Politique de confidentialité

Politique de Confidentialité

ARTICLE 1 – DONNÉES PERSONNELLES COLLECTÉES

Lorsque vous effectuez un achat sur notre boutique, nous collectons, dans le cadre du processus d'achat et de vente, les données personnelles que vous nous fournissez, telles que votre nom, votre adresse et votre adresse e-mail.

Lorsque vous naviguez sur notre boutique, nous recevons également automatiquement l'adresse IP de votre ordinateur, ce qui nous permet d'obtenir des informations supplémentaires sur le navigateur et le système d'exploitation que vous utilisez.

Marketing par e-mail (le cas échéant) : Avec votre autorisation, nous pouvons vous envoyer des e-mails concernant notre boutique, nos nouveaux produits et d'autres actualités.

Marketing par SMS (le cas échéant) : En renseignant votre numéro de téléphone lors de votre commande, vous acceptez de recevoir des SMS (suivi de commande et rappels de panier abandonné) ainsi que des messages promotionnels. Les SMS sont envoyés à raison de 4 par mois maximum. Vous pouvez vous désabonner à tout moment en envoyant un SMS avec la mention STOP.

ARTICLE 2 – CONSENTEMENT

Comment obtenons-nous votre consentement ?

Lorsque vous nous communiquez vos données personnelles pour finaliser une transaction, vérifier votre carte de crédit, passer une commande, organiser une livraison ou effectuer un retour, nous considérons que vous consentez à ce que nous recueillions vos données et les utilisions uniquement à cette fin.

Si nous vous demandons vos données personnelles pour une autre raison, par exemple à des fins marketing, nous solliciterons directement votre consentement exprès ou vous donnerons la possibilité de refuser.

Comment puis-je retirer mon consentement ?

Si, après avoir donné votre consentement, vous changez d'avis et ne souhaitez plus que nous vous contactions, que nous collections vos données ou que nous les communiquions, vous pouvez nous en informer en nous contactant à l'adresse contact@terracosy.com.

ARTICLE 3 – DIVULGATION DES DONNÉES

Nous pouvons divulguer vos données personnelles si la loi nous y oblige ou si vous enfreignez nos conditions générales de vente et d'utilisation.

ARTICLE 4 – SHOPIFY

Notre boutique est hébergée sur les serveurs de Shopify Inc. Cette société nous fournit la plateforme de commerce en ligne qui nous permet de vous vendre nos produits et services.

Vos données sont stockées via le système de stockage de données, les bases de données et l'application générale de Shopify. Vos données sont conservées sur un serveur sécurisé, protégé par un pare-feu.

Paiement :

Si vous effectuez votre achat via une passerelle de paiement directe, Shopify enregistre vos données de carte de crédit. Ces données sont chiffrées conformément à la norme de sécurité de l'industrie des cartes de paiement (PCI-DSS). Les données relatives à votre transaction d'achat sont conservées aussi longtemps que nécessaire pour finaliser votre commande. Une fois votre commande finalisée, les données relatives à la transaction sont supprimées.

Toutes les passerelles de paiement direct respectent la norme PCI-DSS, gérée par le PCI Security Standards Council — en collaboration avec Visa, MasterCard, American Express et Discover.

Les exigences de la norme PCI-DSS garantissent le traitement sécurisé des données de carte de crédit par notre boutique et ses prestataires de services.

Pour plus d'informations : consultez les conditions d'utilisation et la politique de confidentialité de Shopify.

ARTICLE 5 – SERVICES FOURNIS PAR DES TIERS

De manière générale, les prestataires tiers que nous utilisons ne collectent, n'utilisent et ne divulguent vos données que dans la mesure nécessaire à l'exécution des services qu'ils nous fournissent.

Cependant, certains prestataires tiers, tels que les passerelles de paiement et autres processeurs de transactions, disposent de leurs propres politiques de confidentialité concernant les données que nous devons leur communiquer pour vos transactions d'achat.

Nous vous recommandons de lire attentivement les politiques de confidentialité de ces prestataires afin de comprendre comment ils traitent vos données personnelles.

