Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez la boutique Trovenza ou y passez commande, pourquoi, pendant combien de temps et avec qui nous les partageons, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

2THEMOON, SASU, 5 rue Frédéric Mistral, 84360 Lauris, France (RCS Avignon 894 993 807). E-mail : contact@trovenza.shop.

Les données que nous traitons

Commande et livraison

• Données : adresse e-mail, nom, pays, produit commandé, montant, date et numéro de commande ; pour un produit numérique, la date et l'heure de votre accord pour le téléchargement immédiat (preuve de votre renonciation au droit de rétractation) ; pour un produit physique, l'adresse de livraison et le numéro de téléphone.
• Finalités : enregistrer et exécuter la commande, vous permettre de télécharger le fichier ou vous livrer, vous envoyer les e-mails liés à la commande, gérer les remboursements, les réclamations et les garanties.
• Base légale : l'exécution du contrat (article 6.1.b du RGPD) et, pour les pièces comptables, nos obligations légales (article 6.1.c).
• Conservation : données de commande et pièces comptables, 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce) ; adresse e-mail, 5 ans après votre dernière commande (délai de prescription, article 2224 du Code civil). L'adresse de livraison et le téléphone ne sont pas copiés dans notre base : ils restent chez Stripe et sont transmis à notre fournisseur pour l'expédition.

Paiement

Le paiement est traité par Stripe. Vous saisissez vos données bancaires directement sur la page de paiement de Stripe : nous n'y avons jamais accès et recevons seulement le résultat du paiement et les informations de la commande. Stripe traite aussi certaines données pour son propre compte, notamment pour prévenir la fraude et respecter ses obligations légales, comme le décrit sa propre politique de confidentialité.

Notifications de commande au vendeur

À chaque événement important (vente, expédition, remboursement, litige bancaire), un message automatique est envoyé au vendeur par la messagerie Telegram pour qu'il traite la commande sans délai. Ce message contient au plus le numéro de commande, le produit, le montant, le pays et, pour un litige, son motif ; jamais votre nom, votre adresse e-mail, votre adresse postale ni votre téléphone. Base légale : notre intérêt légitime à traiter rapidement les commandes. Conservation : 12 mois au plus.

Mesure de la performance des pages produit (test A/B)

Pour savoir quelle présentation d'une page produit fonctionne le mieux, nous montrons à chaque visiteur l'une de ses versions, tirée au hasard, et nous comptons combien de visiteurs affichent la page ou cliquent sur le bouton d'achat. Il s'agit d'une mesure d'audience strictement statistique, réservée à notre propre usage.

Pour cela, la page enregistre dans le stockage local de votre navigateur (localStorage) un identifiant aléatoire (« ab:sid »), la version attribuée pour chaque page produit (« ab:<produit>:<langue> ») et la date de création de ces données (« ab:ts »). Ces informations ne sont jamais renouvelées au fil de vos visites et sont supprimées 13 mois après leur création ; une version vous est alors attribuée de nouveau lors de votre visite suivante.

Votre navigateur nous envoie ensuite des événements (affichage de la page produit, clic sur le bouton d'achat), composés de cet identifiant, de la version vue et du type d'événement, auxquels nous ajoutons la date. Nous n'y enregistrons ni votre adresse IP, ni votre navigateur, ni aucune autre donnée personnelle, et nous ne les recoupons avec aucun autre traitement : l'identifiant n'est jamais transmis à Stripe ni associé à une commande. Si vous achetez, la vente est comptée pour la version de la page que vous avez vue, sous la forme d'une ligne distincte qui ne contient pas votre identifiant. Ces données servent uniquement à établir des statistiques par version de page : elles ne sont pas utilisées à des fins publicitaires et ne sont partagées avec aucune régie ni aucun réseau social.

Base légale : notre intérêt légitime à améliorer nos pages (article 6.1.f du RGPD). Cette mesure d'audience anonyme, limitée à nos propres statistiques, est dispensée de consentement au titre de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL sur les cookies et autres traceurs : c'est pourquoi la boutique n'affiche pas de bandeau. Conservation : les événements sont supprimés au bout de 13 mois ; les données enregistrées dans votre navigateur durent 13 mois au plus, sans être prolongées à chaque visite.

