Politique de confidentialité
1. Responsable du traitement des données et contact
Responsable du traitement des données : VERALYA LTD (nom commercial : stimuloo)
Adresse : Suite A, 82 James Carter Road, Mildenhall, Royaume-Uni, IP28 7DE
Courriel : contact@stimuloo.com
Numéro de magasin : 00447848109569
2. Portée et objectif de la présente politique
La présente politique décrit comment VERALYA LTD collecte, utilise, divulgue et protège les données personnelles en lien avec le site web et les services stimuloo. Elle s'applique aux clients du monde entier et fait notamment référence au RGPD (UE), à la législation britannique sur la protection des données et aux principes généraux de conformité américains.
3. Catégories de données personnelles collectées
Nous collectons les catégories de données personnelles suivantes :
| Catégorie de données | Exemples |
|---|---|
| Identité et contact | Nom, adresse de facturation et de livraison, courriel, téléphone |
| Données du compte | Nom d'utilisateur, mot de passe (haché), historique des commandes |
| Données de paiement | Informations relatives aux cartes de paiement (traitées par les processeurs de paiement ; tokenisées) |
| Données de transaction | Détails de la commande, factures |
| Données techniques | Adresse IP, identifiants de l'appareil, navigateur, cookies |
| Données d'utilisation | Pages visitées, parcours de navigation, interactions marketing |
| Préférences marketing | Consentement, statut d'abonnement |
| Données sensibles (rares) | L’âge limite pour les articles soumis à des restrictions d’âge — uniquement lorsque cela est nécessaire et avec des mesures de sécurité |
4. Objectifs, bases juridiques et conservation
Nous traitons les données personnelles aux fins suivantes :
-
Traitement des commandes et exécution des contrats : traitement et livraison des commandes, traitement des paiements, facturation. (Base juridique : exécution du contrat). Conservation des données : les enregistrements des transactions sont conservés pendant 6 ans à des fins fiscales et de conformité ; les détails des commandes sont conservés pour le service client jusqu’à la suppression du compte, ou plus longtemps si la loi l’exige.
-
Service client et communication : répondre aux demandes, traiter les retours. (Base juridique : exécution du contrat / intérêt légitime). Conservation : jusqu’à résolution du problème + délais de prescription légaux.
-
Marketing : envoi de supports promotionnels avec consentement ou en cas d’intérêt légitime ; possibilité de désabonnement. (Base juridique : consentement / intérêt légitime). Conservation : jusqu’au retrait du consentement ou à la désinscription.
-
Analyse et amélioration du site : statistiques d’utilisation, performances. (Base juridique : intérêts légitimes). Conservation : données agrégées ou anonymisées lorsque cela est possible ; les journaux bruts sont conservés jusqu’à 24 mois.
-
Prévention de la fraude et conformité légale : contrôles antifraude, vérification de l’identité du client (KYC) le cas échéant, déclarations réglementaires. (Base juridique : obligation légale/intérêt légitime). Conservation : selon les besoins et les obligations légales et réglementaires.
5. Cookies et suivi
Nous utilisons des cookies et des technologies similaires. Catégories :
-
Cookies essentiels : nécessaires au fonctionnement du site (panier, sessions). Aucune possibilité de les désactiver.
-
Cookies analytiques : Google Analytics, etc. — utilisés pour améliorer les performances du site. Désactivation possible via les paramètres des cookies.
-
Cookies marketing : Facebook Pixel, réseaux publicitaires — utilisés pour le ciblage publicitaire. Désactivation possible.
Texte court de la bannière de cookies (pour la bannière) :
« Stimuloo utilise des cookies pour vous offrir la meilleure expérience possible, traiter vos commandes et à des fins d'analyse et de marketing. Gérez vos préférences ou acceptez-les. »
Modèle de boîte de dialogue étendue pour les cookies : inclure les catégories, la finalité, la durée de conservation, les fournisseurs, ainsi qu’un lien pour se désinscrire et la politique de confidentialité.
6. Transferts internationaux
Les données peuvent être transférées hors de l'EEE/du Royaume-Uni (par exemple, à Shopify Inc., aux prestataires de paiement, aux partenaires logistiques). Nous utilisons des garanties appropriées (clauses contractuelles types, juridictions adéquates) ou nous appuyons sur les garanties des sous-traitants. Lorsque la loi le permet, les transferts sont fondés sur les décisions d'adéquation de la Commission européenne ou du Royaume-Uni, ou sur les clauses contractuelles types.
7. Destinataires et tiers
Nous partageons des données avec des prestataires de services : Shopify Inc. (hébergement et paiements), les processeurs de paiement (par exemple, Stripe/PayPal), les partenaires d’expédition et de traitement des commandes, les fournisseurs d’analyse (par exemple, Google) et les prestataires marketing (par exemple, Facebook). Nous exigeons de ces sous-traitants qu’ils protègent les données conformément à leurs contrats.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (cryptage, contrôle d'accès, sauvegardes). Cependant, aucune transmission par Internet n'est sécurisée à 100 % ; veuillez signaler tout incident à contact@stimuloo.
9. Droits des personnes concernées (résidents de l'UE/du Royaume-Uni)
Conformément au RGPD et à la législation britannique, vous disposez de droits : accès, rectification, effacement (« droit à l’oubli »), limitation du traitement, portabilité des données, opposition au traitement (y compris le profilage), retrait du consentement et introduction d’une réclamation auprès d’une autorité de contrôle. Pour exercer vos droits, veuillez contacter contact@stimuloo. Nous vérifierons votre identité et vous répondrons dans les délais légaux (généralement un mois).
10. Prise de décision automatisée
Nous n'avons pas recours à la prise de décision automatisée susceptible d'avoir des conséquences juridiques ou d'une importance similaire. Le cas échéant, nous vous informerons de vos droits et de vos droits.
11. Données relatives aux enfants
Nos produits sont destinés aux enfants, mais les parents ou tuteurs doivent fournir les données personnelles. Nous ne collectons pas sciemment de données personnelles d'enfants en dessous des seuils légaux applicables sans le consentement parental.
12. Périodes de rétention
Durée de conservation spécifique : données transactionnelles — jusqu’à 6 ans à des fins fiscales/de conformité ; marketing — jusqu’à la désinscription ; analyses — jusqu’à 24 mois ; tickets d’assistance — jusqu’à la résolution + durée de conservation légale.
13. Plaintes / Autorité de surveillance
Les résidents de l'UE peuvent déposer une plainte auprès de leur autorité de protection des données locale. Pour le Royaume-Uni : l'ICO (Information Commissioner's Office). Coordonnées de l'ICO : https://ico.org.uk .
14. Contact
Pour toute demande relative à la confidentialité ou aux données : contact@stimuloo.
Tableau de traitement des données (compact)
| But | Catégories de données | Base juridique | Rétention |
|---|---|---|---|
| Exécution des commandes | Identité, contact, paiement, transaction | Contracter | 6 ans / impôt |
| Service client | Identité, coordonnées, historique des commandes | Intérêts contractuels / légitimes | Jusqu'à résolution |
| Commercialisation | Contact, préférences | Consentement / Intérêt légitime | Jusqu'à désabonnement |
| Analytique | Technique, usage | Intérêt légitime | 24 mois |
| Prévention de la fraude | Identité, transaction | Obligation légale / Intérêt légitime | Selon les besoins |
Pour plus de sécurité juridique, consultez un avocat qualifié dans votre juridiction.