Règles de confidentialité et protection des données
Informations complètes sur la manière dont nous gérons et protégeons vos renseignements personnels.
Catégories de données
Nous collectons :
- Informations personnelles (nom, adresse, email).
- Informations de paiement sous forme de jetons ou références sécurisées.
- Données d’utilisation pour la sécurité et l’optimisation du site.
Sécurisation des numéros de carte et des contacts
Principes et moyens mis en œuvre :
- Utilisation exclusive de prestataires de paiement certifiés (PCI-DSS) pour la saisie et le stockage des données de carte.
- Tokenisation des informations sensibles afin d’éviter la conservation des numéros de carte sur nos systèmes.
- Chiffrement TLS/HTTPS pour toutes les transmissions de données.
- Contrôles d’accès, séparation des environnements et principes du moindre privilège pour le personnel.
Usage des données et conservation
Les données servent à :
- Traiter et livrer les commandes.
- Gérer la facturation et les obligations comptables.
- Détecter les fraudes et sécuriser les paiements.
La conservation s’effectue pour la durée requise par les finalités et la loi ; les données non nécessaires sont supprimées ou rendues anonymes.
Partage et transferts
Les informations peuvent être communiquées aux prestataires suivants uniquement lorsque nécessaire : processeurs de paiement, transporteurs, hébergeurs et fournisseurs techniques. Tout transfert international s’effectue avec des garanties contractuelles et des contrôles de conformité.
Gestion des incidents et responsabilités
En cas d’incident de sécurité, des procédures de réponse sont activées et, si requis par la réglementation, des notifications seront effectuées aux autorités compétentes et aux personnes concernées.
Vos droits et contrôle
Vous pouvez accéder à vos données, les rectifier, demander leur suppression, limiter leur traitement ou obtenir leur portabilité selon la législation applicable. Des mécanismes sécurisés dans votre espace personnel permettent d’exercer ces droits.
Nous mettons en œuvre des pratiques techniques et organisationnelles avancées pour protéger vos données personnelles et financières.