Confidentialité et données personnelles

Confidentialité et données personnelles Responsable du traitement VELVET COLISEUM SAS, 31 avenue du Général de Gaulle, 17500 Jonzac. Pour toute question et pour exercer vos droits : shop@coloursinthestreet.com. Commande et livraison Nous utilisons vos nom, prénom, e-mail, téléphone, adresse de livraison, articles, tailles, quantités et référence de paiement pour exécuter votre commande et assurer la livraison et le service client. Les champs nécessaires sont indiqués sur les formulaires ; sans eux, la commande ne peut pas être traitée. La base juridique est l’exécution du contrat. Le respect des obligations comptables et légales repose sur l’obligation légale. La prévention des abus et la sécurité reposent sur notre intérêt légitime à protéger la boutique. Rétractation et demandes Les informations de votre déclaration (identité, e-mail, référence, précisions et horodatage) permettent de la traiter, d’en accuser réception et de conserver une preuve. Aucun consentement à la prospection commerciale n’est demandé ou déduit d’une commande ou d’une rétractation. Newsletter L’inscription aux actualités de Colours in the Street fait l’objet d’un formulaire distinct (prénom, nom et adresse e-mail), d’un consentement facultatif et explicite, puis d’une confirmation par e-mail. Les dates, la provenance et la version du consentement sont conservées. Resend achemine la confirmation ; les administrateurs autorisés peuvent gérer et exporter les contacts confirmés. Désinscription à tout moment depuis les messages ou par e-mail. La notice dédiée présente les durées de conservation, destinataires, transferts et droits : /newsletter/confidentialite. Aucune inscription à la newsletter n’est déduite d’un achat. Destinataires et prestataires Les personnes autorisées à gérer la boutique ont accès aux données utiles. SumUp traite le paiement sécurisé ; la boutique ne conserve pas votre numéro de carte ou votre cryptogramme. Resend assure l’envoi des e-mails transactionnels. La Poste reçoit les informations nécessaires à la livraison lors de l’affranchissement. L’hébergement et les outils techniques sont fournis dans le cadre de Sites. Les coordonnées de l’hébergeur technique figurent dans les mentions légales. Conservation Les coordonnées utiles à la préparation et au service après-vente restent accessibles aux personnes habilitées de Velvet Coliseum. Les informations nécessaires à la preuve du contrat et aux obligations légales font ensuite l’objet d’une conservation à accès restreint. Contrats et pièces comptables : l’écrit constatant une commande électronique d’un montant égal ou supérieur à 120 € est conservé depuis la conclusion du contrat jusqu’à la livraison, puis pendant dix ans après celle-ci. Les pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné. Les dossiers de commande nécessaires à la preuve et aux garanties sont conservés pendant les durées légales applicables. L’équipe examine les archives avant leur effacement, en tenant compte d’une éventuelle réclamation, d’un litige ou d’une obligation de conservation. Les commandes payées ne font pas l’objet d’une suppression automatique dans le site. Tentatives de commande fermées sans paiement : après quatre-vingt-dix jours, les coordonnées et les copies de paramètres contenant ces coordonnées peuvent être effacées par l’équipe au moyen de la maintenance du backstage, lorsque l’état fermé est établi et qu’aucune transaction, aucun remboursement ni aucune préparation ne sont enregistrés. Une référence technique minimale peut subsister pour reconnaître une ancienne tentative. Les paiements encore incertains sont conservés pour permettre leur vérification et éviter un double encaissement. Rétractations et réclamations : la déclaration, sa date et les informations nécessaires à son traitement sont conservées pendant le traitement, puis pendant cinq ans pour établir les droits des parties, et plus longtemps si un litige ou une obligation légale le justifie. L’équipe contrôle la clôture du dossier avant effacement ; le site ne supprime pas automatiquement une déclaration dont la résolution n’est pas établie. Courriels transactionnels : pour les notifications créées à compter du 27 octobre 2026, une fois l’envoi accepté par le prestataire, le contenu de la copie technique d’envoi est effacé ; les métadonnées de suivi nécessaires restent conservées. Les anciennes copies encore présentes peuvent être nettoyées par l’équipe au moyen de la maintenance du