Aller au contenu

Environnement de démonstration · catalogue fictif, aucune commande réelle

Confidentialité

Nous collectons le minimum nécessaire pour vous vendre une montre et respecter nos obligations. Rien de plus.

Principe

G-ARCHIVES applique le principe de minimisation : une donnée qui n’est pas nécessaire n’est pas collectée. Nous ne vendons aucune donnée, nous ne faisons pas de publicité ciblée et nous ne pratiquons aucun profilage.

Le responsable de traitement est [LEGAL_BUSINESS_NAME], dont les coordonnées figurent dans les mentions légales.

Données collectées

  • Commande : adresse électronique, nom du destinataire, adresse postale lorsque la livraison l’exige, téléphone si vous le fournissez, contenu et montant de la commande.
  • Compte (facultatif) : adresse électronique et empreinte du mot de passe. Le mot de passe lui-même n’est jamais stocké.
  • Paiement : aucune donnée bancaire n’est collectée ni conservée par nos soins. La saisie a lieu chez notre prestataire de paiement.
  • Contact : les informations que vous nous transmettez dans votre message.
  • Mesure d’audience : uniquement si vous y avez consenti, des événements agrégés sans identifiant publicitaire.
  • Sécurité : une empreinte non réversible de votre adresse IP, utilisée pour limiter les abus. L’adresse elle-même n’est pas conservée en clair.

Finalités et bases légales

  • Exécution de la commande, livraison et service après-vente : exécution du contrat.
  • Facturation et conservation comptable : obligation légale.
  • Gestion du compte client : exécution du contrat.
  • Sécurité du site et prévention de la fraude : intérêt légitime.
  • Mesure d’audience : consentement, révocable à tout moment.

Destinataires

  • Le prestataire de paiement, pour le traitement de la transaction.
  • Le transporteur, pour l’acheminement du colis.
  • L’hébergeur du site et de la base de données.
  • Le prestataire d’envoi de courriels transactionnels.

Aucune donnée n’est transmise à des fins commerciales, publicitaires ou statistiques à un tiers non listé ci-dessus.

Durées de conservation

  • Données de commande et pièces comptables : durée légale de conservation des documents comptables, soit dix ans à compter de la clôture de l’exercice.
  • Compte client : jusqu’à sa suppression à votre demande, ou après trois ans sans aucune activité.
  • Messages de contact : trois ans à compter du dernier échange.
  • Choix relatif aux cookies : six mois, puis la question vous est reposée.
  • Événements de mesure d’audience : treize mois au maximum.
  • Compteurs de sécurité : quelques minutes à quelques heures.

La suppression d’un compte n’efface pas les factures : leur conservation est une obligation légale. Vos données personnelles y sont conservées uniquement dans cette finalité.

Sécurité

  • Chiffrement des échanges en transit.
  • Mots de passe stockés sous forme d’empreinte dérivée, jamais en clair.
  • Jetons de session et de panier conservés uniquement sous forme d’empreinte : une fuite de la base ne permettrait pas d’usurper une session.
  • Journaux expurgés de tout secret, jeton ou donnée bancaire.
  • Accès à l’administration restreint et vérifié à chaque requête.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à [CUSTOMER_SUPPORT_EMAIL] ou depuis la page contact. Nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.