Vous pouvez refuser cette mesure à tout moment, sans conséquence sur votre navigation ni sur vos achats, avec le bouton ci-dessous. Votre choix est mémorisé dans votre navigateur (« ab:off ») jusqu'à ce que vous l'annuliez ou que vous effaciez les données du site, et votre identifiant est supprimé. Une fois la mesure refusée, plus aucun événement n'est envoyé et vos achats ne sont rattachés à aucune version de page. Vous pouvez aussi effacer ces données à tout moment dans les réglages de votre navigateur (données de site ou stockage local) ; votre refus est alors effacé lui aussi.

Hébergement et sécurité

Pour afficher le site et le protéger contre les abus, notre hébergeur Cloudflare traite votre adresse IP et des données techniques de connexion (navigateur, page demandée, date et heure). Base légale : notre intérêt légitime à fournir un site sûr et disponible. Ces données sont conservées par Cloudflare pour une durée limitée, selon ses propres règles.

Échanges avec nous

Si vous nous écrivez, nous utilisons vos coordonnées et le contenu de vos messages pour vous répondre et traiter votre demande. Base légale : l'exécution du contrat ou notre intérêt légitime à répondre aux demandes. Conservation : 3 ans après notre dernier échange.

Nous n'utilisons pas vos données pour de la prospection commerciale et nous ne les vendons pas.

Destinataires et prestataires

Vos données sont accessibles au vendeur et, pour ce qui les concerne, aux destinataires suivants :

• Cloudflare, Inc. (États-Unis) : hébergement du site et sécurité ;
• Supabase, Inc. (États-Unis) : base de données et stockage des fichiers, sur des serveurs situés dans l'Union européenne (Irlande) ;
• Stripe (Stripe Payments Europe, Limited, Irlande) : paiement en ligne ;
• Telegram : messagerie des notifications de commande au vendeur, sans vos coordonnées ;
• le prestataire d'envoi d'e-mails qui nous sert à vous adresser les e-mails liés à votre commande ;
• pour un produit physique : notre fournisseur, qui passe par la plateforme AliExpress (groupe Alibaba), et son transporteur, qui reçoivent votre nom, votre adresse de livraison et votre téléphone pour préparer et livrer le colis ;
• notre expert-comptable et, sur demande, les autorités habilitées (administration fiscale, justice), dans le cadre de nos obligations légales.

Transferts hors de l'Union européenne

Cloudflare, Supabase et Stripe appartiennent à des groupes établis aux États-Unis, où des données peuvent être accessibles. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d'adéquation de la Commission européenne du 10 juillet 2023).

Telegram et AliExpress traitent des données hors de l'Union européenne. Pour un produit physique, la transmission de vos coordonnées de livraison à notre fournisseur est nécessaire à l'exécution du contrat que vous avez conclu avec nous (article 49.1.b du RGPD).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, d'un droit à la limitation du traitement et d'un droit d'opposition aux traitements fondés sur notre intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@trovenza.shop ou par courrier à 2THEMOON, 5 rue Frédéric Mistral, 84360 Lauris, France. Nous vous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou à l'autorité de protection des données de votre pays de résidence.

Cookies et stockage local

• La boutique n'utilise aucun cookie publicitaire, aucun outil tiers de mesure d'audience et aucun bouton de réseau social. Les polices et les images sont servies par notre propre site.
• Seul le test A/B décrit plus haut enregistre des informations dans votre navigateur (stockage local « ab:sid », « ab:<produit>:<langue> » et « ab:ts » pendant 13 mois au plus, ainsi que « ab:off » si vous refusez la mesure). Cette mesure d'audience anonyme est dispensée de consentement : la boutique n'affiche donc pas de bandeau.
• La page de paiement est hébergée par Stripe, sur son propre domaine : Stripe y utilise ses propres cookies, notamment pour sécuriser le paiement et prévenir la fraude.
• Notre hébergeur Cloudflare peut déposer un cookie technique, strictement nécessaire à la protection du site contre les robots malveillants.
• L'espace d'administration du site utilise des cookies de session réservés au vendeur ; ils ne concernent pas les visiteurs de la boutique.

Sécurité

Le site est servi en HTTPS (connexion chiffrée), l'accès à la base de données est réservé au vendeur et protégé, et nous ne conservons aucune donnée bancaire.

Modifications

Nous pouvons modifier cette politique pour suivre l'évolution de la boutique ou de la réglementation ; la date de dernière mise à jour figure en haut de la page. Voir aussi nos mentions légales.