Politique de confidentialité

Cette politique explique quelles données personnelles sont collectées lorsque vous consultez le site autry-store.co, que vous y passez commande ou que vous nous confiez votre adresse électronique, pourquoi elles le sont, à qui elles sont transmises, combien de temps elles sont conservées et quels droits vous pouvez exercer. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016, dit « RGPD », et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Responsable du traitement

Les traitements décrits ci-dessous sont mis en œuvre par l’éditeur du site autry-store.co, revendeur indépendant sans lien avec le titulaire de la marque Autry, responsable du traitement au sens du RGPD. Toute question ou demande relative à vos données personnelles peut lui être adressée à contact@autry-store.co.

Les données collectées

Seules les données nécessaires aux finalités décrites plus bas sont collectées. Aucune donnée sensible au sens de l’article 9 du RGPD — origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données de santé, vie sexuelle ou orientation sexuelle — n’est demandée ni traitée.

Données d’identité — civilité lorsqu’elle est renseignée, nom et prénom.
Coordonnées — adresse électronique, et numéro de téléphone lorsqu’il est demandé pour la livraison.
Adresse de livraison, ainsi que l’adresse de facturation lorsqu’elle diffère.
Données de commande — articles commandés, tailles ou pointures, montants, date, numéro de commande, numéro de suivi du colis et état de son acheminement, ainsi que les échanges qui s’y rapportent : suivi, retour, remboursement, réclamation.
Données de communication — votre adresse électronique lorsque vous vous inscrivez à notre lettre d’information ou demandez à être prévenu du retour en stock d’une taille, l’article et la taille concernés, ainsi que vos choix d’inscription et de désinscription.
Données de navigation — adresse IP, type de navigateur et d’appareil, pages consultées, date et heure de connexion, contenu du panier et, si vous l’acceptez, statistiques de visite.

Dans les formulaires, les champs indispensables au traitement de votre commande sont signalés comme obligatoires : sans eux, la commande ne peut être ni enregistrée ni livrée. Les autres champs sont facultatifs et vous êtes libre de les laisser vides. Toutes ces données sont collectées directement auprès de vous : aucune n’est achetée, louée ni obtenue auprès d’un tiers.

Vos coordonnées bancaires ne sont ni collectées ni conservées par nous. Elles sont saisies dans un environnement de paiement sécurisé et traitées directement par le prestataire de paiement, qui ne nous transmet en retour que le résultat de la transaction.

Finalités et bases légales

Chaque traitement répond à une finalité déterminée et repose sur une base légale précise.

Gérer votre commande — enregistrement, préparation, expédition, suivi de l’acheminement de votre colis, retours, remboursements et service après-vente. Base légale : l’exécution du contrat de vente et des mesures précontractuelles (article 6.1.b du RGPD).
Répondre à vos demandes adressées par voie électronique, y compris avant tout achat. Base légale : l’exécution de mesures précontractuelles lorsque votre demande porte sur un achat envisagé (article 6.1.b du RGPD), et notre intérêt légitime à répondre aux personnes qui nous écrivent dans les autres cas (article 6.1.f du RGPD).
Vous prévenir du retour en stock d’une taille, lorsque vous le demandez depuis une fiche produit — un seul message, le jour où la taille redevient disponible. Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment en nous écrivant.
Vous adresser notre lettre d’information, si vous vous y êtes inscrit — nouveautés, offres et codes de réduction. Base légale : votre consentement (article 6.1.a du RGPD et article L34-5 du code des postes et des communications électroniques).
Vous adresser des messages commerciaux liés à vos achats — rappel d’une commande commencée et non finalisée, conseils d’entretien après la livraison, offres portant sur des articles analogues à ceux que vous avez achetés. Base légale : notre intérêt légitime à faire connaître nos produits (article 6.1.f du RGPD), dans les conditions de l’article L34-5 du code des postes et des communications électroniques. Vous pouvez vous y opposer à tout moment, sans frais, par le lien de désinscription présent dans chaque message.
Mesurer la fréquentation de la boutique, si vous l’acceptez — statistiques de visite fournies par Shopify. Base légale : votre consentement (article 6.1.a du RGPD), recueilli par le bandeau affiché lors de votre première visite, conformément à l’article 82 de la loi Informatique et Libertés.
Respecter nos obligations comptables et fiscales — établissement, émission et conservation des factures et pièces justificatives. Base légale : le respect d’une obligation légale (article 6.1.c du RGPD).
Assurer la sécurité et le bon fonctionnement du site — journalisation des connexions, prévention de la fraude, des intrusions et des abus, notamment la limitation du nombre de demandes envoyées depuis un même appareil. Base légale : notre intérêt légitime à protéger le site, les commandes et leurs utilisateurs (article 6.1.f du RGPD).

