Responsable du traitement

Données collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement du site et au traitement des commandes :

• Données de commande : nom, prénom, adresse postale, adresse email, numéro de téléphone.
• Données de paiement : traitées exclusivement par Stripe. Nous ne stockons aucune donnée bancaire sur nos serveurs.
• Données de navigation : via Google Analytics et le Pixel Meta (voir article 5 sur les cookies).

Finalités du traitement

Vos données sont utilisées pour :

• Traiter et expédier vos commandes
• Vous envoyer la confirmation de commande et les informations de livraison
• Gérer les demandes de retour ou de rétractation
• Analyser la fréquentation du site afin de l'améliorer (Google Analytics)
• Mesurer l'efficacité de nos communications sur les réseaux sociaux (Pixel Meta)

Base légale

• Exécution du contrat : traitement des commandes, livraison, remboursements.
• Intérêt légitime : amélioration du site et analyse de la fréquentation.
• Consentement : dépôt de cookies Analytics et Pixel Meta (recueilli via notre bandeau de cookies).

Cookies

Ce site utilise des cookies pour améliorer votre expérience de navigation et mesurer son audience.

• Cookies essentiels : nécessaires au fonctionnement du site et du panier WooCommerce. Ne peuvent pas être désactivés.
• Google Analytics : mesure de la fréquentation (pages visitées, durée, source de trafic). Données anonymisées.
• Pixel Meta (Facebook) : mesure de l'efficacité des publicités diffusées sur Facebook et Instagram.

Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau qui s'affiche lors de votre première visite, ou à tout moment en contactant contact@topoorlu.fr.

Durée de conservation

• Données de commande : conservées 5 ans à compter de la commande (obligation comptable légale).
• Données de navigation (Analytics) : 26 mois maximum.
• Données Pixel Meta : selon la politique de Meta Platforms Ireland Ltd.

Partage des données

Vos données ne sont jamais vendues ni cédées à des tiers. Elles peuvent être partagées uniquement avec :

• Stripe : pour le traitement sécurisé des paiements.
• Chronopost : pour l'expédition et le suivi express de vos commandes.
• La Poste : pour l'expédition et le suivi standard de vos commandes.
• Google Ireland Ltd : pour Google Analytics.
• Meta Platforms Ireland Ltd : pour le Pixel Meta.

Ces prestataires agissent en qualité de sous-traitants et sont soumis à des obligations strictes de confidentialité.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing.

Pour exercer ces droits, contactez-nous à contact@topoorlu.fr. Nous nous engageons à répondre dans un délai de 30 jours. En cas de litige, vous pouvez adresser une réclamation à la CNIL.

Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Le site utilise le protocole HTTPS et les paiements sont sécurisés par Stripe (certifié PCI DSS).

Modifications

Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en bas de page. Nous vous encourageons à la consulter régulièrement.