Politique de protection des données (RGPD)

1. Introduction et champ d'application

La présente Politique de protection des données régit le traitement des données personnelles que vous nous fournissez lorsque vous utilisez notre boutique en ligne Brooksteada (ci-après dénommé "nous" ou "notre"). Cette politique est fondée sur le Règlement Général sur la Protection des Données (RGPD) de l'Union européenne et sur la réglementation française applicable en matière de protection des données à caractère personnel. Elle a pour objectif de garantir la transparence, la sécurité et la légalité du traitement de vos informations personnelles.

2. Définitions clés

Au sens de la présente politique, on entend par :

I. Données personnelles : Toute information qui vous identifie directement ou indirectement, telle que votre nom, votre adresse e-mail, votre adresse postale, votre numéro de téléphone, vos données de paiement, votre adresse IP ou votre historique d'achats.

II. Traitement : Toute opération effectuée sur vos données personnelles, y compris leur collecte, leur stockage, leur utilisation, leur consultation, leur modification ou leur suppression.

III. Responsable du traitement : Nous (Brooksteada), en tant que nous déterminons les finalités et les moyens du traitement de vos données personnelles.

IV. Sous-traitant : Des tiers qui traitent vos données personnelles pour notre compte, tels que les prestataires de services de paiement, de transport ou d'analyse.

3. Principes applicables au traitement des données

Conformément au RGPD, le traitement de vos données personnelles est régi par les principes suivants :

I. Licéité, loyauté et transparence : Nous traitons vos données de manière licite, loyale et transparente.

II. Limitation des finalités : Nous collectons vos données pour des finalités déterminées, explicites et légitimes, et ne les traitons pas ultérieurement de manière incompatible avec ces finalités.

III. Minimisation des données : Nous collectons uniquement les données personnelles adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

IV. Exactitude : Nous maintenons vos données personnelles exactes et, si nécessaire, à jour.

V. Limitation de la conservation : Nous conservons vos données personnelles pendant la durée nécessaire aux finalités du traitement.

VI. Intégrité et confidentialité : Nous traitons vos données de manière à garantir une sécurité adéquate, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels.

4. Données personnelles que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

I. Données d'identification et de contact : Nom et prénom, adresse e-mail, adresse postale, numéro de téléphone.

II. Données de transaction : Informations sur les produits que vous avez achetés, historique des achats, données de paiement (traitées de manière sécurisée via des passerelles de paiement externes).

III. Données de navigation : Adresse IP, type de navigateur, pages visitées, temps de présence, produits consultés, origine de la visite.

IV. Données de préférence : Préférences de communication, paramètres de langue et de devise.

5. Finalités et base juridique du traitement

Le traitement de vos données personnelles repose sur les finalités et bases juridiques suivantes :

I. Exécution d'un contrat (Art. 6.1.b RGPD) :

Gérer et traiter vos commandes, y compris la confirmation, l'expédition et la facturation.
Gérer les paiements et les retours.
Fournir une assistance à la clientèle et gérer les éventuels problèmes liés à votre commande.

II. Consentement explicite (Art. 6.1.a RGPD) :

Vous envoyer des communications commerciales, des lettres d'information et des offres personnalisées, à condition que vous nous y ayez expressément autorisé.
Utiliser des cookies non essentiels à des fins d'analyse et de personnalisation (conformément à la réglementation sur les cookies).

III. Intérêt légitime (Art. 6.1.f RGPD) :

Améliorer nos services, produits et l'expérience utilisateur sur notre site web.
Effectuer des analyses d'utilisation et de comportement pour optimiser notre boutique en ligne.
Prévenir la fraude et garantir la sécurité de nos systèmes.

IV. Respect des obligations légales (Art. 6.1.c RGPD) :

Satisfaire à nos obligations fiscales, comptables et réglementaires.
Répondre aux demandes des autorités compétentes conformément à la loi.

6. Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire pour répondre aux finalités pour lesquelles elles ont été collectées, conformément au principe de limitation de la conservation :

I. Les données des transactions sont conservées pendant la période légalement requise pour le respect des obligations fiscales et comptables (généralement 5 à 7 ans).

II. Les données de navigation sont conservées pendant la durée strictement nécessaire aux finalités analytiques et d'amélioration du site web.

III. Les données utilisées à des fins de marketing et de lettres d'information sont conservées jusqu'à ce que vous retiriez votre consentement ou demandiez leur suppression.

IV. Une fois que les données ne sont plus nécessaires, nous procédons à leur suppression ou à leur anonymisation de manière sécurisée.

7. Transferts de données

Nous n'effectuons pas de transferts internationaux de vos données personnelles vers des pays situés en dehors de l'Espace Économique Européen (EEE), sauf si cela est nécessaire à la fourniture du service et en garantissant toujours les garanties adéquates exigées par le RGPD (telles que des clauses contractuelles types).

8. Droits de l'utilisateur

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

I. Droit d'accès : Vous pouvez demander des informations sur les données personnelles que nous détenons à votre sujet et sur la manière dont nous les utilisons.

II. Droit de rectification : Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

III. Droit à l'effacement ("droit à l'oubli") : Vous pouvez demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

IV. Droit à la limitation du traitement : Vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances.

V. Droit à la portabilité des données : Vous pouvez demander à recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et à les transmettre à un autre responsable.

VI. Droit d'opposition : Vous pouvez vous opposer au traitement de vos données personnelles pour des motifs liés à votre situation particulière, en particulier au traitement à des fins de marketing direct.

VII. Droit de retirer le consentement : Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement donné préalablement à son retrait.

VIII. Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) ou de l'autorité de contrôle compétente.

Pour exercer l'un de ces droits, vous pouvez nous contacter via les coordonnées indiquées au point 12. Nous répondrons à votre demande dans un délai d'un mois, conformément au RGPD.

9. Sécurité des données

Nous avons mis en place des mesures techniques et organisationnelles adéquates pour garantir un niveau de sécurité adapté au risque, conformément à l'Art. 32 du RGPD :

I. Chiffrement des données en transit via les protocoles TLS/SSL.

II. Stockage sécurisé des données sur des serveurs à accès limité.

III. Protection contre les accès non autorisés via des pare-feu et des systèmes de détection d'intrusion.

IV. Procédures pour la gestion des incidents de sécurité et la notification des violations.

V. Formation périodique de notre personnel en matière de protection des données.

10. Délégué à la protection des données

Nous avons désigné un responsable pour superviser la conformité à la réglementation sur la protection des données. Vous pouvez contacter notre délégué à la protection des données à l'adresse e-mail indiquée au point 12.

11. Mise à jour de la politique

Nous nous réservons le droit de mettre à jour ou de modifier la présente Politique de protection des données à tout moment pour refléter des changements dans nos pratiques, dans la réglementation applicable ou dans la technologie utilisée. Nous vous informerons de toute modification significative via notre site web. Nous vous invitons à consulter régulièrement cette politique pour vous tenir informé de toute mise à jour.

12. Contact

Pour toute question relative à la présente Politique de protection des données, ou pour toute assistance dans l'exercice de vos droits, vous pouvez nous contacter via les coordonnées suivantes :