Aucun traceur publicitaire n’est intégré à ce jour : aucun pixel de réseau social ni de régie publicitaire n’est installé sur la boutique. Si un tel outil devait être mis en place, cette page serait mise à jour au préalable et votre consentement recueilli avant tout dépôt de traceur. Vos données ne servent à aucun profilage : nos messages commerciaux sont déclenchés par vos seules actions — inscription, commande commencée, achat —, jamais par une analyse de votre navigation.

Durées de conservation

Vos données ne sont pas conservées indéfiniment : chaque catégorie est associée à une durée, au terme de laquelle elle est supprimée ou anonymisée.

Commandes, factures et pièces comptables — 10 ans à compter de la clôture de l’exercice comptable concerné, conformément à l’article L123-22 du Code de commerce.
Suivi de vos colis — numéro de suivi, état de l’acheminement et adresse électronique de la commande : jusqu’à six mois après la livraison. Le numéro de suivi reste ensuite rattaché au dossier de commande.
Lettre d’information et messages commerciaux — jusqu’à votre désinscription, et au plus trois ans à compter de votre dernier contact avec nous (commande, inscription ou échange). Après une désinscription, votre adresse est conservée dans une liste d’opposition, à la seule fin de ne plus vous écrire.
Demandes d’alerte de retour en stock — jusqu’à l’envoi de l’alerte, et au plus douze mois si la taille ne revient pas.
Demandes adressées par voie électronique — le temps nécessaire pour y répondre, puis suppression, sauf lorsqu’elles se rattachent à un dossier de commande ou à un litige en cours.
Journaux techniques de connexion — tenus par nos hébergeurs, pour la durée qu’exigent la sécurité de leurs services et leurs obligations légales. L’adresse IP utilisée pour limiter les demandes d’alerte de retour en stock est transformée en une empreinte non réversible, effacée au bout d’une heure.
Cookies et traceurs — votre choix en matière de cookies est conservé six mois ; les cookies de mesure d’audience et de marketing, déposés seulement si vous les acceptez, ne vivent pas plus de treize mois. Le détail figure dans notre politique de cookies.
En cas de litige — les données utiles à l’établissement, à l’exercice ou à la défense d’un droit en justice sont conservées jusqu’au terme des délais de prescription applicables.

Qui a accès à vos données

Vos données sont accessibles aux personnes chargées de la gestion des commandes et de la relation client. Elles sont en outre communiquées aux prestataires qui interviennent pour notre compte, strictement dans la limite de ce que leur mission exige :

