La présente politique explique comment Below Dreams collecte,
utilise, conserve et protège les données personnelles des
utilisateurs et clients de sa boutique en ligne.
1. Responsable du traitement
Le responsable des traitements de données personnelles réalisés
sur le site Below Dreams est :
Responsable :
David Baudour EI
Nom commercial :
Below Dreams
Adresse :
36 rue du Tuc de Rose, 40200 Mimizan, France
Below Dreams collecte uniquement les données nécessaires au
fonctionnement de la boutique, à l’exécution des commandes et
à la gestion de la relation client.
2.1 Données d’identification
nom et prénom ;
adresse électronique ;
numéro de téléphone ;
mot de passe sous forme chiffrée ou hachée ;
identifiant interne du compte client.
2.2 Données de livraison et de facturation
adresse postale ;
ville ;
code postal ;
pays ;
informations nécessaires à la livraison de la commande.
2.3 Données relatives aux commandes
numéro de commande ;
produits commandés ;
taille et quantité sélectionnées ;
montant de la commande ;
frais de livraison ;
statut de la commande et du paiement ;
date de création et de mise à jour de la commande ;
historique des commandes.
2.4 Données relatives au paiement
Les paiements sont traités par Stripe.
Below Dreams ne conserve pas le numéro complet de la carte
bancaire, le cryptogramme visuel ni les données bancaires
permettant d’effectuer directement un paiement.
Below Dreams peut néanmoins recevoir de Stripe certaines
informations nécessaires au suivi du paiement, notamment :
l’identifiant de la transaction ;
le montant payé ;
la devise ;
le statut du paiement ;
le type de moyen de paiement utilisé ;
certaines informations partielles telles que les quatre
derniers chiffres de la carte, lorsqu’elles sont fournies
par Stripe.
2.5 Données relatives aux échanges
contenu des messages envoyés au service client ;
réclamations ;
demandes de retour ou de rétractation ;
pièces justificatives éventuellement transmises ;
historique des échanges.
2.6 Données techniques
Lors de l’utilisation du site, certaines données techniques
peuvent être enregistrées pour assurer son fonctionnement et
sa sécurité :
adresse IP ;
date et heure de connexion ;
pages consultées ;
type de navigateur et d’appareil ;
journaux techniques et erreurs applicatives ;
informations relatives à la session utilisateur.
3. Modalités de collecte
Les données peuvent être collectées directement auprès de
l’utilisateur lorsqu’il :
crée un compte client ;
se connecte à son espace personnel ;
ajoute des produits à son panier ;
passe une commande ;
effectue un paiement ;
demande une réinitialisation de mot de passe ;
contacte le service client ;
exerce son droit de rétractation ;
accepte ou refuse certains cookies.
Certaines informations sont également transmises par les
prestataires nécessaires à l’exécution de la commande, notamment
Stripe pour le paiement et les prestataires de livraison.
4. Finalités et bases légales des traitements
Chaque traitement repose sur une finalité déterminée et une
base légale prévue par la réglementation.
Traitement
Finalité
Base légale
Création et gestion du compte
Permettre l’accès à l’espace client et à
l’historique des commandes.
Exécution du contrat
Gestion du panier et du checkout
Préparer et permettre la validation d’une
commande.
Mesures précontractuelles et exécution du contrat
Gestion des commandes
Enregistrer, préparer, expédier et suivre les
commandes.
Exécution du contrat
Paiement
Encaisser les sommes dues, confirmer les paiements
et lutter contre la fraude.
Exécution du contrat et intérêt légitime
Livraison
Transmettre les informations nécessaires au
transporteur et assurer la livraison.
Exécution du contrat
Emails transactionnels
Envoyer les confirmations de compte, de commande,
de paiement, d’expédition et les messages liés au
suivi du contrat.
Exécution du contrat
Service client
Répondre aux demandes, réclamations, retours et
demandes de rétractation.
Exécution du contrat et intérêt légitime
Comptabilité et obligations légales
Conserver les justificatifs de vente, de paiement
et de remboursement.
Obligation légale
Sécurité du site
Prévenir les intrusions, fraudes, usages abusifs
et incidents techniques.
Intérêt légitime
Gestion des cookies non essentiels
Mesurer l’audience ou personnaliser certains
services lorsque de tels outils sont activés.
Consentement
5. Caractère obligatoire des informations
Les champs signalés comme obligatoires sont nécessaires pour
créer un compte, traiter une commande, effectuer un paiement
ou assurer une livraison.
