Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site arsene-shop.com est :
ARSENE ESPADRILLES SAS (société par actions simplifiée)
Siège social : Espace Aldatu, Rue Léon Larregain, 64240 Hasparren, France
SIRET : 920 250 438 00016
Email du Délégué à la Protection des Données (DPO) : dpo@arsene-shop.com

2. Données collectées

Dans le cadre de l'utilisation du Site et de nos services, nous sommes amenés à collecter les données suivantes :

Données d'identification : nom, prénom, adresse email, numéro de téléphone
Données de livraison et facturation : adresse postale, ville, code postal, pays
Données de commande : historique des commandes, produits achetés, montants, modes de paiement utilisés
Données de compte : préférences de communication, niveau de fidélité, code de parrainage
Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite (via cookies analytiques, sous réserve de consentement)
Données de personnalisation : prompts textuels, images uploadées pour la personnalisation des espadrilles

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

Gestion des commandes, de la livraison et du service après-vente
Création et gestion de votre compte client
Gestion du programme de fidélité et de parrainage
Envoi de newsletters et communications commerciales (avec votre consentement)
Personnalisation des produits via notre outil de création
Analyse statistique de la fréquentation du Site (avec votre consentement)
Mesure de l'efficacité de nos campagnes Google Ads, y compris par rapprochement de vos données de commande sous forme hachée (avec votre consentement)
Prévention de la fraude et gestion des litiges

4. Base légale des traitements

Exécution du contrat : traitement des commandes, livraison, facturation
Consentement : newsletter, cookies analytiques et marketing, transmission hachée des données de commande à Google (conversions avancées), personnalisation
Intérêt légitime : prévention de la fraude, amélioration de nos services, statistiques anonymes
Obligation légale : conservation des factures, obligations comptables et fiscales

5. Durée de conservation

Données de compte : conservées pendant toute la durée de la relation commerciale, puis 3 ans après la dernière activité
Données de commande : conservées 10 ans à compter de la clôture de l'exercice comptable (obligation légale)
Données de navigation : 13 mois maximum (recommandation CNIL)
Données de personnalisation : conservées tant que le compte est actif ; supprimées sur demande
Données de prospection : 3 ans à compter du dernier contact

6. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants, dans le strict cadre des finalités mentionnées :

Stripe : traitement sécurisé des paiements (certifié PCI-DSS)
Supabase : hébergement et stockage sécurisé des données (serveurs dans l'Union européenne)
Transporteurs : Colissimo, Chronopost ou tout autre transporteur choisi pour la livraison
Google : mesure d'audience via Google Analytics et mesure des performances publicitaires via Google Ads, les balises étant déployées par Google Tag Manager. Ces transmissions n'ont lieu qu'après votre consentement ; à défaut, elles restent désactivées par défaut. Avec le consentement marketing, les données d'une commande (e-mail, téléphone, nom, adresse) sont transmises sous forme hachée, voir ci-dessous.

Nous ne vendons aucune donnée personnelle. En revanche, si vous acceptez les cookies marketing, des données de navigation et de conversion sont transmises à Google pour la mesure d'audience et la mesure de nos campagnes publicitaires. Lors d'un achat, votre adresse e-mail, votre numéro de téléphone, vos nom et prénom et votre adresse postale sont alors aussi transmis, sous une forme hachée (SHA-256) qui ne permet pas de les lire, afin que Google puisse rattacher la commande à l'une de ses annonces (« conversions avancées »). Destinataire : Google Ireland Limited ; un transfert vers Google LLC (États-Unis) est possible, encadré par le cadre de protection des données UE–États-Unis et les clauses contractuelles types. Sans ce consentement, rien de tout cela n'est transmis.

7. Hébergement des données

Les données personnelles collectées via le Site sont hébergées par Supabase Inc. sur des serveurs situés dans l'Union européenne, conformément au RGPD. Les transferts de données hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir copie
Droit de rectification : faire corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi
Droit à la portabilité : récupérer vos données dans un format structuré et couramment utilisé
Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
Droit à la limitation : demander la limitation du traitement dans certaines circonstances
Directives post-mortem : définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès

Pour exercer ces droits, contactez notre DPO à l'adresse : dpo@arsene-shop.com ou par courrier à : ARSENE ESPADRILLES SAS, Espace Aldatu, Rue Léon Larregain, 64240 Hasparren, France. Une réponse sera apportée dans un délai d'un mois. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le Site utilise des cookies dans les catégories suivantes :

Cookies essentiels : nécessaires au fonctionnement du site (session, panier, authentification). Déposés sans consentement préalable.
Cookies analytiques : mesure d'audience et amélioration du site. Déposés uniquement après consentement explicite.
Cookies marketing : personnalisation publicitaire et suivi de conversions. Déposés uniquement après consentement explicite.

Vous pouvez modifier ou retirer votre consentement à tout moment grâce au lien « Gérer mes cookies » présent en bas de chaque page, ou dans les paramètres de votre navigateur. Le retrait vaut pour l'avenir.

10. Sécurité

ARSENE ESPADRILLES SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les transactions sont sécurisées par chiffrement SSL/TLS. Les données de paiement sont traitées par Stripe et ne transitent pas par nos serveurs.

11. Modifications

La présente politique peut être modifiée à tout moment. La version en vigueur est celle accessible sur le Site. En cas de modification substantielle, les utilisateurs seront informés par email ou par notification sur le Site.