Il est important de garder à l'esprit que certains prestataires peuvent être situés, ou avoir leurs établissements situés, dans une juridiction différente de la vôtre ou de la nôtre. Ainsi, si vous décidez d'effectuer une transaction impliquant les services d'un prestataire tiers, vos données pourront être régies par les lois de la juridiction dans laquelle se trouve ce prestataire ou ses établissements.

Liens

Il se peut que vous quittiez notre site en cliquant sur certains liens présents sur notre boutique. Nous déclinons toute responsabilité concernant les politiques de confidentialité de ces autres sites et vous recommandons de lire attentivement leurs politiques de confidentialité.

ARTICLE 6 – SÉCURITÉ DES DONNÉES

Afin de protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques du secteur pour éviter toute perte, tout usage abusif, tout accès non autorisé, toute divulgation, modification ou destruction inappropriée de vos données.

Si vous nous communiquez vos données de carte de crédit, celles-ci sont chiffrées via le protocole de sécurité SSL et conservées avec un chiffrement AES-256. Bien qu'aucune méthode de transmission via internet ou de stockage électronique ne soit sécurisée à 100 %, nous respectons l'ensemble des exigences de la norme PCI-DSS et mettons en œuvre des standards complémentaires reconnus dans le secteur.

COOKIES

Voici la liste des cookies que nous utilisons. Nous les avons répertoriés ici afin que vous puissiez choisir de les accepter ou non.

  • _session_id — identifiant de session unique, permet à Shopify de conserver les informations relatives à votre session (référent, page d'entrée, etc.)
  • _shopify_visit — aucune donnée conservée, persiste 30 minutes à partir de la dernière visite. Utilisé par le système de suivi statistique interne du fournisseur de notre site pour comptabiliser le nombre de visites.
  • _shopify_uniq — aucune donnée conservée, expire à minuit le lendemain (selon le fuseau horaire du visiteur). Compte le nombre de visites de la boutique par client unique.
  • cart — identifiant unique, persiste 2 semaines, conserve les informations relatives à votre panier.
  • _secure_session_id — identifiant de session unique
  • storefront_digest — identifiant unique, non défini si la boutique dispose d'un mot de passe, utilisé pour déterminer si le visiteur actuel dispose d'un accès.

ARTICLE 7 – ÂGE DE CONSENTEMENT

En utilisant ce site, vous déclarez être au moins majeur dans votre juridiction de résidence, ou avoir donné votre consentement pour permettre à un mineur dont vous avez la garde d'utiliser ce site.

ARTICLE 8 – MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment ; nous vous invitons donc à la consulter régulièrement. Les modifications et clarifications prennent effet immédiatement après leur publication sur le site. Si nous apportons des modifications au contenu de cette politique, nous vous en informerons ici, afin que vous sachiez quelles informations nous collectons, comment nous les utilisons et dans quelles circonstances nous pouvons, le cas échéant, les divulguer.

Si notre boutique fait l'objet d'une acquisition ou d'une fusion, vos données pourront être transférées aux nouveaux propriétaires, afin que nous puissions continuer à vous vendre nos produits.

QUESTIONS ET COORDONNÉES

Si vous souhaitez accéder à vos données personnelles, les corriger, les modifier ou les supprimer, déposer une réclamation, ou simplement obtenir plus d'informations, veuillez contacter notre responsable de la protection des données à l'adresse contact@terracosy.com.

Remarque pour le marché UE/Finlande : Ce document est basé sur un modèle d'origine franco-canadienne. Nous recommandons d'ajouter une référence explicite au Règlement général sur la protection des données de l'UE (RGPD, 2016/679), ainsi qu'une mention du droit de l'utilisateur de déposer une réclamation auprès du Bureau du Médiateur de la protection des données de Finlande (tietosuoja.fi) — ces éléments sont absents du texte d'origine, rédigé davantage pour un contexte nord-américain (il mentionne notamment le Patriot Act, non pertinent pour les clients de l'UE).

Par ailleurs, le texte source finnois comportait une petite erreur de frappe dans l'adresse e-mail (contact@terracosy.com.com) — cette traduction la corrige en contact@terracosy.com.