Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Éclat (ci-après désignée « nous », « notre » ou « la Société ») collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous visitez et utilisez le site internet www.shoptshirtjunky.com (ci-après « le Site »). Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679 du 27 avril 2016), de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés », dans sa version modifiée, ainsi que de toute autre réglementation applicable en matière de protection des données en vigueur en France.

Nous vous invitons à lire attentivement ce document afin de comprendre nos pratiques en matière de traitement de vos données personnelles. En naviguant sur notre Site et en utilisant nos services, vous reconnaissez avoir pris connaissance de cette Politique de Confidentialité.

1. Identité et coordonnées du responsable du traitement

Conformément à l'article 13 du RGPD et aux obligations de mentions légales prévues par la loi française, le responsable du traitement des données à caractère personnel collectées sur le Site est :

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse électronique suivante : contact@shoptshirtjunky.com.

2. Données personnelles collectées

Dans le cadre de votre utilisation de notre Site et de nos services, nous sommes susceptibles de collecter différentes catégories de données à caractère personnel vous concernant. Ces données sont collectées directement auprès de vous, ou de manière automatique lors de votre navigation.

2.1 Données que vous nous communiquez directement

Nous collectons les données que vous nous transmettez volontairement, notamment dans les circonstances suivantes :

• Création d'un compte utilisateur : nom, prénom, adresse électronique, mot de passe (chiffré), date de naissance (le cas échéant), numéro de téléphone.
• Passation d'une commande : nom, prénom, adresse postale de livraison et/ou de facturation, adresse électronique, numéro de téléphone, informations de paiement (traitées de manière sécurisée par nos prestataires de paiement).
• Personnalisation de produits : tout contenu, texte, image ou design que vous téléchargez ou saisissez dans le cadre de la personnalisation de vos articles (t-shirts, vêtements, accessoires, etc.).
• Contact et service client : nom, prénom, adresse électronique, numéro de téléphone, contenu de votre message, pièces jointes éventuelles.
• Inscription à la newsletter : adresse électronique, préférences de communication.
• Participation à des jeux concours ou enquêtes : données variables selon la nature de l'opération.
• Avis et commentaires : pseudonyme ou nom, contenu de votre avis, note attribuée.

2.2 Données collectées automatiquement

Lorsque vous naviguez sur notre Site, certaines données sont collectées automatiquement par des moyens techniques, notamment :

• Données de connexion : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, langue du navigateur.
• Données de navigation : pages visitées, durée de visite, clics effectués, parcours de navigation, pages de provenance et de sortie.
• Données relatives à l'appareil : type d'appareil (ordinateur, tablette, téléphone mobile), identifiants de l'appareil, fuseau horaire.
• Données de localisation approximative : pays et région déduits de l'adresse IP.
• Données de cookies et traceurs : identifiants de session, préférences d'affichage, données analytiques et publicitaires (voir section 7 sur les cookies).

2.3 Données reçues de tiers

Dans certains cas, nous pouvons recevoir des données vous concernant de la part de partenaires tiers, notamment :

• Données provenant de réseaux sociaux si vous vous connectez via un compte social (Facebook, Google, etc.).
• Données transmises par des plateformes partenaires dans le cadre de campagnes publicitaires.
• Données de vérification d'adresse transmises par des prestataires logistiques.

3. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles que nous effectuons repose sur une base légale. Le tableau ci-dessous récapitule les principales finalités de traitement et leurs bases légales respectives :

Lorsque le traitement repose sur votre consentement, vous disposez du droit de le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

4. Destinataires et partage des données

Vos données personnelles sont traitées en interne par les équipes habilitées de la Société (service commercial, service client, service informatique, service comptable). Elles peuvent également être transmises à des tiers dans les conditions décrites ci-après.

4.1 Prestataires de services (sous-traitants)

Nous faisons appel à des prestataires de services tiers pour nous aider à exploiter notre Site et à vous fournir nos services. Ces prestataires agissent en qualité de sous-traitants conformément à l'article 28 du RGPD et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur ont été transmises. Parmi ces prestataires, on peut citer :

• Prestataires de paiement sécurisé : traitement des transactions bancaires et prévention de la fraude (ex. : Stripe, PayPal, etc.).
• Prestataires logistiques et transporteurs : préparation et livraison de vos commandes.
• Hébergeur du Site : stockage des données sur des serveurs sécurisés.
• Outils d'analyse et de mesure d'audience : analyse statistique de la navigation (ex. : Google Analytics, Matomo).
• Outils d'emailing et de marketing automatisé : envoi de newsletters et de communications commerciales.
• Outils de gestion de la relation client (CRM) : suivi des interactions avec nos clients.
• Prestataires de personnalisation et d'impression : production des articles personnalisés commandés.