backstage. Les copies nécessaires à une reprise d’envoi incertaine sont conservées pour permettre une reprise identique et vérifiée. Les copies déjà envoyées dans les boîtes de messagerie et les journaux des prestataires suivent également leurs propres règles de conservation. Newsletter : le lien de confirmation est valable soixante-douze heures. Une demande non confirmée est supprimée après trente jours lors du nettoyage du module. Une inscription confirmée reste active trois ans depuis sa confirmation. À la désinscription, les coordonnées en clair sont effacées du module ; à l’expiration, cet effacement intervient lors du nettoyage. Une preuve pseudonyme et datée du choix est conservée trois ans après le retrait ou l’expiration, puis supprimée lors du nettoyage. Les inscriptions expirées sont exclues des exports de contacts actifs. Sécurité : les compteurs antiabus ne contiennent pas les coordonnées client ou l’adresse réseau en clair. Les anciens compteurs sont nettoyés lors de l’utilisation du service, au-delà de leur fenêtre de protection. Les opérations de nettoyage sont réalisées par lots ; aucun nettoyage quotidien planifié n’est installé. Pour demander l’examen de vos données et de leur conservation, contactez shop@coloursinthestreet.com. Stockage dans votre navigateur Le panier mémorise uniquement les références d’articles, tailles et quantités dans le stockage local de votre navigateur. Un identifiant aléatoire et une empreinte du panier sont conservés dans le stockage de session pour reprendre une tentative de paiement ; les coordonnées client ne sont pas enregistrées dans ces stockages. Vous pouvez les effacer avec les données du site dans votre navigateur, ce qui peut faire perdre le panier et sa reprise. Lecteurs et services externes Les lecteurs Spotify et YouTube se chargent lorsque vous demandez une écoute ou une vidéo. Leur activation met votre navigateur en relation avec le fournisseur et peut entraîner ses propres traitements et traceurs. Des polices Google Fonts et des vignettes YouTube sont également chargées depuis les serveurs de Google lors de la navigation. Les liens externes vers les réseaux sociaux et services musicaux conduisent à leurs sites et politiques respectives. Transferts internationaux Le site utilise l’infrastructure Cloudflare dans le cadre de Sites d’OpenAI. Des traitements peuvent avoir lieu hors de l’Espace économique européen, notamment aux États-Unis ; la boutique ne garantit pas une résidence exclusivement européenne de ses données. Cloudflare décrit des garanties fondées sur le cadre de protection des données UE–États-Unis et, selon les transferts, sur les clauses contractuelles types de la Commission européenne. Le site est administré via Sites ; cette information ne signifie pas que Velvet Coliseum a conclu un contrat direct avec Cloudflare. Informations : https://www.cloudflare.com/privacypolicy/ et https://www.cloudflare.com/cloudflare-customer-dpa/ ; documentation Sites : https://learn.chatgpt.com/docs/enterprise/sites. Resend assure l’envoi des courriels et indique que ses traitements principaux ont lieu aux États-Unis. Son accord de traitement des données, incorporé à ses conditions, prévoit notamment les clauses contractuelles types européennes pour les transferts concernés : https://resend.com/legal/dpa. SumUp indique conserver dans l’EEE les données liées à ses activités européennes, tout en prévoyant des transferts possibles vers son groupe, les intervenants du paiement et ses prestataires hors de l’EEE ou au Royaume-Uni. Sa politique décrit les garanties contractuelles applicables : https://www.sumup.com/fr-fr/protection-des-donnees/. Le chargement des services Google (polices, vignettes et vidéos YouTube) et Spotify peut aussi entraîner des traitements internationaux. Leurs politiques décrivent les mécanismes d’adéquation et les clauses contractuelles types utilisés : https://policies.google.com/privacy/frameworks?hl=fr et https://www.spotify.com/fr/legal/privacy-policy/. Pour obtenir des renseignements sur les transferts et demander les garanties applicables au service utilisé, contactez shop@coloursinthestreet.com. Vos droits Vous pouvez demander l’accès, la rectification et, selon les conditions légales, l’effacement, la limitation, l’opposition ou la portabilité de vos données à shop@coloursinthestreet.com. Certaines données doivent être conservées pour respecter la loi ou défendre des droits. Vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/fr/plaintes.