Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez veylissee.shop ou achetez chez nous — tentes de plage et abris, paravents de plage, couvertures de plage, kits de sardines et sacs de sable et drapeaux de plage — pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Nous appliquons le RGPD britannique, le Règlement général sur la protection des données (RGPD) de l’UE, la Loi fédérale suisse sur la protection des données (LPD) et les lois nationales applicables en matière de protection des données.

Qui est responsable

Le responsable du traitement est FUNKY LEISURE LIMITED, exerçant sous le nom de VEYLISSEE, siège social The Barn, Brookwood Farm, Fenny Bentley, Ashbourne, Derbyshire, England, DE6 1LE, Royaume-Uni, numéro d’entreprise 05602500. Notre fiche Companies House est disponible à l’adresse find-and-update.company-information.service.gov.uk/company/05602500. Le siège social est uniquement une adresse de correspondance : ce n’est ni une boutique, ni un entrepôt, ni une adresse de retour. Pour toute question ou demande relative à la confidentialité, écrivez à support@veylissee.shop ou appelez le +44 7297 272618 (du lundi au vendredi, de 9h00 à 17h00, heure du Royaume-Uni).

Ce que nous collectons et pourquoi

Données	Finalité	Base légale
Nom, adresse de facturation et de livraison, e-mail, numéro de téléphone, détails de la commande	Traitement et livraison de votre commande, envoi des e-mails de commande et d’expédition, gestion des retours et des rétractations	Exécution d’un contrat (art. 6, par. 1, point b) du RGPD)
Informations de paiement	Encaissement des paiements et des remboursements. Les données de carte sont saisies directement auprès de notre prestataire de paiement ; nous ne recevons que le statut du paiement, le type de carte et les quatre derniers chiffres	Exécution d’un contrat (art. 6, par. 1, point b))
Registres de commandes et de factures	Obligations comptables et fiscales	Obligation légale (art. 6, par. 1, point c))
Détails du compte (si vous créez un compte) : e-mail, mot de passe (stocké de manière chiffrée), adresses enregistrées, historique des commandes	Vous donner accès à vos commandes et un paiement plus rapide	Exécution d’un contrat (art. 6, par. 1, point b))
Messages que vous nous envoyez (formulaire de contact, e-mail, téléphone) et demandes de rétractation	Répondre à vos questions et traiter vos demandes	Exécution d’un contrat ou notre intérêt légitime à répondre aux demandes (art. 6, par. 1, points b) et f))
Données techniques : adresse IP, type de navigateur, date et heure de l’accès, pages demandées	Fournir le site web en toute sécurité, prévenir les abus, estimer votre pays pour afficher la bonne devise	Intérêt légitime à disposer d’une boutique sécurisée et fonctionnelle (art. 6, par. 1, point f))
Signaux de prévention de la fraude collectés par nos prestataires de paiement lors du paiement	Prévenir la fraude à la carte bancaire	Intérêt légitime à prévenir la fraude (art. 6, par. 1, point f))

Nous n’utilisons pas vos données à des fins publicitaires, nous ne créons pas de profils marketing et nous n’envoyons pas de newsletters. Nous ne vendons pas vos données personnelles.

Avec qui nous partageons les données

Prestataires de paiement — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) pour les paiements par carte et PayPal (Europe) S.à r.l. et Cie, S.C.A. si vous choisissez PayPal, lorsque ces moyens sont proposés au moment du paiement. Ils traitent les données de paiement en tant que responsables indépendants ou en tant que nos sous-traitants, selon leurs propres politiques de confidentialité.
Transporteurs et notre partenaire logistique — votre nom, adresse de livraison, e-mail et numéro de téléphone, afin que votre commande puisse être emballée, livrée et suivie. Les articles longs comme les paravents de plage et les cabanas de plage peuvent voyager en plusieurs colis.
Hébergement et e-mail — notre hébergeur web (Hostinger) stocke le site web et sa base de données ; notre fournisseur de messagerie (Hostinger e-mail) envoie les e-mails de commande et d’assistance. Ils agissent en tant que sous-traitants dans le cadre d’accords de traitement des données.
Autorités — lorsque la loi nous y oblige, par exemple les autorités fiscales.

Transferts internationaux

Certains prestataires traitent des données en dehors du Royaume-Uni, de la Suisse et de l’Espace économique européen, par exemple aux États-Unis. Lorsque cela se produit, le transfert est protégé par une décision d’adéquation (telle que le cadre de protection des données UE–États-Unis et son extension britannique) ou par des clauses contractuelles types approuvées par la Commission européenne et les autorités britanniques.

Combien de temps nous conservons les données

Registres de commandes, de factures et de paiements : 6 ans après la fin de l’exercice financier de la commande, comme l’exige la loi fiscale britannique.
Comptes clients : jusqu’à ce que vous supprimiez votre compte ou nous demandiez de le supprimer. Les comptes sans activité pendant 3 ans sont supprimés.
Messages et demandes de rétractation : 3 ans après la clôture du dossier, ou plus longtemps s’ils font partie d’un registre de commande.
Journaux du serveur : jusqu’à 30 jours.

Cookies

Nous utilisons uniquement les cookies et technologies similaires dont la boutique a besoin pour fonctionner, tels que votre panier et votre session, votre langue, votre pays de livraison et votre devise, ainsi que la sécurité au moment du paiement. Les détails figurent dans notre Politique relative aux cookies.

Vos droits

Vous avez le droit d’accéder à vos données, de les faire corriger ou supprimer, de limiter ou de vous opposer à leur traitement, et de les recevoir dans un format portable. Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment. Pour exercer l’un de ces droits, écrivez à support@veylissee.shop. Nous répondons dans un délai d’un mois.

Vous avez également le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk). Dans l’UE, vous pouvez contacter l’autorité de votre pays de résidence, par exemple Datatilsynet au Danemark, l’autorité de protection des données de votre Land en Allemagne ou l’IMY en Suède. En Norvège, vous pouvez contacter Datatilsynet (Norvège), et en Suisse le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Décisions automatisées

Nous ne prenons pas de décisions vous concernant sur la seule base d’un traitement automatisé. Nos prestataires de paiement utilisent un filtrage automatisé pour détecter la fraude lorsque vous payez ; si un paiement est refusé, vous pouvez nous contacter et nous l’examinerons.

Sécurité

L’ensemble du site utilise une connexion HTTPS chiffrée. L’accès aux données clients est limité aux personnes qui en ont besoin pour traiter votre commande.

Enfants

Notre boutique ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos traitements évoluent. La date en haut de la page indique la dernière version.