur le document. Vous pouvez également supprimer une pièce déposée à tout moment depuis « Mes documents », y compris avant sa vérification.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@armooutdoor.fr. Une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable sur l'identité du demandeur, et elle est détruite dès la demande traitée.

Le droit à l'effacement s'exerce sous réserve de nos obligations légales : les documents comptables liés à une commande sont conservés jusqu'à dix ans, conformément à l'article L123-22 du Code de commerce. Pendant cette durée, les données concernées sont archivées et ne servent plus qu'à répondre à ces obligations.

La boutique ne s'adresse pas aux mineurs de moins de quinze ans : la création d'un compte est réservée aux personnes d'au moins quinze ans, et certains articles sont réservés aux majeurs.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), à l'adresse www.cnil.fr.

Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (panier, session de connexion, préférence d'affichage clair/sombre). Ces cookies ne nécessitent pas de consentement préalable au titre de la réglementation applicable. Si vous y consentez via le bandeau affiché à votre première visite, le même identifiant de session sert aussi, en interne, à regrouper les pages consultées au cours d'une même visite à des fins de mesure d'audience, et déclenche le chargement de PostHog, de Google Analytics et du suivi des conversions Google Ads, qui déposent leurs propres cookies, respectivement dans l'Union européenne et aux États-Unis. Le cookie Google Ads sert uniquement à rattacher une commande à une annonce de la boutique ; aucun de ces cookies n'est utilisé à des fins de personnalisation publicitaire ou de profilage. En l'absence de consentement, aucun de ces cookies n'est déposé : PostHog n'est pas chargé du tout, et la balise Google fonctionne dans un mode sans consentement, sans rien écrire ni lire sur votre appareil. Vous pouvez revenir sur votre choix à tout moment via le lien « Cookies » en pied de page.

Aucun de ces cookies n'est déposé avant votre consentement, à l'exception de ceux strictement nécessaires au fonctionnement du site. Les durées indiquées sont des durées maximales.

Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Le site est servi exclusivement en HTTPS et les mots de passe sont stockés sous forme chiffrée.

Les pièces d'identité bénéficient de mesures renforcées : le fichier est chiffré avant d'être écrit, stocké hors de toute zone accessible depuis le site et sous un nom qui ne peut être deviné, son accès est limité aux seuls responsables de la boutique, chaque consultation est journalisée, et le fichier est détruit dès la vérification faite.