Responsable du traitement
Le responsable du traitement est l'entrepreneur individuel exploitant Guitar Icons, établi à 84350 Courthézon, France. Contact pour toute question relative aux données personnelles : contact@guitar-icons.com.
Données susceptibles d’être traitées
Selon les fonctionnalités utilisées, la boutique peut traiter les données de compte et d’authentification, coordonnées, adresses de facturation et de livraison, contenu du panier, historique de commandes, demandes de contact et de retour, avis, préférences de langue, données techniques de sécurité et informations nécessaires au support client.
Les données complètes de carte bancaire ne sont pas destinées à être stockées par la boutique lorsque le paiement est pris en charge par un prestataire de paiement externe.
Finalités et bases juridiques
Les données sont utilisées pour créer et administrer un compte, exécuter les commandes, réserver et mettre à jour le stock, encaisser ou rembourser les paiements, organiser la livraison, gérer les retours, répondre aux demandes, prévenir les abus, sécuriser le service et respecter les obligations comptables, fiscales ou administratives. Selon la finalité, le traitement repose sur l’exécution du contrat, une obligation légale, l’intérêt légitime du responsable de traitement ou le consentement lorsqu’il est requis.
Prestataires et destinataires
Paiements : Stripe. Hébergement : OVHcloud. D'autres prestataires peuvent intervenir pour l'envoi d'e-mails et la livraison selon les services effectivement choisis pour une commande. Google Tag Manager et Google Analytics 4 sont configurés mais non activés sur le site public à la date de cette mise à jour. Seules les données nécessaires à la prestation concernée sont communiquées.
Transferts hors Espace économique européen
Certains prestataires peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsqu’un tel transfert existe, la boutique doit s’assurer qu’il repose sur un mécanisme reconnu par la réglementation applicable et sur les garanties appropriées prévues par le RGPD.
Connexion Google
Si la connexion Google est activée, les informations reçues via ce service sont limitées à celles nécessaires à l’authentification et au profil utilisateur prévu par l’application. Cette fonctionnalité ne doit être proposée en production que si elle est correctement configurée et documentée.
Durées de conservation
Les données sont conservées pendant une durée adaptée à leur finalité et aux obligations légales applicables. Les pièces comptables sont généralement conservées dix ans. Les données du compte, de commande et de support sont conservées aussi longtemps que nécessaire à l'exécution du service, aux obligations légales et à la défense des droits, puis supprimées ou archivées de façon appropriée. Les choix relatifs aux cookies et le journal de consentement sont actuellement paramétrés pour 180 jours ; cette durée ne s'applique pas à toutes les données.
Cookies et autres traceurs
Les cookies ou stockages strictement nécessaires peuvent être utilisés pour les sessions, le panier, l’authentification, la sécurité et les préférences. Situation actuelle : Google Analytics 4 et Google Tag Manager sont préparés mais non activés. Si la mesure d’audience est activée ultérieurement, les traceurs qui nécessitent un consentement ne seront déclenchés qu’après acceptation de la catégorie correspondante.
Lorsqu’un traceur n’est pas strictement nécessaire et requiert un consentement, il ne doit être déposé qu’après un choix libre, spécifique, éclairé et univoque. Le refus doit être aussi accessible que l’acceptation et le consentement doit pouvoir être retiré simplement.
Consentement aux cookies
Le bandeau permet d’accepter, de refuser et de personnaliser les catégories facultatives. Les préférences peuvent être modifiées via le bouton « Cookies ». La durée actuellement paramétrée pour mémoriser les choix et purger le journal de consentement est de 180 jours ; elle ne constitue pas une durée générale de conservation de toutes les données personnelles.
Droits des personnes
Selon le traitement concerné, toute personne peut demander l’accès, la rectification, l’effacement ou la limitation de ses données, s’opposer à certains traitements et exercer son droit à la portabilité lorsqu’il est applicable. Un consentement peut être retiré à tout moment sans remettre en cause la licéité du traitement antérieur.
Les demandes peuvent être adressées à contact@guitar-icons.com. Une preuve d’identité n’est demandée que lorsqu’elle est nécessaire pour vérifier l’identité du demandeur. En cas de difficulté persistante, une réclamation peut être introduite auprès de la CNIL.
Sécurité
La boutique met en œuvre des mesures techniques et organisationnelles adaptées pour limiter les accès non autorisés, pertes, destructions ou altérations de données. Les accès administratifs et prestataires sont limités aux besoins réels de leur mission.