Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez le site pavloria.com ou y passez commande, pourquoi, pendant combien de temps et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

Pixel Brain, entreprise individuelle exploitée par Bouchaour Adam (nom commercial Pavloria), 65 Rue de Montfort, 78190 Trappes, France. Contact pour toute question relative à vos données : contact@pavloria.com. Aucun délégué à la protection des données n'a été désigné.

2. Données traitées

• Commande : adresse e-mail, nom, adresse de livraison, numéro de téléphone s'il est demandé ou renseigné lors du paiement, produits commandés, montants, code promotionnel utilisé, numéro et statut de la commande. Vos coordonnées bancaires sont saisies sur la page de paiement de Stripe : nous n'y avons jamais accès.
• Échanges avec nous : nom, adresse e-mail et contenu de vos messages lorsque vous nous écrivez (par e-mail ou par le formulaire de contact).
• Avis clients : note, texte, prénom affiché et adresse e-mail (jamais publiée). L'adresse sert à vérifier un éventuel achat du produit (mention « Achat vérifié ») et à éviter les avis en double.
• Newsletter : adresse e-mail, date et origine de votre inscription (formulaire du site ou case cochée sur la page de paiement).
• Suivi de commande : numéro de commande et adresse e-mail saisis pour retrouver votre commande ; ils ne sont pas conservés.
• Mesure d'audience : pages consultées, site de provenance, paramètres de campagne présents dans l'adresse de la page, type d'appareil et pays. Votre adresse IP et les informations de votre navigateur servent uniquement à déterminer le pays et à calculer un identifiant pseudonyme qui change chaque jour ; elles ne sont pas conservées. Aucun cookie n'est utilisé.
• Panier : le contenu de votre panier est enregistré uniquement dans votre navigateur et ne nous est transmis qu'au moment où vous passez au paiement. Vos favoris sont, eux aussi, enregistrés uniquement dans votre navigateur.

Pour passer commande, vous devez fournir votre nom, votre adresse e-mail, votre adresse de livraison et vos données de paiement (saisies sur la page de Stripe) : ces données sont nécessaires à la conclusion et à l'exécution du contrat ; sans elles, votre commande ne peut pas être traitée.

3. Finalités et bases légales

• Traiter votre commande, le paiement, la livraison, le service client, les rétractations et les garanties légales : exécution du contrat (article 6.1.b du RGPD).
• Tenir notre comptabilité et conserver les preuves des ventes : obligation légale (article 6.1.c du RGPD).
• Prévenir la fraude au paiement et assurer la sécurité du site : intérêt légitime (article 6.1.f du RGPD).
• Mesurer l'audience du site afin de l'améliorer, sans cookie et à partir de données pseudonymisées : intérêt légitime (article 6.1.f du RGPD).
• Répondre à vos messages : intérêt légitime, ou exécution du contrat lorsque votre message concerne une commande.
• Publier les avis clients et vérifier les achats : intérêt légitime (informer les acheteurs avec des avis authentiques). Les avis sont relus avant publication.
• Vous envoyer la newsletter et, si vous avez quitté le paiement sans le terminer, un unique rappel avec le lien de votre panier : consentement (article 6.1.a du RGPD), donné en cochant la case prévue sur le site ou sur la page de paiement. Vous pouvez le retirer à tout moment.

Nous ne vendons pas vos données et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

4. Durées de conservation

• Données de commande : pendant la relation commerciale, puis 5 ans à titre de preuve (délai de prescription de droit commun) ; pièces comptables : 10 ans (article L.123-22 du Code de commerce) ; contrat d'un montant égal ou supérieur à 120 € : 10 ans à compter de la livraison (article L.213-1 du Code de la consommation).
• Échanges avec nous : 3 ans à compter de notre dernier échange, sauf s'ils se rattachent à une commande.
• Mesure d'audience : pages vues conservées 13 mois au plus ; l'élément aléatoire servant à calculer l'identifiant pseudonyme est supprimé chaque jour.
• Avis clients : tant qu'ils sont publiés, puis supprimés sur simple demande.
• Newsletter : jusqu'à votre désinscription, puis 3 ans au plus sans aucune interaction de votre part. Pour vous désinscrire : lien présent dans chaque e-mail ou page désinscription.
• Panier et favoris : dans votre navigateur, jusqu'à ce que vous les vidiez.

5. Destinataires

Vos données sont traitées par Pixel Brain et, dans la seule mesure nécessaire à leur mission, par les prestataires suivants :

• Pixel Brain (logiciel de gestion de la boutique) : catalogue, commandes et mesure d'audience sont gérés dans un logiciel édité et exploité par Pixel Brain lui-même ; vos données ne sont pas transmises à un tiers à cette occasion.
• Stripe (Stripe Payments Europe, Limited, Irlande) : paiement et prévention de la fraude. Pour certains traitements qui lui sont propres (lutte contre la fraude, obligations réglementaires), Stripe agit en qualité de responsable de traitement distinct, selon sa propre politique de confidentialité.
• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement du site.
• Nos fournisseurs et les transporteurs : vos nom, adresse de livraison et, s'il est renseigné, numéro de téléphone, ainsi que les produits commandés, leur sont communiqués pour préparer et livrer votre commande.

Vos données peuvent également être communiquées aux autorités habilitées, sur demande légale.

6. Transferts hors de l'Union européenne

Stripe peut transférer certaines données vers les États-Unis ; ces transferts sont encadrés par les mécanismes prévus par le RGPD (décision d'adéquation relative au cadre de protection des données UE–États-Unis et clauses contractuelles types de la Commission européenne).

7. Cookies et traceurs

Le site ne dépose aucun cookie. Il utilise le stockage local de votre navigateur uniquement pour conserver votre panier et vos favoris, et éviter de vider le panier deux fois après une commande : ce stockage est strictement nécessaire au service que vous demandez et n'exige pas votre consentement (article 82 de la loi « Informatique et Libertés »). C'est pourquoi aucun bandeau de consentement ne vous est présenté.

La mesure d'audience fonctionne sans cookie. Elle est désactivée si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control » : activez l'un de ces réglages pour vous y opposer.

La page de paiement est hébergée par Stripe sur son propre domaine ; Stripe peut y utiliser des cookies nécessaires au paiement et à la prévention de la fraude, conformément à sa politique.

8. Sécurité

Le site est servi exclusivement en HTTPS, l'accès aux données de commande est réservé aux personnes qui en ont besoin et les paiements sont traités par un prestataire certifié PCI DSS.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment aux traitements fondés sur notre intérêt légitime), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez-nous à contact@pavloria.com ou à Pixel Brain, 65 Rue de Montfort, 78190 Trappes, France. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; un justificatif d'identité peut vous être demandé en cas de doute raisonnable. Certaines données doivent être conservées malgré une demande d'effacement lorsque la loi l'impose (comptabilité, notamment).

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

11. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. Voir aussi nos conditions générales de vente et nos mentions légales.