l’hébergeur de la boutique, Shopify International Limited (Dublin, Irlande), sur les serveurs duquel sont hébergés le site, le panier, la page de paiement et la liste des abonnés à notre lettre d’information, et qui achemine les messages relatifs à votre commande ;
le prestataire logistique chargé de préparer et d’expédier votre colis : nom, adresse de livraison, téléphone et contenu de la commande ;
le transporteur chargé de l’acheminement du colis : nom, adresse de livraison et, le cas échéant, téléphone ou adresse électronique nécessaires à la remise ;
le prestataire de paiement, à qui sont communiquées les seules données nécessaires à l’autorisation, au suivi et, le cas échéant, au remboursement de la transaction ;
Cloudflare, Inc. (États-Unis), qui héberge nos services complémentaires — page de suivi de colis, inscription à la lettre d’information, alertes de retour en stock — et conserve à ce titre l’adresse électronique liée à une commande, à une inscription ou à une alerte, ainsi que le numéro de suivi et l’état d’acheminement du colis ;
Brevo (Sendinblue SAS, Paris), qui achemine nos messages commerciaux et nos alertes de retour en stock : adresse électronique, prénom lorsqu’il est connu et contenu du message. Brevo enregistre l’ouverture de ces messages et les clics sur leurs liens ; nous ne nous servons pas de ces informations pour choisir les messages qui vous sont adressés ;
17TRACK, service de suivi de colis, à qui ne sont transmis que le numéro de suivi attribué par le transporteur et un identifiant technique de la commande — ni nom, ni adresse, ni adresse électronique ;
Telegram, messagerie sur laquelle le marchand est prévenu de chaque commande payée (nom, coordonnées, adresse de livraison et articles commandés) et de chaque demande d’alerte de retour en stock (adresse électronique, article et taille), dans une conversation privée qui lui est réservée ;
les administrations et auxiliaires de justice, uniquement lorsqu’une obligation légale ou une décision de justice l’impose.

L’hébergeur, Cloudflare, Brevo, 17TRACK, le prestataire logistique et le transporteur agissent en qualité de sous-traitants : ils n’utilisent vos données que pour la prestation demandée, sont tenus de les sécuriser et de ne pas les conserver au-delà du nécessaire. Le prestataire de paiement, lui, est responsable de traitement pour ce qui relève de ses propres obligations réglementaires — sécurité des paiements, prévention de la fraude, lutte contre le blanchiment — et applique à ce titre sa propre politique de confidentialité ; il en va de même de Shopify si vous choisissez de régler avec le service de paiement accéléré Shop Pay.

Certains de ces prestataires sont établis ou traitent des données en dehors de l’Union européenne. Shopify peut traiter des données au Canada, pays reconnu par la Commission européenne comme assurant une protection adéquate, et aux États-Unis ; Cloudflare, Inc. est établie aux États-Unis et adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework). Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d’adéquation de la Commission européenne ou clauses contractuelles types. 17TRACK est établi hors de l’Union européenne, mais ne reçoit aucune donnée permettant à elle seule de vous identifier. Telegram Messenger Inc. est établie hors de l’Union européenne, de même que, le cas échéant, le prestataire logistique et le transporteur lorsque votre colis est expédié depuis l’étranger : ces transmissions sont nécessaires à l’exécution de votre commande (article 49.1.b du RGPD).

Nous ne vendons, ne louons ni n’échangeons vos données, à quelque tiers que ce soit et à quelque fin commerciale ou publicitaire que ce soit.

Shopify, qui héberge la boutique, utilise toutefois certaines données des clients de ses marchands, de manière sécurisée et avec ses autres données, pour améliorer ses services, la publicité et la personnalisation des boutiques (programme « Shopify Network Intelligence »). Il le fait sous sa propre responsabilité, selon sa politique de confidentialité ; aucun autre marchand ne peut voir vos données.

Cookies et traceurs

Les cookies strictement nécessaires au fonctionnement de la boutique — panier, session, sécurité, pays de livraison, mémorisation de votre choix en matière de cookies — sont déposés sans consentement : la boutique ne peut pas fonctionner sans eux. Shopify dépose en outre, dès votre arrivée, un cookie sur son propre domaine, shop.app, lié à son service de connexion et de paiement accéléré : contrairement aux précédents, il n’est pas propre à la boutique (voir la politique de cookies).

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies de mesure d’audience et de marketing de Shopify. Ils ne sont déposés que si vous les acceptez : votre choix est transmis aux outils de Shopify, qui s’y conforment, et il est conservé six mois. Vous pouvez le modifier à tout moment depuis le lien « Gérer mes cookies » présent en bas de chaque page, aussi facilement que vous l’avez exprimé, sans que cela vous empêche de naviguer ni de commander. Aucun cookie publicitaire ni bouton de réseau social n’est déposé à ce jour.

