1. Informations sur la collecte des données personnelles et coordonnées du responsable du traitement
1.1 Introduction
Nous vous remercions de votre visite sur notre site web et de l'intérêt que vous portez à notre entreprise. La présente politique de confidentialité vous informe sur la manière dont vos données personnelles sont collectées, traitées et protégées lorsque vous utilisez notre site web. Les données personnelles désignent toute information permettant de vous identifier.

Cette politique de confidentialité explique :

Quelles données personnelles collectons-nous et pourquoi ?
- Comment et où nous le traitons
- Avec quels partenaires travaillons-nous (hébergement, paiements, marketing)
- Vos droits en vertu du RGPD
- Comment nous contacter ou déposer une plainte

1.2 Contrôleur
Le responsable du traitement des données au sens de l’article 4(7) du RGPD est :
CaCo & Co
Lilletoften 2, 4040 Jyllinge, Danemark
Tél. : +4520207478
Courriel : claus@bluntumbrellas.com

1.3 Chiffrement
Ce site web utilise le chiffrement SSL/TLS pour protéger vos données. Une connexion chiffrée est indiquée par « https:// » et le symbole du cadenas dans la barre d’adresse de votre navigateur.

2. Collecte de données lors de l'utilisation du site Web
Lorsque vous utilisez notre site web à des fins purement informatives (c’est-à-dire sans vous inscrireni transmettre d’autres informations), nous collectons uniquement les données que votre navigateur transmet automatiquement à notre serveur (fichiers journaux du serveur). Cela inclut :

- Page(s) visitée(s)
- Date et heure d'accès
- Quantité de données transférées
- URL de référence
- Navigateur et système d'exploitation utilisés
- Adresse IP (anonymisée le cas échéant)

Le traitement est fondé sur l'article 6, paragraphe 1, point f), du RGPD et répond à notre intérêt légitime à garantir la stabilité et la sécurité du site web. Les données de journalisation ne sont ni divulguées ni utilisées à d'autres fins, sauf en cas de suspicion d'utilisation abusive.

3. Hébergement et diffusion de contenu
Hébergement Shopify
Notre site web est hébergé sur la plateforme Shopify (Shopify International Ltd., Irlande). Les données peuvent également être traitées par des sociétés affiliées, notamment Shopify Inc. (Canada) et les entités Shopify aux États-Unis. Les transferts vers le Canada sont couverts par une décision d'adéquation de l'UE. Les transferts de données vers les États-Unis sont encadrés par des clauses contractuelles types.

Pour en savoir plus, consultez la politique de confidentialité de Shopify.

4. Utilisation des cookies
Nous utilisons des cookies pour optimiser votre expérience de navigation et activer les fonctions essentielles. Celles-ci incluent :

- Cookies de session : supprimés à la fermeture du navigateur.
- Cookies persistants : Ils restent stockés et nous permettent de reconnaître votre navigateur.

Les cookies peuvent collecter des données telles que l'adresse IP, le type de navigateur et la localisation, et sont utilisés en fonction de :
- Article 6(1)(b) du RGPD aux fins liées aux contrats.
- Article 6(1)(f) du RGPD pour les intérêts légitimes (par exemple, l'utilisabilité, l'analyse).
- Article 6(1)(a) du RGPD si le consentement est explicitement donné.

Vous pouvez gérer vos préférences en matière de cookies via votre navigateur ou notre outil de consentement aux cookies. La désactivation des cookies peut limiter les fonctionnalités du site web.

5. Nous contacter
Si vous nous contactez (par exemple, par courriel ou via notre formulaire de contact), vos données seront traitées afin de répondre à votre demande. La base juridique est la suivante :
- Article 6(1)(f) RGPD (intérêt légitime).
- Article 6(1)(b) RGPD (si des mesures précontractuelles sont requises).

Vos données seront supprimées une fois l'enquête résolue, sauf si des obligations légales imposent leur conservation.

6. Marketing direct et newsletters
6.1 Bulletins d'information par courriel

Les newsletters ne sont envoyées qu'après votre consentement explicite (double opt-in, art. 6, paragraphe 1, point a), du RGPD). Vous pouvez vous désabonner à tout moment et nous supprimerons votre adresse e-mail, sauf si vous consentez à son utilisation ultérieure.

6.2 Prestataire de services : Klaviyo

Les campagnes par courriel sont gérées par Klaviyo (États-Unis). Les transferts de données sont encadrés par un accord de traitement des données et des clauses contractuelles types.

Voir : Politique de confidentialité de Klaviyo

7. Traitement des données relatives aux commandes
7.1 Généralités

Les données personnelles sont traitées pour l’exécution des contrats et la livraison des produits (art. 6, paragraphe 1, point b), du RGPD). Le cas échéant, nous vous informerons également des mises à jour des produits numériques conformément à l’art. 6, paragraphe 1, point c), du RGPD.

