Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez weftaro.shop ou achetez chez nous, pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Nous appliquons le RGPD britannique (UK GDPR), le Règlement général sur la protection des données de l’UE (RGPD) et les lois nationales applicables.

Responsable du traitement

Le responsable du traitement est DC TEXTILES LIMITED, exerçant sous le nom WEFTARO, Unit 1 Park Side Business Centre, Plumpton Road, Hoddesdon, England, EN11 0ES, numéro d’immatriculation 07237611. Pour toute question ou demande relative à vos données, écrivez à support@weftaro.shop.

Données collectées et finalités

Données	Finalité	Base légale
Nom, adresses de facturation et de livraison, e-mail, téléphone, détails de la commande	Traitement et livraison de votre commande, e-mails de commande et d’expédition, gestion des retours et rétractations	Exécution d’un contrat (art. 6, par. 1, point b, RGPD)
Informations de paiement	Encaissement et remboursements. Les données de carte sont saisies directement auprès de notre prestataire de paiement ; nous ne recevons que le statut du paiement, le type de carte et les quatre derniers chiffres	Exécution d’un contrat (art. 6, par. 1, point b)
Pièces de commande et factures	Comptabilité et obligations fiscales	Obligation légale (art. 6, par. 1, point c)
Données du compte (si vous en créez un) : e-mail, mot de passe (stocké chiffré), adresses enregistrées, historique de commandes	Accès à vos commandes et paiement plus rapide	Exécution d’un contrat (art. 6, par. 1, point b)
Messages que vous nous envoyez (formulaire, e-mail, téléphone) et demandes de rétractation	Répondre à vos questions et traiter vos demandes	Exécution d’un contrat ou intérêt légitime à répondre aux demandes (art. 6, par. 1, points b et f)
Données techniques : adresse IP, type de navigateur, date et heure d’accès, pages consultées	Fournir le site de façon sécurisée, prévenir les abus, estimer votre pays pour afficher la bonne devise	Intérêt légitime à une boutique sûre et fonctionnelle (art. 6, par. 1, point f)
Signaux de prévention de la fraude collectés par nos prestataires de paiement lors du paiement	Prévention de la fraude à la carte	Intérêt légitime à prévenir la fraude (art. 6, par. 1, point f)

Nous n’utilisons pas vos données à des fins publicitaires, ne créons pas de profils marketing et n’envoyons pas de newsletter. Nous ne vendons pas vos données personnelles.

Destinataires des données

Prestataires de paiement — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) pour les paiements par carte et PayPal (Europe) S.à r.l. et Cie, S.C.A. si vous choisissez PayPal, lorsque ces moyens sont proposés au paiement. Ils traitent les données de paiement en tant que responsables distincts ou en tant que nos sous-traitants, selon leurs propres politiques.
Transporteurs et notre partenaire logistique — votre nom, adresse de livraison, e-mail et téléphone, afin de préparer, livrer et suivre le colis.
Hébergement et e-mail — notre hébergeur (Hostinger) stocke le site et sa base de données ; notre fournisseur d’e-mail achemine les e-mails de commande et de service client. Ils agissent en tant que sous-traitants dans le cadre d’accords de traitement des données.
Autorités — lorsque la loi nous y oblige, par exemple les autorités fiscales.

Transferts internationaux

Certains prestataires traitent des données en dehors du Royaume-Uni et de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert est encadré par une décision d’adéquation (comme le EU-US Data Privacy Framework et son extension britannique) ou par des clauses contractuelles types approuvées par la Commission européenne et les autorités britanniques.

Durée de conservation

Pièces de commande, factures et paiements : 6 ans après la fin de l’exercice de la commande, comme l’exige la loi fiscale britannique.
Comptes clients : jusqu’à ce que vous supprimiez votre compte ou nous demandiez de le supprimer. Les comptes inactifs depuis 3 ans sont supprimés.
Messages et rétractations : 3 ans après la clôture du dossier, ou plus s’ils font partie d’une pièce de commande.
Journaux du serveur : jusqu’à 30 jours.

Cookies

Nous utilisons uniquement les cookies et technologies similaires nécessaires au fonctionnement de la boutique, par exemple pour votre panier, votre langue et votre pays de livraison ainsi que pour la sécurité du paiement. Les détails figurent dans notre Politique relative aux cookies.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, ainsi que d’un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer ces droits, écrivez à support@weftaro.shop. Nous répondons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En France, il s’agit de la CNIL (cnil.fr) ; au Royaume-Uni, de l’Information Commissioner’s Office (ico.org.uk) ; dans les autres pays de l’UE, de l’autorité de votre pays de résidence.

Décisions automatisées

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Nos prestataires de paiement utilisent un contrôle automatisé de la fraude lors du paiement ; si un paiement est refusé, vous pouvez nous contacter et nous l’examinerons.

Sécurité

L’ensemble du site utilise une connexion HTTPS chiffrée. L’accès aux données clients est limité aux personnes qui en ont besoin pour traiter votre commande.

Enfants

Notre boutique ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos traitements évoluent. La date en haut de la page indique la dernière version.