En l’absence de ces informations, Below Dreams peut ne pas être
en mesure de fournir le service demandé ou d’exécuter la commande.
Les autres informations sont facultatives. Leur absence
n’empêche pas l’utilisation des fonctionnalités principales du
site.
6. Destinataires des données
Les données sont accessibles uniquement aux personnes et
prestataires qui en ont besoin pour accomplir leur mission.
Elles peuvent notamment être transmises :
à David Baudour et aux personnes autorisées intervenant pour
Below Dreams ;
à Stripe, pour le traitement et la sécurisation des paiements ;
aux prestataires de transport et de livraison ;
à OVHcloud, en qualité d’hébergeur du site et des données ;
au prestataire d’envoi d’emails utilisé par Below Dreams ;
aux prestataires techniques chargés de la maintenance, de la
sécurité ou du développement du site ;
aux conseils, experts-comptables, assureurs ou autorités
compétentes lorsque cela est nécessaire ou légalement requis.
Ces destinataires ne reçoivent que les données nécessaires à
leurs missions respectives.
7. Prestataire de paiement Stripe
Le paiement est réalisé au moyen des services fournis par Stripe.
Lors du paiement, certaines données sont directement collectées
et traitées par Stripe conformément à ses propres conditions et
à sa politique de confidentialité.
Below Dreams ne contrôle pas l’ensemble des traitements réalisés
directement par Stripe pour ses obligations réglementaires,
notamment en matière de sécurité des paiements, de lutte contre
la fraude et de conformité financière.
La politique de confidentialité de Stripe est disponible à
l’adresse suivante :
stripe.com/fr/privacy
.
8. Hébergement
Le site et sa base de données sont hébergés par :
OVH SAS
2 rue Kellermann
59100 Roubaix
France
Les données sont hébergées sur les infrastructures utilisées
pour faire fonctionner le site Below Dreams.
9. Transferts de données hors de l’Union européenne
Certains prestataires techniques peuvent traiter des données
depuis des pays situés en dehors de l’Union européenne ou de
l’Espace économique européen.
Lorsque de tels transferts ont lieu, ils doivent être encadrés
par un mécanisme reconnu par la réglementation applicable,
notamment :
une décision d’adéquation de la Commission européenne ;
des clauses contractuelles types ;
ou toute autre garantie appropriée prévue par la
réglementation.
Stripe peut notamment effectuer certains traitements à
l’international dans les conditions détaillées dans sa propre
politique de confidentialité.
10. Durées de conservation
Below Dreams conserve les données uniquement pendant la durée
nécessaire à la finalité pour laquelle elles ont été collectées,
puis, lorsque cela est nécessaire, pendant la durée imposée par
la réglementation ou utile à la défense de ses droits.
Catégorie de données
Durée indicative de conservation
Données du compte client
Pendant la durée d’utilisation du compte, puis
jusqu’à 3 ans après la dernière activité ou la
fin de la relation commerciale, sauf obligation
légale contraire.
Données relatives aux commandes
Pendant la relation commerciale, puis en archivage
pendant la durée nécessaire à la gestion des
garanties, réclamations et litiges.
Factures et justificatifs comptables
10 ans à compter de la clôture de l’exercice
concerné.
Données de paiement conservées par Below Dreams
Pendant la durée nécessaire à la confirmation du
paiement, au traitement des remboursements et des
éventuelles contestations.
Échanges avec le service client
Pendant le traitement de la demande, puis jusqu’à
3 ans à compter de sa clôture, sauf litige.
Demandes de rétractation et retours
Pendant la durée de traitement, puis pendant la
durée nécessaire à la preuve du respect des
obligations légales.
Données du panier
Pendant la durée nécessaire au fonctionnement du
panier, puis suppression ou anonymisation après
une période d’inactivité raisonnable.
Journaux techniques et de sécurité
Pendant une durée limitée et proportionnée aux
besoins de sécurité, généralement jusqu’à 12 mois,
sauf incident ou obligation particulière.
Choix relatifs aux cookies
Pendant la durée précisée dans la politique
relative aux cookies.
À l’issue de ces délais, les données sont supprimées,
anonymisées ou archivées avec un accès restreint lorsqu’une
obligation légale impose leur conservation.
