Politique de confidentialité

1. Qui sommes-nous ?

La présente politique de confidentialité décrit comment Solka collecte, utilise et protège vos données personnelles. Solka est une entreprise individuelle, représentée par Solveig Kerdranvat, qui commercialise des bijoux en ligne.

• Nom commercial : Solka
• Forme juridique : Entrepreneur individuel (Solveig Kerdranvat)
• Siège social : 1315 avenue du pere soulas, 34090 Montpellier, France
• Adresse e-mail : contact@solka.fr
• Téléphone : 0659884660
• Numéro SIREN : 980495493
• Numéro de TVA intracommunautaire : FR00980495493
• Directeur de la publication : Solveig Kerdranvat

Solka est le responsable du traitement de vos données personnelles.

2. Quelles données personnelles collectons-nous ?

Nous collectons différentes catégories de données personnelles vous concernant, en fonction de votre interaction avec notre site et nos services :

• Données d'identification et de contact : Nom, prénom, adresse e-mail, numéro de téléphone (si fourni pour le suivi de commande), adresses de livraison et de facturation.
• Données de compte client : Identifiants de connexion, historique de vos commandes, préférences de profil.
• Données de commande : Détails des produits achetés (par exemple, bagues, bracelets, colliers, boucles d'oreilles), tailles de bagues ou de bracelets, texte de gravure personnalisé, message pour l'emballage cadeau.
• Données de paiement : Nous ne stockons ni ne traitons directement vos numéros de carte bancaire. Ces informations sont collectées et traitées directement par notre prestataire de services de paiement sécurisé, Stripe.
• Données de communication : Contenu des e-mails échangés avec notre service client.
• Données techniques et de navigation (cookies) :
  • Cookies strictement nécessaires : Pour le fonctionnement du panier d'achat, la session de connexion client, la mémorisation de la langue, de la devise, du pays de livraison et de votre choix concernant le consentement aux cookies. Ces cookies sont essentiels au service.
  • Cookies d'analyse (Google Analytics 4) : Nous collectons des données statistiques anonymisées sur l'utilisation de notre site (pages visitées, temps passé, etc.) uniquement si vous y consentez explicitement via notre bannière de consentement aux cookies.

3. Pourquoi collectons-nous vos données et sur quelle base légale ?

Nous utilisons vos données personnelles pour les finalités suivantes, en nous appuyant sur les bases légales prévues par le Règlement Général sur la Protection des Données (RGPD) :

• Exécution du contrat (article 6.1.b du RGPD) :
  • Gestion de votre compte client et de votre profil.
  • Traitement, préparation et expédition de vos commandes (y compris la prise en compte des tailles, des gravures personnalisées et des messages cadeaux).
  • Traitement sécurisé de vos paiements via Stripe.
  • Communication avec vous concernant vos commandes (confirmations, suivi d'expédition par e-mail via Resend et par SMS via GatewayAPI si vous avez fourni un numéro de téléphone à cette fin).
  • Fourniture du service client et gestion de vos demandes.
• Respect d'une obligation légale (article 6.1.c du RGPD) :
  • Établissement des factures et tenue de notre comptabilité.
  • Réponse aux requêtes légales et réglementaires des autorités compétentes.
• Intérêt légitime (article 6.1.f du RGPD) :
  • Amélioration de nos services et de l'expérience utilisateur sur notre site.
  • Prévention de la fraude et maintien de la sécurité de nos systèmes.
  • Envoi de communications commerciales et de prospection (par e-mail) concernant nos produits, après une relation commerciale établie et pendant une durée limitée, avec la possibilité de vous désabonner à tout moment.
• Votre consentement (article 6.1.a du RGPD) :
  • Collecte et analyse de statistiques d'audience via Google Analytics 4, uniquement si vous avez donné votre consentement explicite via la bannière de cookies.
  • Envoi de mises à jour de commande par SMS via GatewayAPI si vous avez fourni votre numéro de téléphone et consenti à recevoir ces notifications.

