Confidentialité

Responsable du traitement

COLORMARKET, siège social : 24 Allée des Fleurs, 01100 Arbent. Magasin ColorMarket, ZC du Point B, 01100 Arbent. Contact : commande@colormarket.fr, 04 74 76 55 81.

Données traitées, raisons et durées de conservation

• Commandes : nom, adresse de livraison, e-mail, téléphone, articles et montants. Pour préparer, expédier et facturer votre commande, et répondre à vos questions sur celle-ci (exécution du contrat de vente). Les commandes et les factures sont conservées 10 ans à compter de la fin de l'exercice comptable (obligation comptable, article L123-22 du Code de commerce).
• Origine de la commande : adresse IP tronquée (le dernier nombre est remplacé par 0, elle ne permet pas de vous identifier seule), type de navigateur et pays. Pour repérer les commandes créées en masse par des robots (intérêt légitime : sécurité de la boutique). Effacée au bout de 90 jours.
• Protection contre les abus : pour limiter les tentatives répétées (paiement, formulaire de contact), le site compte les essais à partir d'une empreinte chiffrée de votre adresse IP ; l'adresse elle-même n'est jamais enregistrée. Ces compteurs s'effacent au bout de quelques jours au plus.
• Formulaire de contact : nom, e-mail, téléphone et message, pour vous répondre (intérêt légitime, ou mesures précontractuelles si vous préparez une commande). Conservés 3 ans après notre dernier échange.
• Paiement : saisi directement sur la page sécurisée de Stripe. Nous ne voyons ni ne conservons votre numéro de carte ; nous recevons seulement la confirmation du paiement et le moyen utilisé (carte, Apple Pay…).
• Journaux techniques : comme tout site, l'hébergeur enregistre brièvement les requêtes reçues (adresse IP, page demandée, date) pour la sécurité et le bon fonctionnement du site.

Nous n'envoyons pas de lettre d'information ni de publicité, et vos données ne sont jamais vendues.

Prestataires qui traitent vos données

• Stripe (Stripe Payments Europe Ltd, Dublin, Irlande) : paiement en ligne et lutte contre la fraude. Stripe conserve les données de paiement selon ses propres obligations légales (voir stripe.com/fr/privacy).
• Vercel (Vercel Inc., États-Unis) : hébergement du site. Les pages et les commandes sont traitées sur ses serveurs de Francfort (Allemagne) ; les fichiers publics du site (images, styles) sont diffusés par son réseau mondial, au plus près de chaque visiteur.
• Neon (service de Databricks, Inc., États-Unis) : base de données où sont enregistrés commandes et messages, sur des serveurs situés à Francfort (Allemagne).
• IONOS (IONOS SE, Allemagne) : messagerie qui envoie les e-mails de commande et d'expédition.
• Transporteur chargé de votre colis (UPS, Mondial Relay ou Colissimo, le cas échéant via Packlink) : nom, adresse et téléphone de livraison.

Vos données de commande sont traitées et stockées dans l'Union européenne (Francfort pour le site et la base de données, Irlande pour Stripe). Vercel, Databricks (Neon) et Stripe appartenant à des groupes américains, un accès depuis les États-Unis reste possible (assistance, sécurité), ainsi qu'une partie des traitements de Stripe : ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.

Cookies et stockage dans votre navigateur

• Aucun cookie sur les pages de la boutique, et aucun outil de mesure d'audience, de publicité ou de réseau social.
• Panier : son contenu est enregistré dans le stockage local de votre navigateur, sur votre appareil uniquement, pour le retrouver d'une page à l'autre. Pour calculer les prix et la livraison, seuls les articles et les quantités sont envoyés au site, sans rien qui vous identifie. Il s'efface en vidant le panier ou les données de navigation.
• Page de paiement (checkout.stripe.com) : Stripe y dépose ses propres cookies, nécessaires au paiement et à la prévention de la fraude.
• Espace de gestion réservé au magasin : un cookie de connexion, strictement nécessaire.

Ces éléments sont strictement nécessaires au fonctionnement du site et au paiement : ils ne demandent pas de consentement (article 82 de la loi Informatique et Libertés), c'est pourquoi le site n'affiche pas de bandeau cookies. Les liens vers Google Maps ou Google (avis) ne chargent rien tant que vous ne cliquez pas.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer ou en demander une copie, en écrivant à commande@colormarket.fr. Les factures ne peuvent pas être effacées avant la fin de leur durée légale de conservation. En cas de difficulté, vous pouvez saisir la CNIL (cnil.fr).

Voir aussi nos mentions légales.