7.2 Prestataires de services
- Easybill : Utilisé pour la facturation
Confidentialité
- SendCloud : utilisé pour l'expédition
Confidentialité

7.3 Prestataires de transport (par exemple, DHL)
Nous ne transmettons vos données (par exemple, les e-mails pour les notifications de livraison) qu'avec votre consentement (Art. 6(1)(a) RGPD) ou pour l'exécution des contrats (Art. 6(1)(b) RGPD).

7.4 Prestataires de paiement
Selon le mode de paiement choisi, les données de paiement peuvent être partagées avec :
- Mollie
Confidentialité
- PayPal
Confidentialité
- Paiements Shopify via Stripe
Confidentialité Stripe

Les transferts hors de l'UE sont protégés par des garanties appropriées.

8. Marketing en ligne
Les outils marketing tels que Google AdSense et Microsoft Advertising ne sont utilisés qu'avec votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez le retirer à tout moment via notre outil de gestion des cookies.
- Confidentialité Google
- Confidentialité Microsoft

9. Analyse Web
Google Analytics 4
Nous utilisons Google Analytics 4 avec anonymisation de l'adresse IP et en mode consentement (art. 6, § 1, a) du RGPD). Aucun cookie ni suivi n'est effectué sans votre consentement explicite.

Plus d'infos :
- Politique de confidentialité de Google
- Données des sites partenaires

10. Services intégrés
10.1 Vimeo
Les vidéos Vimeo peuvent traiter des données personnelles aux États-Unis. Des outils de suivi comme Google Analytics peuvent également être intégrés. L'utilisation de ces données est soumise à votre consentement (article 6, paragraphe 1, point a), du RGPD).
Confidentialité Vimeo

10.2 Google reCAPTCHA

Utilisé pour protéger les formulaires contre toute utilisation abusive (Art. 6(1)(f) RGPD).
Confidentialité Google

11. Outils et modules d'extension
11.1 Outil de consentement aux cookies
Utilisés pour gérer les préférences de l'utilisateur. Les cookies techniquement nécessaires sont toujours actifs. Les cookies supplémentaires ne sont activés qu'avec le consentement de l'utilisateur (art. 6(1)(a), art. 6(1)(c) et (f) du RGPD).

11.2 Google Maps
Maps peut transmettre des données aux États-Unis. Consentement requis en vertu de l'article 6(1)(a) du RGPD.
Conditions d'utilisation de Google Maps
Confidentialité Google

11.3 Lexoffice
Utilisé à des fins de comptabilité et de facturation conformément à l'article 6(1)(f) du RGPD.
Confidentialité Lexoffice

12. Droits des personnes concernées (Chapitre III du RGPD)
Vous disposez des droits suivants :
- Droit d'accès (Art. 15 RGPD) : Vous pouvez demander la confirmation que nous traitons vos données et obtenir une copie de ces données.
- Droit de rectification (Art. 16 RGPD) : Vous pouvez demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (Art. 17 RGPD) : Vous pouvez demander la suppression de vos données sous certaines conditions.
- Droit à la limitation du traitement (Art. 18 RGPD) : Vous pouvez demander que nous limitions le traitement si certaines conditions sont remplies.
- Droit à la portabilité des données (Art. 20 RGPD) : Vous pouvez recevoir les données que vous avez fournies dans un format couramment utilisé et les faire transmettre à un autre responsable du traitement.
- Droit d'opposition (Art. 21 RGPD) : Vous pouvez vous opposer à tout moment au traitement fondé sur des intérêts légitimes ou à des fins de prospection directe.
Droit de retirer son consentement (Art. 7(3) RGPD) : Si le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir.
- Droit d'introduire une réclamation (Art. 77 RGPD) : Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle dans votre État membre ou dans le lieu où l'infraction présumée a eu lieu.
- Droit d'opposition
Vous pouvez vous opposer à tout moment au traitement des données fondé sur l’intérêt légitime ou le marketing direct (Art. 21 RGPD).

13. Conservation des données
Les données ne sont conservées que le temps nécessaire :
- Sur la base du consentement : jusqu'à révocation (Art. 6(1)(a) RGPD)
- Sur la base des obligations légales : pour les délais de conservation légaux (art. 6(1)(c) RGPD)
- Fondé sur l'intérêt légitime : jusqu'à ce qu'une objection soit formulée (Art. 6(1)(f) RGPD)
- Sur la base des contrats : aussi longtemps que nécessaire à l'exécution du contrat (art. 6(1)(b) RGPD)