Politique de Protection des Données Personnelles (RGPD)

1. Introduction et Responsable du traitement

Dans le cadre de l'utilisation du présent site e-commerce, la société E-SHOP PREPROD SAS (ci-après "nous") est amenée à collecter et traiter des données à caractère personnel vous concernant. Nous accordons une importance majeure au respect de votre vie privée et à la sécurité de vos données. La présente politique vise à vous informer, en toute transparence, sur la manière dont vos données sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Nature des données collectées

Nous veillons à ne collecter que les données strictement nécessaires aux finalités pour lesquelles elles sont traitées (principe de minimisation des données). Les données personnelles que nous collectons peuvent inclure :

• Données d'identification : Nom, prénom, civilité, date de naissance.
• Données de contact : Adresse électronique, adresse postale de facturation et de livraison, numéro de téléphone.
• Données de commande : Historique des achats, numéro de commande, détails des produits achetés, incidents de paiement.
• Données techniques : Adresse IP, logs de connexion, type de navigateur, données de navigation (soumis à votre consentement préalable via les cookies).

Nous ne collectons ni ne conservons aucune donnée bancaire complète. Le traitement des paiements est entièrement géré et sécurisé par nos prestataires de paiement certifiés PCI-DSS.

3. Finalités du traitement

Le recueil de vos données personnelles repose sur des bases légales précises (exécution du contrat, obligation légale, intérêt légitime ou consentement). Vos données sont principalement utilisées pour :

1. Créer et gérer votre compte client.
2. Traiter, expédier et suivre vos commandes, ainsi que gérer les retours et remboursements.
3. Assurer le service client (répondre à vos questions, gérer les réclamations).
4. Gérer la comptabilité et la facturation (obligations légales).
5. Vous envoyer des newsletters, offres promotionnelles et communications marketing (uniquement si vous y avez expressément consenti).
6. Lutter contre la fraude lors du paiement de la commande.

4. Partage et destinataires des données

Vos données personnelles sont destinées aux services internes de notre société (logistique, marketing, service client). Toutefois, pour assurer l'exécution de nos services, nous pouvons être amenés à partager certaines de vos données avec des sous-traitants stricts, notamment :

• Nos prestataires de transport (ex: La Poste, Chronopost) pour assurer la livraison de vos colis.
• Nos prestataires de paiement sécurisé pour la validation des transactions.
• Nos prestataires d'hébergement web et de gestion de base de données.

Nous exigeons de tous nos sous-traitants qu'ils présentent des garanties suffisantes pour assurer la sécurité et la confidentialité de vos données. Aucune donnée personnelle n'est revendue à des partenaires commerciaux à des fins de prospection sans votre accord préalable.

5. Durée de conservation des données

Vos données sont conservées pour la durée strictement nécessaire à l'accomplissement des finalités mentionnées. Les données liées à votre compte client sont conservées tant que le compte est actif, puis pendant 3 ans à compter de votre dernière activité. Les données de facturation (factures, bons de commande) sont conservées pendant 10 ans conformément aux obligations légales comptables françaises.

6. Vos droits concernant vos données

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : Obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : Demander la modification de données inexactes ou incomplètes.
• Droit à l'effacement (droit à l'oubli) : Demander la suppression de vos données dans certaines conditions.
• Droit d'opposition et limitation : Vous opposer à un traitement (notamment à des fins de prospection) ou en demander la suspension.
• Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine.

Pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) par email à dpo@eshop-preprod-fictif.com ou par courrier à l'adresse de notre siège social. En cas de litige, vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).