Politique de confidentialité (RGPD)

1. Préambule

La présente politique de confidentialité a pour objectif d'informer les utilisateurs du site poclabs.fr sur la manière dont leurs données personnelles sont collectées et traitées, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi « Informatique et Libertés » modifiée.


2. Responsable du traitement

Le responsable du traitement des données est :

  • POCLabs - [NOM PRÉNOM]
  • Adresse : [ADRESSE COMPLÈTE]
  • SIRET : [SIRET]
  • Email : [EMAIL]


3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données d'identification et de contact

  • Nom, prénom
  • Adresse email
  • Adresse postale (de livraison et de facturation)
  • Numéro de téléphone

3.2 Données liées aux transactions

  • Historique de commandes
  • Produits consultés et achetés
  • Montants dépensés

Note : les données bancaires (numéro de carte, CVV) ne sont jamais stockées par POCLabs. Elles sont traitées directement par notre prestataire de paiement Shopify Payments.

3.3 Données de navigation

  • Adresse IP
  • Type de navigateur et appareil utilisé
  • Pages visitées et durée de visite
  • Données de cookies (voir politique dédiée)


4. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

  • Traitement et livraison des commandes (base légale : exécution du contrat)
  • Gestion de la relation client et service après-vente (exécution du contrat)
  • Envoi de communications commerciales (base légale : consentement)
  • Respect des obligations légales comptables et fiscales (obligation légale)
  • Prévention de la fraude et sécurité du site (intérêt légitime)
  • Amélioration de l'expérience utilisateur et analyse statistique (intérêt légitime ou consentement selon les outils)


5. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants, strictement dans le cadre de leur mission :

  • Shopify International Limited (hébergement et infrastructure e-commerce)
  • Shopify Payments (traitement des paiements)
  • Nos fournisseurs et transporteurs (pour l'expédition des produits - UE et hors UE selon le produit commandé)
  • Prestataires d'envoi d'emails transactionnels et marketing
  • Autorités administratives et judiciaires en cas d'obligation légale


6. Transferts hors Union Européenne

Certains de nos prestataires (notamment Shopify ou des fournisseurs situés hors UE) peuvent amener au transfert de données hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées, notamment :

  • Clauses contractuelles types adoptées par la Commission européenne
  • Décisions d'adéquation de la Commission européenne le cas échéant

Pour les commandes nécessitant une expédition depuis l'Asie (dropshipping), certaines données (nom, prénom, adresse de livraison, téléphone) sont transmises au fournisseur concerné pour la préparation et l'expédition de votre commande.


7. Durée de conservation des données

  • Données clients actifs : pendant toute la durée de la relation commerciale, puis 3 ans après le dernier achat à des fins de prospection
  • Données de facturation : 10 ans (obligation légale comptable)
  • Données de prospection (non-clients) : 3 ans à compter du dernier contact
  • Cookies : 13 mois maximum
  • Données de navigation : 25 mois maximum


8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir copie
  • Droit de rectification : faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données
  • Droit à la limitation du traitement : suspendre l'utilisation de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection
  • Droit de retirer votre consentement à tout moment
  • Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à : [EMAIL], en joignant une copie d'une pièce d'identité si nécessaire. Nous répondrons dans un délai maximal d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr ou par courrier à CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.


9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction. Toutes les transactions effectuées sur le site sont chiffrées via le protocole SSL/TLS.


10. Modifications

POCLabs se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle sera portée à votre connaissance par email ou via une notification sur le site.