4.2 Autorités administratives et judiciaires

Nous pouvons être amenés à divulguer vos données personnelles aux autorités compétentes (administrations fiscales, douanes, forces de l'ordre, tribunaux) lorsque la loi nous y oblige, ou lorsque cela est nécessaire pour protéger nos droits, prévenir une fraude, ou répondre à une procédure judiciaire.

4.3 Transferts dans le cadre d'opérations commerciales

Dans le cadre d'une fusion, acquisition, cession d'actifs ou toute autre opération similaire, vos données personnelles pourraient être transférées à un tiers repreneur. Nous vous en informerions préalablement conformément aux obligations légales applicables.

4.4 Ce que nous ne faisons pas

5. Transferts internationaux de données

Dans le cadre de l'utilisation de certains outils et prestataires de services, vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE), notamment aux États-Unis.

Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place conformément aux articles 44 à 49 du RGPD, notamment :

• Le recours à des clauses contractuelles types adoptées par la Commission européenne ;
• Le recours à des règles d'entreprise contraignantes (Binding Corporate Rules) approuvées par une autorité de contrôle ;
• Le transfert vers des pays bénéficiant d'une décision d'adéquation de la Commission européenne reconnaissant un niveau de protection équivalent à celui de l'UE ;
• Tout autre mécanisme de transfert reconnu par le RGPD.

Pour obtenir des informations supplémentaires sur les transferts internationaux et les garanties mises en place, vous pouvez nous contacter à l'adresse : contact@shoptshirtjunky.com.

6. Durées de conservation des données

Vos données personnelles sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées, conformément à l'article 5.1.e du RGPD et aux prescriptions de la loi française. Le tableau ci-dessous précise les durées de conservation applicables :

À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible afin qu'il ne soit plus possible de vous identifier.

7. Cookies et traceurs

Notre Site utilise des cookies et autres technologies de traçage (pixels, balises web, etc.) conformément aux dispositions de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés » (telle que modifiée par la loi du 6 août 2004 et l'ordonnance du 12 août 2021) et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL).

7.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone mobile) lors de votre visite sur notre Site. Les cookies permettent de reconnaître votre navigateur lors de vos visites ultérieures et de mémoriser certaines informations vous concernant.

7.2 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (gestion du panier, authentification, sécurité). Ces cookies ne nécessitent pas votre consentement.
• Cookies analytiques et de mesure d'audience : nous permettent de mesurer la fréquentation du Site et d'analyser les comportements de navigation afin d'améliorer nos services. Ils nécessitent votre consentement.
• Cookies de personnalisation : permettent de mémoriser vos préférences (langue, affichage, etc.). Ils nécessitent votre consentement.
• Cookies publicitaires et de reciblage : utilisés pour vous proposer des publicités pertinentes sur notre Site et sur des sites tiers. Ils nécessitent votre consentement.
• Cookies de réseaux sociaux : permettent le partage de contenu sur les réseaux sociaux. Ils nécessitent votre consentement.

7.3 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur le Site, un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos préférences via notre gestionnaire de consentement accessible depuis le lien « Gestion des cookies » présent en bas de page du Site.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Toutefois, le blocage de certains cookies peut affecter le bon fonctionnement du Site et la qualité de votre expérience de navigation.

Pour plus d'informations sur la gestion des cookies, nous vous invitons à consulter notre Politique relative aux Cookies disponible sur le Site, ainsi que le site de la CNIL : www.cnil.fr.

8. Sécurité des données

La protection de vos données personnelles est une priorité pour nous. Conformément à l'article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

8.1 Mesures techniques

• Chiffrement des communications : le Site utilise le protocole HTTPS (SSL/TLS) pour sécuriser les échanges de données entre votre navigateur et nos serveurs.
• Chiffrement des données sensibles : les mots de passe sont stockés sous forme hachée et salée ; les données bancaires sont chiffrées et gérées exclusivement par nos prestataires de paiement certifiés PCI-DSS.
• Contrôle des accès : l'accès aux données personnelles est strictement limité aux personnes habilitées selon le principe du moindre privilège.
• Journalisation et surveillance : mise en place de journaux d'accès et de systèmes de détection des intrusions.
• Sauvegardes régulières : réalisation de sauvegardes périodiques pour prévenir la perte de données.
• Mises à jour de sécurité : application régulière des correctifs de sécurité sur l'ensemble de notre infrastructure.

8.2 Mesures organisationnelles

• Sensibilisation et formation du personnel à la protection des données et aux risques liés à la cybersécurité.
• Mise en place de procédures internes de gestion des incidents de sécurité.
• Conclusion d'accords de confidentialité avec l'ensemble des collaborateurs et prestataires ayant accès aux données.
• Réalisation régulière d'audits de sécurité et d'analyses de risques.

8.3 Violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons également dans les meilleurs délais, conformément à l'article 34 du RGPD.

