Responsable du traitement
Les données personnelles collectées sur le site Galerie du Pradeau sont traitées par HOME DECOR, 2 rue de la Concorde, 33000 Bordeaux, France — galeriedupradeau@gmail.com.
Données collectées et finalités
Via les formulaires de contact et de commande, les données suivantes peuvent être collectées :
- identité : civilité, nom, prénom ;
- contact : adresse e-mail, numéro de téléphone ;
- livraison (commandes uniquement) : adresse postale et mode de paiement choisi ;
- message libre éventuellement saisi ;
- données techniques (adresse IP, conservée temporairement pour la sécurité du site).
Ces données sont utilisées exclusivement pour répondre aux demandes, traiter les commandes, organiser la livraison, sécuriser le site et respecter les obligations légales et comptables. Aucune donnée n’est utilisée à des fins de prospection commerciale sans consentement.
Aucune information bancaire n’est saisie sur le Site ni stockée par la Galerie. Pour les paiements par PayPal ou carte bancaire (visiteur invité), les données de paiement (numéro de carte, cryptogramme, date d’expiration) sont saisies dans l’environnement sécurisé de PayPal (popup hébergée par PayPal) et ne transitent jamais par les serveurs de la Galerie, qui ne reçoit que la confirmation de la transaction (identifiant de transaction et montant). Pour les paiements par virement, les coordonnées bancaires sont échangées par e-mail entre l’Acquéreur et sa propre banque, sans intervention du Site.
Base légale
Les traitements reposent sur l’exécution du contrat (article 6.1.b du RGPD), le respect d’obligations légales (article 6.1.c) et le consentement de l’utilisateur lorsque requis (article 6.1.a).
Durée de conservation
- Données clients : durée de la relation commerciale.
- Données de facturation : 10 ans (obligation légale).
- Données de contact : 3 ans après le dernier échange.
Destinataires des données
Les données sont destinées exclusivement à la Galerie du Pradeau et à ses sous-traitants nécessaires à l’exécution du service :
- Hébergeur : Hostinger International Ltd (Union européenne).
- Prestataire de paiement en ligne : PayPal (Europe) S.à r.l. & Cie SCA, 22-24 Boulevard Royal, L-2449 Luxembourg, R.C.S. Luxembourg B 118 349. Données traitées par PayPal : adresse e-mail de l’acheteur, prénom et nom, adresse de livraison, montant et devise de la transaction, référence interne de commande, identifiants de transaction. Les données de paiement à proprement parler (numéro de carte, cryptogramme, date d’expiration) sont saisies et stockées par PayPal lui-même et ne sont jamais transmises à la Galerie.
- Transporteurs : nécessaires à l’expédition (nom, adresse postale, téléphone si fourni).
- Expert-comptable : pour l’établissement des factures et la tenue de la comptabilité.
Ces sous-traitants sont soumis à une obligation contractuelle de confidentialité et n’utilisent les données que pour les finalités décrites ci-dessus.
Transferts hors Union européenne. PayPal (Europe) S.à r.l. peut être amené à transférer certaines données vers PayPal Inc. (États-Unis) ou d’autres entités du groupe PayPal. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (article 46 du RGPD), accompagnées des mesures supplémentaires recommandées par le Comité européen de la protection des données (EDPB). Pour le détail complet, consulter la Déclaration de confidentialité de PayPal. Aucun autre transfert hors UE n’est effectué par la Galerie.
Cookies
Le site public n’utilise aucun cookie de suivi, publicitaire ou analytique. Votre navigateur conserve localement le contenu de votre panier ; ces informations restent sur votre appareil et ne sont pas transmises à la Galerie. L’espace d’administration, réservé à la Galerie, utilise un cookie de session strictement nécessaire à l’authentification.
Sécurité
La Galerie met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données : connexion chiffrée, accès restreint et protections contre les abus. Aucune transmission sur Internet n’est toutefois totalement sécurisée.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, à la portabilité de vos données, et au retrait de votre consentement à tout moment. Pour exercer ces droits, contactez galeriedupradeau@gmail.com.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Modification
La présente politique peut être modifiée afin de rester conforme à la législation en vigueur.