Politique de confidentialité
Comment BROKEN ARMS Lifestyle collecte et protège tes données personnelles, conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
BROKEN ARMS Lifestyle — M. Paulo Da Costa, 25 rue Jean d’Estienne d’Orves, 94170 Le Perreux-sur-Marne, France — contact@brokenarms.fr
2. Données, finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Gestion des commandes, livraison, service après-vente | Identité, adresses, e-mail, téléphone, commande | Exécution du contrat |
| Facturation et comptabilité | Factures, montants | Obligation légale |
| Compte client | Identifiants, historique | Exécution du contrat |
| Newsletter « Le Cercle » | E-mail, préférences | Consentement |
| Réponse aux messages | Nom, e-mail, message | Intérêt légitime |
| Mesure d’audience (Google Analytics) | Données de navigation pseudonymisées | Consentement (bandeau cookies) |
| Prévention de la fraude et sécurité | Adresse IP, journaux | Intérêt légitime |
3. Destinataires
Tes données ne sont ni vendues ni louées. Elles sont transmises uniquement aux prestataires nécessaires :
- Printful (fabrication et expédition à la demande) : nom, adresse de livraison, téléphone, contenu de la commande. Pour les commandes européennes, la production est assurée par Printful Latvia AS (Riga, Lettonie, UE) ; d’éventuels transferts vers Printful Inc. (États-Unis) sont encadrés comme indiqué à l’article 5.
- Stripe, PayPal, WooPayments (paiement) ;
- Hostinger (hébergement, Chypre / UE) ;
- Transporteurs (Colissimo, Mondial Relay, Chronopost, DHL, UPS selon la destination) ;
- Google (Google Analytics, uniquement avec ton accord) ;
- Le prestataire d’envoi de la newsletter, lorsqu’il sera mis en place, sera indiqué ici.
4. Durées de conservation
| Clients (commandes, compte) | Durée de la relation commerciale, puis 3 ans pour la prospection |
| Factures et pièces comptables | 10 ans (art. L. 123-22 du Code de commerce) |
| Prospects / newsletter | 3 ans après le dernier contact, ou jusqu’à la désinscription |
| Messages de contact | Le temps de traiter la demande, puis 1 an |
| Cookies de mesure d’audience | 13 mois maximum ; choix de consentement conservés 6 mois |
5. Transferts hors Union européenne
Certains prestataires (ex. Printful, Google, PayPal, Stripe) peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par une décision d’adéquation (dont le Data Privacy Framework UE–États-Unis pour les entreprises certifiées) ou par des clauses contractuelles types de la Commission européenne.
6. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès. Écris à contact@brokenarms.fr ; réponse sous un mois.
Tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Sécurité
Connexion chiffrée (HTTPS), accès restreints, prestataires de paiement certifiés : aucune donnée bancaire n’est stockée sur notre site.
