Cette politique explique quelles données personnelles nous collectons lorsque vous visitez foldren.shop ou achetez chez nous, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Elle s’applique aux clients et visiteurs au Royaume-Uni, dans l’UE et ailleurs.
Responsable du traitement
Le responsable du traitement de vos données personnelles est LITTLE BALLERINA LTD (sous l’enseigne FOLDREN), numéro d’entreprise 07585395, 194 Stanley Road, Teddington, Middlesex, TW11 8UE, Royaume-Uni. Pour toute question ou demande concernant la confidentialité, écrivez à support@foldren.shop.
Ce que nous collectons
- Données de commande : nom, adresse de facturation et de livraison, email, numéro de téléphone (facultatif), articles commandés, montant et devise de la commande, notes de commande.
- Données de paiement : le paiement est traité directement par nos prestataires de paiement. Nous recevons la confirmation du paiement, le type de moyen de paiement et, pour les cartes, les quatre derniers chiffres et la date d’expiration — jamais le numéro de carte complet ni le cryptogramme.
- Données de compte : si vous créez un compte, vos identifiants de connexion et votre historique de commandes.
- Messages : ce que vous nous envoyez via le formulaire de contact, le formulaire de rétractation, par email ou par téléphone.
- Données techniques : adresse IP, informations sur le navigateur et l’appareil et pages consultées, enregistrées dans les journaux du serveur pour des raisons de sécurité, ainsi que les cookies décrits dans notre Politique relative aux cookies.
Nous n’utilisons pas de suivi publicitaire ou analytique, et nous ne vendons pas vos données personnelles.
Pourquoi nous les utilisons et nos bases légales
| Finalité | Base légale (RGPD UK/UE) |
|---|---|
| Traiter et livrer votre commande, gérer les retours, le droit de rétractation et les remboursements | Exécution d’un contrat, art. 6(1)(b) |
| Répondre à vos messages et assurer le service client | Contrat, art. 6(1)(b), ou notre intérêt légitime à vous aider, art. 6(1)(f) |
| Tenir les registres comptables et fiscaux | Obligation légale, art. 6(1)(c) |
| Prévenir la fraude et sécuriser le site | Intérêts légitimes, art. 6(1)(f) |
| Gérer votre compte client | Contrat, art. 6(1)(b) |
Avec qui nous les partageons
- Prestataires de paiement : Stripe (paiements par carte) et PayPal, qui traitent les données de paiement en tant que responsables ou sous-traitants indépendants et peuvent effectuer des vérifications antifraude.
- Transporteurs : votre nom, adresse, numéro de téléphone et email, afin qu’ils puissent livrer et envoyer les informations de suivi.
- Hébergement et messagerie : notre hébergeur de site web (Hostinger) et les services d’email qui stockent les données pour notre compte.
- Autorités et conseillers : lorsque nous y sommes légalement obligés, ou pour établir ou défendre des réclamations juridiques.
Transferts internationaux
Certains de nos prestataires de services traitent des données en dehors du Royaume-Uni ou de l’Espace économique européen, par exemple aux États-Unis. Lorsque c’est le cas, nous nous appuyons sur une décision d’adéquation ou sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne et l’addendum britannique sur les transferts internationaux de données.
Durée de conservation
- Enregistrements de commandes et factures : 6 ans après la fin de l’exercice comptable, comme l’exige la législation fiscale britannique.
- Messages et demandes de rétractation : jusqu’à 3 ans après notre dernier contact, en cas de questions de suivi ou de réclamations.
- Données de compte : jusqu’à ce que vous supprimiez votre compte ou que vous nous demandiez de le supprimer.
- Journaux du serveur : jusqu’à 30 jours.
Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, de limiter ou de vous opposer à leur traitement, à la portabilité des données et, lorsque le traitement est fondé sur le consentement, de retirer votre consentement à tout moment. Pour exercer un droit, écrivez à support@foldren.shop ; nous vous répondons dans un délai d’un mois.
Vous avez également le droit de déposer une réclamation auprès d’une autorité de protection des données : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk), ou l’autorité du pays de l’UE où vous vivez ou travaillez (par exemple le Datatilsynet au Danemark ou l’autorité de protection des données de votre Land allemand).
Décisions automatisées
Nous ne prenons pas de décisions vous concernant fondées uniquement sur un traitement automatisé. Nos prestataires de paiement peuvent utiliser un filtrage antifraude automatisé lorsque vous payez.
Sécurité
Notre site utilise des connexions HTTPS chiffrées. Les paiements sont traités par des prestataires conformes à la norme PCI DSS et les informations complètes de votre carte ne parviennent jamais à nos serveurs. L’accès aux données clients est limité aux personnes qui en ont besoin pour vous aider.
Enfants
Notre boutique est destinée aux adultes. Nous ne collectons pas sciemment de données d’enfants de moins de 16 ans.
Modifications
Nous pouvons mettre à jour cette politique lorsque nos services ou la législation changent. La date en haut de cette page indique la dernière mise à jour.