Votre navigateur vous permet par ailleurs de bloquer ou de supprimer les cookies déjà enregistrés, étant entendu que le blocage des cookies nécessaires peut empêcher une commande d’aboutir. Le détail de ces cookies et la marche à suivre, navigateur par navigateur, figurent dans notre politique de cookies.

Sécurité des données

L’intégralité des échanges entre votre navigateur et la boutique est chiffrée par le protocole HTTPS (TLS) : les informations que vous saisissez — adresse, coordonnées, contenu de la commande — circulent sous forme chiffrée et ne peuvent être lues en transit. La boutique et sa page de paiement sont hébergées par Shopify, dont l’infrastructure est certifiée conforme à la norme de sécurité des données de paiement PCI DSS. L’accès aux données est restreint aux seules personnes qui en ont besoin, au moyen de comptes nominatifs protégés par mot de passe.

Aucun dispositif ne pouvant garantir un risque nul, méfiez-vous de tout message qui vous demanderait, en notre nom, vos coordonnées bancaires ou un code reçu par SMS : nous ne vous les demanderons jamais.

Vos droits

Le RGPD et la loi Informatique et Libertés vous reconnaissent les droits suivants sur les données qui vous concernent. Sauf mention contraire, les articles cités sont ceux du RGPD.

Droit d’accès (article 15) — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
Droit de rectification (article 16) — faire corriger une donnée inexacte ou compléter une donnée incomplète.
Droit à l’effacement (article 17) — demander la suppression de vos données, sous réserve de celles que nous sommes tenus de conserver au titre d’une obligation légale, notamment comptable.
Droit à la limitation du traitement (article 18) — demander que l’utilisation de vos données soit gelée, par exemple le temps de vérifier une contestation que vous avez formée.
Droit à la portabilité (article 20) — recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données que vous nous avez fournies, ou en demander le transfert direct à un autre responsable de traitement.
Droit d’opposition (article 21) — vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime. L’opposition à la prospection commerciale, elle, n’a pas à être motivée : un lien de désinscription figure dans chacun de nos messages commerciaux.
Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans que ce retrait remette en cause la licéité de ce qui a été fait auparavant.
Droit de définir des directives relatives au sort de vos données après votre décès, en application de l’article 85 de la loi Informatique et Libertés.

Comment exercer vos droits

Adressez votre demande à contact@autry-store.co, en précisant le droit que vous souhaitez exercer et, si vous en disposez, le numéro de commande concerné : cela nous permet de retrouver votre dossier plus rapidement.

En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé ; il est alors utilisé pour cette seule vérification, puis supprimé. Une réponse vous est apportée dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou que plusieurs demandes sont formées ; vous en êtes alors informé, avec les motifs de cette prolongation, dans le mois suivant la réception. L’exercice de vos droits est gratuit.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle compétente en France, en application de l’article 77 du RGPD. Nous vous invitons à nous écrire au préalable — cela permet le plus souvent de régler la difficulté plus vite — mais vous n’y êtes pas tenu :

en ligne, sur www.cnil.fr ;
par courrier : CNIL — 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.

La saisine de la CNIL est gratuite et ne vous prive d’aucun recours devant les tribunaux.

Absence de décision automatisée

Vos données ne font l’objet d’aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative, au sens de l’article 22 du RGPD, ni d’aucun profilage à cette fin.

Mineurs

Le site ne s’adresse pas directement aux mineurs. Les articles du rayon Enfant sont destinés à être commandés par un adulte : passer commande suppose que vous ayez la capacité juridique de contracter. Si vous constatez qu’un mineur nous a transmis des données sans l’accord de son représentant légal, écrivez-nous : ces données seront supprimées.

Évolution de cette politique

Cette politique peut être modifiée pour tenir compte d’une évolution du site, de ses prestataires ou de la réglementation applicable. La version qui vous est opposable est celle publiée sur cette page au moment où vous la consultez ; nous vous invitons à en prendre connaissance à nouveau lors de vos prochaines commandes.