Politique de confidentialité

5.1 Objet

La présente Politique de confidentialité explique comment BABE THEORY collecte, utilise, conserve et protège les données personnelles des visiteurs et Clients du site [STORE URL].

5.2 Responsable du traitement

Responsable du traitement :

[YOUR FIRST NAME + LAST NAME] — Entrepreneur individuel, BABE THEORY

Adresse : [BUSINESS ADDRESS]

Email vie privée : [PRIVACY EMAIL]

5.3 Données susceptibles d’être collectées

Selon l’utilisation du site, BABE THEORY peut traiter notamment :

• nom et prénom ;
• adresse email ;
• adresse de facturation ;
• informations de commande ;
• historique d’achat ;
• données nécessaires à la livraison numérique ;
• échanges avec le service client ;
• adresse IP et données techniques ;
• données de navigation ;
• identifiants de cookies ou traceurs ;
• informations relatives au consentement marketing ;
• informations de paiement limitées transmises par les prestataires de paiement.

Les données bancaires complètes sont en principe traitées directement par les prestataires de paiement et ne sont pas destinées à être stockées directement par BABE THEORY.

5.4 Finalités

Les données peuvent être utilisées pour :

• traiter et exécuter les commandes ;
• fournir les liens et contenus numériques ;
• gérer les paiements et la facturation ;
• répondre aux demandes du service client ;
• prévenir la fraude ;
• satisfaire aux obligations comptables et légales ;
• améliorer le site ;
• mesurer l’audience lorsque cela est autorisé ;
• envoyer des communications marketing lorsque le consentement ou une autre base légale applicable le permet ;
• gérer les préférences de consentement ;
• défendre les droits de BABE THEORY en cas de litige.

5.5 Bases légales

Selon les traitements, les bases juridiques peuvent notamment être :

• l’exécution d’un contrat ;
• le respect d’une obligation légale ;
• le consentement ;
• l’intérêt légitime, lorsqu’il est applicable et ne porte pas une atteinte disproportionnée aux droits et libertés des personnes.

5.6 Destinataires et prestataires

Les données peuvent être transmises aux prestataires strictement nécessaires au fonctionnement de la boutique, notamment :

• Shopify ;
• prestataires de paiement ;
• fournisseurs de livraison numérique ;
• outils d’emailing ;
• outils de support client ;
• prestataires d’hébergement et de sécurité ;
• outils d’analyse ou publicitaires lorsque leur utilisation est autorisée ;
• conseils professionnels, autorités administratives ou judiciaires lorsque la loi l’impose.

5.7 Shopify

La boutique est propulsée par Shopify. Shopify traite certaines données nécessaires au fonctionnement de la plateforme, des commandes et des paiements selon ses propres politiques et engagements contractuels.

Le Client est invité à consulter les informations de confidentialité publiées par Shopify pour plus de détails sur ses traitements.

5.8 Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen.

Lorsque cela est requis, des mécanismes de protection appropriés doivent être utilisés conformément à la réglementation applicable, notamment des décisions d’adéquation ou des clauses contractuelles types.

5.9 Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité.

À titre général :

• données de commande et de facturation : pendant la durée requise par les obligations comptables et fiscales ;
• échanges de support : pendant le temps nécessaire au traitement puis à la gestion des éventuels litiges ;
• données marketing : jusqu’au retrait du consentement ou pendant la durée autorisée ;
• cookies et traceurs : selon leur finalité et les durées applicables.

Les durées exactes doivent être adaptées aux outils réellement utilisés sur la boutique.

5.10 Droits des personnes

Dans les conditions prévues par la réglementation, toute personne peut disposer notamment des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation ;
• droit d’opposition ;
• droit à la portabilité lorsque celui-ci s’applique ;
• droit de retirer son consentement à tout moment pour les traitements fondés sur le consentement.

Les demandes peuvent être envoyées à [PRIVACY EMAIL].

Une preuve d’identité peut être demandée lorsqu’elle est nécessaire pour éviter une divulgation frauduleuse.

5.11 Réclamation auprès de la CNIL

Toute personne estimant que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

5.12 Sécurité

BABE THEORY met en œuvre des mesures raisonnables destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

Aucun système informatique n’étant totalement exempt de risque, une sécurité absolue ne peut être garantie.

5.13 Mineurs

Les produits et services BABE THEORY ne sont pas destinés à recueillir sciemment des données personnelles d’enfants en violation des règles applicables.

5.14 Modification de la politique

La présente politique peut être mise à jour pour refléter une évolution légale, technique ou commerciale.

La date de dernière mise à jour est indiquée en haut ou en bas de la page.

---