9. Vos droits en matière de protection des données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d'accès (article 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant font ou non l'objet d'un traitement, et, lorsqu'elles le sont, d'accéder à ces données ainsi qu'aux informations relatives aux conditions de leur traitement (finalités, catégories de données, destinataires, durée de conservation, etc.).

9.2 Droit de rectification (article 16 RGPD)

Vous avez le droit d'obtenir la rectification des données inexactes vous concernant, ainsi que le droit de compléter des données incomplètes, en fournissant une déclaration complémentaire.

9.3 Droit à l'effacement (« droit à l'oubli ») (article 17 RGPD)

Vous pouvez demander l'effacement de vos données personnelles dans certains cas (notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou lorsque vous avez retiré votre consentement). Ce droit n'est toutefois pas absolu et peut être limité par certaines obligations légales de conservation.

9.4 Droit à la limitation du traitement (article 18 RGPD)

Dans certaines circonstances (contestation de l'exactitude des données, traitement illicite, etc.), vous pouvez demander la limitation du traitement de vos données. Dans ce cas, vos données pourront être conservées mais ne seront plus traitées activement.

9.5 Droit à la portabilité des données (article 20 RGPD)

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV, etc.), et de les transmettre à un autre responsable du traitement lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat.

9.6 Droit d'opposition (article 21 RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données lorsqu'il est fondé sur notre intérêt légitime. Vous disposez également d'un droit d'opposition absolu au traitement de vos données à des fins de prospection commerciale directe (désinscription de la newsletter, opposition au profilage publicitaire).

9.7 Droit de ne pas faire l'objet d'une décision automatisée (article 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

9.8 Droit de définir des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou spécifiques.

9.9 Comment exercer vos droits ?

Pour exercer l'un ou plusieurs des droits mentionnés ci-dessus, vous pouvez nous contacter par les moyens suivants :

Afin de traiter votre demande dans les meilleurs délais, nous vous prions d'indiquer clairement le droit que vous souhaitez exercer et de nous fournir les informations nécessaires à votre identification (nom, prénom, adresse électronique associée à votre compte). Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, auquel cas nous vous en informerons dans un délai d'un mois.

10. Protection des mineurs

Si nous venons à apprendre qu'un mineur de moins de 18 ans nous a communiqué des données personnelles sans le consentement de ses parents ou tuteurs légaux, nous prendrons les mesures nécessaires pour supprimer ces données dans les meilleurs délais. Si vous êtes parent ou tuteur et que vous pensez que votre enfant mineur nous a communiqué des données, contactez-nous immédiatement à l'adresse : contact@shoptshirtjunky.com.

11. Liens vers des sites tiers

Notre Site peut contenir des liens hypertextes vers des sites internet tiers (réseaux sociaux, partenaires, prestataires, etc.). Ces sites ont leurs propres politiques de confidentialité, indépendantes de la nôtre. Nous vous encourageons à prendre connaissance de ces politiques avant de fournir des données personnelles sur ces sites. Nous déclinons toute responsabilité quant aux pratiques de ces tiers en matière de protection des données.

12. Réseaux sociaux et boutons de partage

Notre Site peut intégrer des boutons ou modules de partage vers des réseaux sociaux (Facebook, Instagram, Pinterest, Twitter/X, etc.). Ces fonctionnalités peuvent permettre aux réseaux sociaux concernés de vous identifier et d'associer votre navigation sur notre Site à votre profil sur ces plateformes. Nous vous recommandons de consulter les politiques de confidentialité de ces réseaux sociaux pour comprendre la manière dont vos données sont utilisées. Votre consentement sera sollicité avant tout chargement de ces modules tiers sur notre Site.

13. Dépôt d'une plainte auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme aux dispositions légales applicables, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, l'autorité de contrôle en matière de protection des données est la :

Nous vous encourageons toutefois à nous contacter préalablement afin de tenter de résoudre votre demande à l'amiable. Notre équipe s'engage à traiter vos préoccupations avec sérieux et diligence.

14. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer à l'évolution de la réglementation applicable ou pour tenir compte de l'évolution de nos pratiques. En cas de modification substantielle, nous vous en informerons par tout moyen approprié (notification par courrier électronique, bandeau d'information sur le Site, etc.) et mettrons à jour la date de dernière modification figurant en haut de ce document.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour. La version en vigueur de la Politique de Confidentialité est celle accessible sur notre Site à la date de votre consultation.

15. Mentions légales et informations complémentaires

Conformément aux articles 6 et suivants de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), les informations relatives à l'éditeur du Site sont accessibles dans les mentions légales disponibles sur le Site www.shoptshirtjunky.com.

Le Site www.shoptshirtjunky.com est édité par la société Éclat. L'hébergeur du Site sera précisé dans les mentions légales du Site.

16. Contact

Pour toute question, demande d'information ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :