1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le Site est Adrien Zanoni / Card Archipel, contact : contact@card-archipel.fr.
2. Données collectées
Dans le cadre de l’utilisation du Site, les données suivantes peuvent être collectées :
- Données d’identité et de contact : nom, prénom, adresse email, numéro de téléphone
- Adresse postale : pour la livraison et la facturation
- Données de commande : historique d’achats, avis produits
- Données de paiement : les coordonnées bancaires ne sont jamais stockées par Card Archipel ; elles sont traitées directement et exclusivement par notre prestataire de paiement, Stripe
3. Finalités du traitement
Ces données sont collectées pour : le traitement et le suivi des commandes ; la gestion du compte client ; l’envoi de communications transactionnelles et, sur consentement, de la newsletter ; l’amélioration du Site ; le respect des obligations légales et comptables.
4. Destinataires des données
Les données sont susceptibles d’être transmises aux sous-traitants suivants, dans la stricte limite de leurs missions respectives :
- O2switch (hébergement du site)
- Stripe (traitement des paiements)
- Brevo (envoi des emails transactionnels et de la newsletter)
Ces prestataires sont soumis à leurs propres obligations de conformité au RGPD.
5. Durée de conservation
Les données sont conservées conformément aux durées recommandées par la CNIL : les données de compte client sont conservées pendant la durée de la relation commerciale, puis archivées conformément aux obligations légales (notamment comptables, 10 ans pour les documents de facturation) ; les données prospects/newsletter sont conservées 3 ans à compter du dernier contact.
6. Base légale
Les traitements reposent selon les cas sur : l’exécution du contrat de vente (commande, livraison) ; le consentement (newsletter) ; le respect d’obligations légales (facturation) ; l’intérêt légitime (amélioration du service, sécurité du Site).
7. Droits des personnes
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données. Ces droits peuvent être exercés en écrivant à contact@card-archipel.fr.
En l’absence de réponse satisfaisante, une réclamation peut être introduite auprès de la CNIL (www.cnil.fr).
8. Délégué à la protection des données
Card Archipel n’a pas désigné de délégué à la protection des données (DPO), non requis compte tenu de la nature et du volume des traitements effectués. Pour toute question relative à vos données, le contact reste : contact@card-archipel.fr.
9. Sécurité
Card Archipel met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre tout accès non autorisé, perte ou divulgation.