Politique de confidentialité

Préambule

curvea attache une importance particulière à la protection de vos données personnelles. La présente politique a pour but de vous informer sur la manière dont nous collectons, utilisons et protégeons vos informations, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données collectées sur curvea-paris.com est curvea, exerçant sous le statut d'auto-entrepreneur. Pour toute question relative à vos données : contact@curvea-paris.com.

Données collectées

Nous collectons les catégories de données suivantes :

  • Données d'identification : nom, prénom, adresse e-mail
  • Données de livraison : adresse postale, numéro de téléphone
  • Données de paiement : informations transmises directement à nos prestataires de paiement sécurisés (curvea ne stocke jamais vos coordonnées bancaires)
  • Données de commande : historique des achats, montants, articles
  • Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite, source de visite
  • Données de communication : e-mails échangés avec le service client

Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

  • Traitement et suivi de vos commandes
  • Livraison et service après-vente
  • Gestion de votre compte client
  • Envoi d'e-mails marketing (avec votre consentement)
  • Amélioration de notre site et de nos produits
  • Lutte contre la fraude
  • Respect de nos obligations légales et comptables

Base légale

Le traitement de vos données repose sur :

  • L'exécution du contrat de vente pour le traitement des commandes
  • Votre consentement pour l'envoi de communications marketing
  • Notre intérêt légitime pour l'amélioration du site et la prévention de la fraude
  • Le respect d'obligations légales (facturation, comptabilité)

Comment nous divulguons les informations personnelles

Dans certaines circonstances, nous pouvons divulguer vos informations personnelles à des tiers pour des raisons légitimes, conformément à la présente Politique de confidentialité. Ces circonstances peuvent inclure :

  • Avec Shopify, des prestataires et autres tiers qui fournissent des services en notre nom (par exemple gestion informatique, traitement des paiements, analyses de données, service à la clientèle, stockage cloud, traitement et expédition).
  • Avec des partenaires commerciaux et marketing afin de vous fournir des services de marketing et de vous adresser des publicités. Par exemple, nous utilisons Shopify pour prendre en charge la publicité personnalisée via des services tiers, en fonction de votre activité en ligne auprès de différents marchands et sites web. Nos partenaires commerciaux et marketing utiliseront vos informations conformément à leurs propres avis de confidentialité. En fonction de votre lieu de résidence, vous pouvez avoir le droit de nous demander de ne pas partager d'informations vous concernant dans le but de vous montrer des publicités et des contenus marketing ciblés, basés sur votre activité en ligne auprès de différents marchands et sites web.
  • Lorsque vous nous donnez instruction, nous adressez une demande ou consentez par tout autre moyen à la divulgation de certaines informations à des tiers, par exemple pour vous expédier des produits ou via votre utilisation de widgets de réseaux sociaux ou d'intégrations de connexion.
  • Avec nos affiliés ou plus généralement au sein de notre groupe de sociétés.
  • Dans le cadre d'une transaction commerciale telle qu'une fusion ou un dépôt de bilan, pour nous conformer à toute obligation légale applicable (notamment en réponse à des citations à comparaître, mandats de perquisition ou demandes similaires), pour faire respecter les conditions de service ou politiques applicables, ainsi que pour protéger ou défendre les Services, nos droits et les droits de nos utilisateurs ou de tiers.

Transfert hors Union européenne

Certains de nos prestataires (Shopify, Klaviyo, Meta, Google) sont situés hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou tout autre mécanisme garantissant un niveau de protection adéquat.

Durée de conservation

  • Données de commande : 10 ans (obligation légale comptable)
  • Données client actif : durée de la relation commerciale + 3 ans à des fins de prospection
  • Données de prospect : 3 ans à compter du dernier contact
  • Cookies : 13 mois maximum

Cookies

Le site curvea-paris.com utilise des cookies pour assurer son bon fonctionnement, mesurer son audience et personnaliser votre expérience. Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment depuis le pied de page du site.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données
  • Droit de rectification des données inexactes
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit à la portabilité de vos données
  • Droit d'opposition au traitement
  • Droit de retirer votre consentement à tout moment
  • Droit de définir des directives post-mortem concernant vos données

Pour exercer ces droits, adressez votre demande à contact@curvea-paris.com. Une réponse vous sera apportée dans un délai maximum d'un mois.

En cas de désaccord, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

Sécurité

curvea met en œuvre les mesures techniques et organisationnelles nécessaires à la protection de vos données contre l'accès non autorisé, la modification, la divulgation ou la destruction.