ShinyPolitique de confidentialité
Nous collectons le minimum de données nécessaire pour expertiser vos cartes, vous les renvoyer et gérer vos achats. Cette page explique lesquelles, pourquoi, combien de temps, et comment exercer vos droits (règlement UE 2016/679 « RGPD » et loi Informatique et Libertés).
Dernière mise à jour :
1. Responsable du traitement
[Raison sociale], [adresse du siège], éditeur du site shiny.re (voir les mentions légales). Pour toute question relative à vos données : privacy@shiny.re.
2. Données collectées
- Compte et contact : nom, prénom, adresse e-mail, téléphone.
- Livraison : adresse postale d'expédition et de retour.
- Commandes : cartes soumises (nom, extension, numéro, année, langue, variante), formule choisie, options, historique et statut des commandes, achats en boutique.
- Paiement : traité directement par notre prestataire de paiement. Nous ne recevons qu'une confirmation de transaction et, le cas échéant, les 4 derniers chiffres de la carte ; nous ne stockons jamais le numéro complet ni le cryptogramme.
- Échanges : messages adressés au service client, réclamations.
- Données techniques : journaux de connexion du serveur (adresse IP, date, pages demandées), à des fins de sécurité.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, traiter vos soumissions et commandes, expédier et retourner vos cartes, gérer l'assurance | Exécution du contrat |
| Vous informer de l'avancement de vos commandes (e-mails de suivi) | Exécution du contrat |
| Facturation, comptabilité, obligations fiscales | Obligation légale |
| Répondre à vos demandes et réclamations, gérer les litiges | Exécution du contrat / intérêt légitime |
| Sécuriser le site, prévenir la fraude et la soumission de contrefaçons | Intérêt légitime |
| Vous envoyer des actualités ou offres (le cas échéant) | Consentement, retirable à tout moment |
4. Certificats publics
Chaque carte certifiée dispose d'une page publique accessible par son numéro de certification. Cette page affiche uniquement des informations sur la carte (identification, notes, photographies, date et formule de certification). Elle ne contient ni votre nom, ni votre adresse, ni vos coordonnées.
5. Destinataires
Vos données sont destinées au personnel habilité de Shiny.re et, pour ce qui les concerne, à nos sous-traitants :
- hébergeur du site : [nom de l'hébergeur] ;
- prestataire de paiement : [nom du prestataire] ;
- transporteur : La Poste (Colissimo), pour l'acheminement des colis ;
- assureur, uniquement en cas de sinistre ;
- outil d'envoi d'e-mails transactionnels : [nom du prestataire].
Nous ne vendons ni ne louons vos données. [Si l'un des prestataires est situé hors de l'Union européenne : préciser le pays et la garantie encadrant le transfert (décision d'adéquation, clauses contractuelles types).]
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte client | Jusqu'à sa suppression, ou 3 ans après la dernière activité |
| Commandes et factures | 10 ans (article L.123-22 du Code de commerce) |
| Données de prospection | 3 ans après le dernier contact |
| Échanges avec le service client | Durée du traitement de la demande, puis 5 ans en cas de litige potentiel |
| Journaux de connexion | 1 an |
| Pages de certificat | Tant que le certificat est actif (aucune donnée personnelle) |
8. Sécurité
Le site est servi exclusivement en HTTPS. L'accès aux données est limité aux personnes qui en ont besoin, et les paiements sont traités par un prestataire certifié PCI-DSS. En cas de violation de données présentant un risque pour vous, nous notifierons la CNIL et, si nécessaire, vous en informerons.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à privacy@shiny.re. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).
10. Mineurs
Beaucoup de collectionneurs sont jeunes. Un mineur de moins de 15 ans ne peut créer de compte et passer commande qu'avec l'accord de l'un des titulaires de l'autorité parentale, qui peut exercer les droits décrits ci-dessus en son nom.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; en cas de changement important, les titulaires d'un compte en seront informés par e-mail.