Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

1. Préambule

La présente Politique de confidentialité décrit la manière dont DIGIK ECOMMERCE FZCO (ci-après « nous », « notre » ou « le Vendeur ») collecte, utilise, stocke et protège les données personnelles des utilisateurs de son site (ci-après « vous » ou « le Client »).

Nous attachons une grande importance à la protection de votre vie privée et nous engageons à traiter vos données personnelles conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») pour les utilisateurs résidant dans l'Union européenne, ainsi qu'aux lois applicables en matière de protection des données dans les autres juridictions concernées.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

DIGIK ECOMMERCE FZCO Trade License n° 56206 Siège social : Dubai, Émirats Arabes Unis Email de contact : contact@blackrite.fr

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données fournies directement par vous :

• nom et prénom ;
• adresse email ;
• adresse postale (livraison et facturation) ;
• numéro de téléphone ;
• mot de passe (chiffré) en cas de création de compte ;
• contenu des messages que vous nous adressez.

3.2 Données relatives à vos commandes :

• historique des commandes ;
• montants et moyens de paiement utilisés (les données bancaires ne sont jamais stockées par nos soins, elles sont traitées directement par notre prestataire de paiement Stripe).

3.3 Données collectées automatiquement :

• adresse IP ;
• type et version du navigateur ;
• système d'exploitation et type d'appareil ;
• pages consultées, durée des visites, parcours sur le site ;
• données de cookies et traceurs similaires (voir section 8).

4. Finalités du traitement et bases légales

Nous utilisons vos données personnelles pour les finalités suivantes :

5. Destinataires des données

Vos données personnelles sont destinées aux services internes de DIGIK ECOMMERCE FZCO en charge de la gestion des commandes, du service client et du marketing.

Elles peuvent également être transmises à nos sous-traitants et partenaires, uniquement dans la mesure nécessaire à l'exécution de leurs missions :

• Shopify International Limited (Irlande) — hébergement de la plateforme e-commerce ;
• Stripe Payments Europe Ltd (Irlande) — traitement des paiements ;
• Transporteurs et prestataires logistiques — livraison de vos commandes ;
• Prestataires d'envoi d'emails (ex. Klaviyo, Mailchimp ou équivalent) — communications transactionnelles et marketing ;
• Outils d'analyse d'audience (ex. Google Analytics, Meta Pixel) — mesure et optimisation du site, sous réserve de votre consentement.

Vos données ne sont jamais vendues à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Étant donné que DIGIK ECOMMERCE FZCO est établie à Dubai (Émirats Arabes Unis) et qu'une partie de nos sous-traitants peut être située hors de l'Union européenne (notamment aux États-Unis), vos données peuvent faire l'objet d'un transfert hors UE.

Pour ces transferts, nous mettons en place les garanties appropriées prévues par le RGPD, notamment :

• les Clauses Contractuelles Types adoptées par la Commission européenne ;
• les certifications applicables (ex. Data Privacy Framework pour les transferts vers les États-Unis lorsqu'applicable) ;
• les mesures techniques et organisationnelles de sécurité.

7. Durée de conservation

Vos données personnelles sont conservées pour les durées suivantes :

• Données de commande et de facturation : 10 ans à compter de la commande (obligations comptables et fiscales) ;
• Données de compte client : tant que le compte reste actif, puis 3 ans après la dernière activité ;
• Données de prospection commerciale : 3 ans à compter du dernier contact ou de votre désinscription ;
• Cookies et traceurs : 13 mois maximum ;
• Données de connexion (logs) : 12 mois.

Au-delà de ces durées, vos données sont supprimées ou anonymisées.

8. Cookies et traceurs

Notre site utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et, sous réserve de votre consentement, personnaliser les contenus et publicités.

Types de cookies utilisés :

• Cookies strictement nécessaires (panier, session, sécurité) — exemptés de consentement ;
• Cookies de mesure d'audience (statistiques de visite) — soumis à consentement ;
• Cookies marketing et publicitaires (retargeting, réseaux sociaux) — soumis à consentement.

Lors de votre première visite, un bandeau vous permet d'accepter, refuser ou personnaliser le dépôt des cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le lien dédié en pied de page.

9. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, dans les limites prévues par la loi ;
• Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données ;
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale ;
• Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous par email à : contact@blackrite.fr

Nous pourrons vous demander un justificatif d'identité afin de vérifier votre demande. Nous nous engageons à répondre dans un délai maximal d'un (1) mois à compter de la réception de votre demande.

10. Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.

Pour les résidents de l'Union européenne, il s'agit de l'autorité de votre pays de résidence (par exemple, la CNIL en France — www.cnil.fr).

11. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles, notamment :

• chiffrement des données sensibles (HTTPS, TLS) ;
• accès restreint aux données par des personnels autorisés ;
• sauvegardes régulières ;
• mises à jour de sécurité de nos systèmes ;
• recours à des prestataires reconnus en matière de sécurité (Shopify, Stripe).

Aucune donnée bancaire n'est stockée sur nos serveurs : tous les paiements sont traités par notre prestataire Stripe, certifié PCI-DSS niveau 1 (le plus haut niveau de sécurité applicable aux paiements en ligne).

12. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour tenir compte d'évolutions légales, réglementaires ou techniques.

La version applicable est celle publiée sur le site à la date de votre visite. En cas de modification substantielle, nous vous en informerons par email ou par un avis sur le site.

13. Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données :

DIGIK ECOMMERCE FZCO Trade License n° 56206 Dubai, Émirats Arabes Unis Email : contact@blackrite.fr