4. Qui sont les destinataires de vos données ?

Pour le bon fonctionnement de nos services, nous partageons vos données avec des prestataires tiers qui agissent en tant que sous-traitants, sous nos instructions et dans le respect de la présente politique de confidentialité :

• Prestataire de paiement : Stripe (pour le traitement sécurisé des transactions par carte bancaire).
• Hébergeurs :
  • Vercel Inc. (pour l'hébergement de la vitrine de notre boutique en ligne).
  • Railway (pour l'hébergement de notre backend commercial).
  • Neon (pour l'hébergement de notre base de données, située dans l'Union Européenne).
• Stockage d'images : Cloudflare (pour l'hébergement et la diffusion de nos images produits).
• Services de communication :
  • Resend (pour l'envoi des e-mails de confirmation de commande et d'expédition).
  • GatewayAPI (pour l'envoi des mises à jour de commande par SMS, si vous avez fourni votre numéro de téléphone à cette fin).
• Outil d'analyse d'audience : Google Analytics 4 (uniquement si vous avez consenti à l'utilisation de cookies d'analyse).

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Transferts de données hors de l'Union Européenne

Certains de nos prestataires de services sont situés en dehors de l'Union Européenne ou de l'Espace Économique Européen, notamment aux États-Unis. Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées, conformément aux exigences du RGPD, afin d'assurer un niveau de protection suffisant de vos données :

• Clauses Contractuelles Types (CCT) : Nous avons mis en place des Clauses Contractuelles Types approuvées par la Commission Européenne avec nos sous-traitants situés en dehors de l'UE/EEE.
• Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) : Pour les prestataires certifiés par ce cadre, le transfert est considéré comme offrant un niveau de protection adéquat. C'est notamment le cas pour Google et Stripe.

Notre base de données est hébergée par Neon dans l'Union Européenne.

6. Combien de temps conservons-nous vos données ?

La durée de conservation de vos données personnelles dépend de la finalité pour laquelle elles ont été collectées :

• Données de compte client et de commande : Elles sont conservées pendant toute la durée de notre relation commerciale. Après la fin de cette relation, elles peuvent être conservées pendant une durée de trois (3) ans à des fins de prospection commerciale, sauf si vous vous y opposez.
• Données de facturation : Les factures et les données associées sont conservées pendant une durée de dix (10) ans à compter de la clôture de l'exercice comptable, conformément aux obligations légales.
• Données collectées via les cookies de consentement : Votre choix concernant les cookies est conservé pendant cent quatre-vingts (180) jours.
• Données Google Analytics 4 : Les données collectées via Google Analytics 4 sont conservées conformément aux paramètres de conservation de Google Analytics, généralement pour une durée limitée à 14 mois pour les données utilisateur et événementielles.
• Données de communication : Les e-mails échangés avec le service client sont conservés pendant la durée nécessaire au traitement de votre demande et au suivi de la relation commerciale.

7. Quels sont vos droits et comment les exercer ?

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir la confirmation que vos données sont traitées et, le cas échéant, y accéder.
• Droit de rectification : Demander la correction des données inexactes ou incomplètes vous concernant.
• Droit à l'effacement (droit à l'oubli) : Demander la suppression de vos données dans certaines conditions.
• Droit à la limitation du traitement : Demander la suspension du traitement de vos données dans certaines conditions.
• Droit à la portabilité des données : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit d'opposition : Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, ou vous opposer à tout moment au traitement de vos données à des fins de prospection.
• Droit de définir des directives post-mortem : Organiser le sort de vos données après votre décès.

Pour exercer l'un de ces droits, veuillez nous contacter par e-mail à l'adresse suivante : contact@solka.fr. Nous nous engageons à vous répondre dans les meilleurs délais et au plus tard dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez que vos droits n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, la Commission Nationale de l'Informatique et des Libertés (CNIL) :

https://www.cnil.fr/fr/plaintes