Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est : Riviard Club, SAS (Société par Actions Simplifiée), 2 Rue du Baron de Nivière, Villebon-sur-Yvette. Pour toute question : riviardclub@gmail.com.

2. Données collectées

Nous collectons les données suivantes :

• Données de commande (via Shopify) : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, contenu de la commande, historique d'achat.
• Données de paiement : gérées directement par le prestataire de paiement (Shopify Payments, Stripe, PayPal…). Nous ne stockons aucune donnée bancaire.
• Données de rétractation (si vous exercez votre droit de rétractation) : numéro de commande, e-mail, nom, prénom, horodatage de la demande, numéro de suivi de retour, statut du remboursement.
• Données de navigation (uniquement après consentement) : cookies de mesure d'audience et de publicité (TikTok Pixel, Meta Pixel).

3. Finalités du traitement

• Traitement et suivi des commandes.
• Livraison des produits.
• Gestion du service après-vente et du droit de rétractation.
• Envoi de communications transactionnelles (confirmation, expédition).
• Mesure d'audience et publicité ciblée (uniquement après consentement).
• Respect des obligations légales et comptables.

4. Base légale

• Exécution du contrat pour les données de commande et de livraison.
• Obligation légale pour la conservation comptable (10 ans).
• Consentement pour les cookies non-essentiels (mesure d'audience, publicité).
• Intérêt légitime pour la prévention de la fraude et la sécurité du site.

5. Durées de conservation

• Données de commande : 3 ans à compter du dernier contact commercial.
• Factures et données comptables : 10 ans (obligation légale).
• Données de rétractation : 3 ans à titre de preuve.
• Cookies : durée de vie maximale de 13 mois pour les cookies de mesure d'audience.

6. Destinataires et sous-traitants

Vos données sont partagées avec les sous-traitants suivants :

• Shopify — Passage en caisse, paiement, envoi des e-mails transactionnels de commande (Irlande / États-Unis (clauses contractuelles types de la Commission européenne))
• Gelato / Tapstitch — Fabrication à la demande et expédition des produits (Union européenne)
• Lovable (Supabase) — Hébergement du site vitrine et de la base de données des demandes de rétractation (Union européenne)
• TikTok Pixel — Mesure d'audience et publicité — chargé uniquement après consentement (États-Unis / Irlande)
• Meta (Facebook / Instagram) Pixel — Mesure d'audience et publicité — chargé uniquement après consentement (États-Unis / Irlande)
• Resend — Envoi de l'accusé de réception de rétractation (États-Unis / Union européenne)

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit d'opposition.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives post-mortem.

Pour exercer ces droits, contactez-nous à riviardclub@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies

Le site utilise uniquement les cookies techniques strictement nécessaires à son fonctionnement (panier, préférences de langue et de devise). Les cookies de mesure d'audience et de publicité (TikTok Pixel, Meta Pixel) ne sont déposés qu'après votre consentement explicite via le bandeau affiché à votre première visite.

Vous pouvez à tout moment modifier vos choix via le lien « Gérer mes cookies » présent dans le pied de page du site.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction.

10. Contact

Pour toute question relative à la présente politique : riviardclub@gmail.com.