11. Emails envoyés par Below Dreams
Below Dreams peut envoyer les emails nécessaires à la gestion
du compte et à l’exécution des commandes, notamment :
confirmation de création de compte ;
réinitialisation du mot de passe ;
confirmation de commande ;
confirmation ou échec du paiement ;
mise à jour du statut de la commande ;
confirmation d’expédition ;
informations relatives à un retard ou à un remboursement ;
réponse à une demande adressée au service client.
Ces messages sont nécessaires au fonctionnement du service et
ne constituent pas, en eux-mêmes, une newsletter commerciale.
Toute future communication promotionnelle distincte devra
respecter les règles applicables à la prospection commerciale
et comporter un moyen simple de s’y opposer ou de se désinscrire.
12. Cookies et traceurs
Le site peut utiliser des cookies ou autres traceurs nécessaires
à son fonctionnement, notamment pour :
maintenir la session de connexion ;
conserver temporairement le panier ;
sécuriser le processus de commande ;
mémoriser les choix de consentement ;
permettre le fonctionnement du paiement.
Les cookies strictement nécessaires peuvent être déposés sans
consentement lorsqu’ils sont indispensables au service demandé.
Les cookies non essentiels, notamment de mesure d’audience ou
de publicité, ne doivent être déposés qu’après recueil du
consentement lorsqu’il est requis.
Below Dreams met en œuvre des mesures techniques et
organisationnelles adaptées afin de protéger les données contre :
l’accès non autorisé ;
la perte ;
l’altération ;
la divulgation ;
la destruction accidentelle ou illicite.
Ces mesures comprennent notamment, selon les fonctionnalités
utilisées :
le chiffrement des échanges via HTTPS ;
le hachage des mots de passe ;
la limitation des accès à l’administration ;
l’utilisation de requêtes préparées pour la base de données ;
la sécurisation des paiements par Stripe ;
la mise à jour des composants techniques ;
la journalisation de certains événements de sécurité.
Malgré les précautions prises, aucun système informatique ne
peut garantir une sécurité absolue.
14. Droits des personnes
Dans les conditions prévues par la réglementation, toute
personne concernée peut exercer les droits suivants :
droit d’accès :
obtenir la confirmation qu’un traitement est effectué et
recevoir une copie de ses données ;
droit de rectification :
faire corriger des données inexactes ou incomplètes ;
droit à l’effacement :
demander la suppression de certaines données lorsque les
conditions légales sont réunies ;
droit à la limitation :
demander la suspension temporaire de certains traitements ;
droit d’opposition :
s’opposer à un traitement fondé sur l’intérêt légitime ou à
toute prospection commerciale ;
droit à la portabilité :
recevoir certaines données fournies dans un format structuré
et lisible par machine ;
droit de retirer son consentement :
à tout moment pour les traitements reposant sur celui-ci ;
droit de définir des directives post-mortem :
concernant le sort de ses données après son décès.
Certains droits peuvent être limités lorsque Below Dreams doit
conserver les données pour respecter une obligation légale,
établir une preuve ou défendre ses droits.
ou par courrier à :
David Baudour EI — Below Dreams,
36 rue du Tuc de Rose,
40200 Mimizan, France.
La demande doit préciser le droit exercé et permettre
d’identifier les données concernées.
En cas de doute raisonnable sur l’identité du demandeur, Below
Dreams peut demander des informations complémentaires
strictement nécessaires afin d’éviter une divulgation de données
à un tiers non autorisé.
Below Dreams répond dans les délais prévus par la réglementation,
en principe dans un délai d’un mois à compter de la réception
d’une demande complète.
16. Réclamation auprès de la CNIL
Si une personne estime que ses droits ne sont pas respectés,
elle est invitée à contacter d’abord Below Dreams afin de tenter
de résoudre la difficulté.
Elle peut également adresser une réclamation à la Commission
nationale de l’informatique et des libertés :
CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
La boutique Below Dreams n’est pas spécifiquement destinée aux
mineurs.
Toute commande doit être passée par une personne disposant de
la capacité juridique nécessaire pour conclure un contrat ou,
le cas échéant, avec l’autorisation de son représentant légal.
18. Modification de la politique
Below Dreams peut modifier la présente politique afin de
l’adapter à une évolution légale, réglementaire, technique ou
fonctionnelle du site.
La version applicable est celle publiée sur le site à la date
de consultation.
Dernière mise à jour :
Respect de votre vie privée
Gestion des cookies
Below Dreams utilise des cookies strictement nécessaires
au fonctionnement du site. Avec votre accord, des cookies
facultatifs pourront également être utilisés pour mesurer
l’audience ou améliorer les campagnes publicitaires.