Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Valdorine, entreprise individuelle immatriculée au RCS de Mulhouse sous le numéro 131 226 722, dont le siège est situé 17 rue Schwilgué, 68200 Mulhouse, France. Pour toute question relative à vos données : contact@valdorine.com.

2. Données collectées

Lors d'une commande

• Identité et contact : nom, prénom et adresse e-mail ;
• Pays de résidence, utile notamment à la facturation ;
• Informations de commande : guide acheté, montant, date, référence de commande et statut du paiement.

Données de paiement

Vos coordonnées bancaires sont saisies sur un formulaire sécurisé et traitées directement par notre prestataire Stripe. Valdorine n'a jamais accès à votre numéro de carte complet et ne le conserve pas.

Lorsque vous nous écrivez

Le contenu de vos e-mails et les informations que vous choisissez de nous transmettre (par exemple une capture d'écran) pour traiter votre demande.

Lors de votre navigation

Le contenu de votre panier est mémorisé dans le stockage local de votre navigateur ; il reste sur votre appareil et ne nous est pas transmis tant que vous ne passez pas commande. Des données techniques (adresse IP, type de navigateur, journaux de connexion) peuvent être enregistrées par nos prestataires techniques pour assurer la sécurité et le bon fonctionnement du site.

3. Finalités et bases légales

• Traiter votre commande, vous livrer le guide par e-mail et assurer le service client — exécution du contrat ;
• Établir les factures et tenir la comptabilité — respect de nos obligations légales ;
• Prévenir la fraude et sécuriser les paiements — intérêt légitime ;
• Mesurer l'efficacité de nos annonces publicitaires — consentement, lorsque la réglementation l'exige (voir article 7).

Nous n'utilisons pas votre adresse e-mail pour vous adresser de la prospection commerciale sans votre accord préalable, et nous ne vendons pas vos données.

4. Destinataires

Vos données sont destinées à Valdorine et, pour ce qui est strictement nécessaire à leur mission, aux prestataires suivants :

• Stripe — traitement sécurisé des paiements par carte, Apple Pay et Google Pay ;
• Mailjet — envoi des e-mails de confirmation et de livraison des guides ;
• l'hébergeur du site — stockage technique du site et des commandes (ses coordonnées seront précisées dans les mentions légales).

Ces prestataires agissent sur nos instructions et sont tenus à la confidentialité et à la sécurité des données.

5. Transferts hors de l'Union européenne

Certains prestataires, notamment Stripe ou les plateformes publicitaires mentionnées à l'article 7, peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont alors encadrés par les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

6. Durées de conservation

• Données de commande et factures : 10 ans à compter de la commande, conformément aux obligations comptables (article L123-22 du Code de commerce) ;
• Échanges avec le service client : 3 ans à compter de notre dernier échange ;
• Lien de téléchargement : actif 30 jours après l'envoi ;
• Panier : conservé dans votre navigateur jusqu'à ce que vous le vidiez ou effaciez les données de navigation.

7. Cookies et traceurs

Les pages de la boutique n'utilisent que le stockage local nécessaire au panier. Lors du paiement, Stripe peut déposer des traceurs strictement nécessaires à la sécurité de la transaction et à la prévention de la fraude.

Les pages de commande et de confirmation peuvent en outre intégrer des outils de mesure publicitaire de Meta (Facebook, Instagram) et de TikTok, qui permettent de savoir si une commande fait suite à l'une de nos annonces. Vous pouvez vous opposer à ces mesures en paramétrant votre navigateur pour bloquer les traceurs tiers, ou en nous écrivant.

8. Sécurité

Le site est accessible en connexion chiffrée (HTTPS). Les paiements sont traités par un prestataire certifié et l'accès aux données de commande est limité aux seules personnes qui en ont besoin pour traiter votre demande.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition à leur traitement. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à contact@valdorine.com depuis l'adresse utilisée lors de votre commande. Nous vous répondrons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Modifications

Cette politique peut évoluer, par exemple en cas de nouveau prestataire. La date de dernière mise à jour figure en haut de cette page.