Politique de confidentialité

01Qui nous sommes

SAFE STASH® est une marque déposée exploitée par HIGH HIDING, SL, société constituée en Espagne. Nous exploitons cette boutique en ligne et nous sommes le responsable du traitement des informations personnelles décrites dans cette politique.

Cette politique explique ce que nous collectons lorsque vous consultez safe-stash.com, passez une commande ou nous écrivez, pourquoi nous le collectons, avec qui nous le partageons et ce que vous pouvez nous demander d'en faire. Elle est rédigée pour respecter le règlement (UE) 2016/679 relatif à la protection des données (RGPD), la loi organique espagnole 3/2018 et la loi espagnole 34/2002 relative aux services de la société de l'information.

02Quelles informations nous collectons

Les informations que nous détenons dépendent de la façon dont vous utilisez la boutique. En pratique, elles se répartissent en cinq groupes :

• Coordonnées. Nom, adresse e-mail, adresse postale et numéro de téléphone.
• Informations de commande. Les articles que vous avez achetés, l'adresse de livraison et l'adresse de facturation, le montant payé et la confirmation du paiement. Nous ne recevons pas le numéro de carte lui-même.
• Informations de compte. Si vous ouvrez un compte, votre nom d'utilisateur, un mot de passe chiffré et les adresses que vous avez enregistrées.
• Informations d'assistance client. Ce que vous choisissez de nous écrire : votre message, votre numéro de commande et toute photographie que vous joignez.
• Données d'utilisation. Informations collectées automatiquement sur votre visite, comme le type d'appareil et de navigateur, les pages que vous ouvrez, votre adresse IP et la façon dont vous êtes arrivé jusqu'à la boutique.

Certaines parties de la boutique ne fonctionnent que si vous nous communiquez certaines informations. Vous pouvez toujours décider de ne pas les fournir, mais nous risquons alors de ne pas pouvoir traiter une commande ni répondre à une demande.

Nous ne demandons pas et ne voulons pas de données relevant de catégories particulières : rien sur votre santé, vos convictions, vos opinions politiques ni rien de semblable. Merci de ne pas inclure ce type d'informations dans les messages que vous nous envoyez.

03D'où proviennent les informations

• De vous, lorsque vous passez une commande, créez un compte, vous abonnez à nos e-mails ou nous contactez.
• Automatiquement, au moyen de cookies et de technologies similaires pendant que vous naviguez sur la boutique.
• De nos prestataires, comme Shopify, qui héberge la boutique, nos prestataires de paiement, qui confirment qu'un paiement a bien abouti, et les transporteurs qui livrent votre colis.

Toute information que nous recevons d'un tiers est traitée selon cette même politique.

04À quoi nous les utilisons et sur quelle base légale

Chacune des finalités ci-dessous repose sur une base légale au titre de l'article 6 du RGPD :

• Pour traiter et livrer votre commande. Paiement, facturation, expédition, suivi, retours et service après-vente. Base légale : l'exécution du contrat que vous concluez avec nous.
• Pour répondre à vos messages. Assistance, questions avant l'achat, incidents sur un colis. Base légale : l'exécution du contrat, ou notre intérêt légitime à vous répondre s'il n'y a pas encore de commande.
• Pour respecter nos obligations légales. Factures, documents comptables, droit fiscal et droit de la consommation. Base légale : le respect d'une obligation légale.
• Pour vous envoyer des e-mails commerciaux. Nouveaux produits, offres et actualités. Base légale : votre consentement, ou notre intérêt légitime à écrire à nos clients existants au sujet de produits similaires à ceux qu'ils ont déjà achetés.
• Pour mesurer et améliorer la boutique. Mesure d'audience, tests et publicité. Base légale : votre consentement, donné dans le bandeau cookies.
• Pour assurer la sécurité de la boutique. Détection et prévention de la fraude, des abus et des accès non autorisés. Base légale : notre intérêt légitime à protéger l'entreprise et nos clients.

Lorsque la base légale est le consentement, vous pouvez le retirer à tout moment. Ce retrait n'affecte pas ce que nous avons fait pendant la période où le consentement était valable.

05Cookies et technologies similaires

Comme la plupart des boutiques, nous utilisons des cookies, des pixels et des technologies similaires. Certains sont strictement nécessaires : ils gardent votre panier, mémorisent votre session et vous permettent de payer. Ceux-là se chargent sans rien demander, car sans eux la boutique ne fonctionne pas.

Les autres, ceux de mesure d'audience et de publicité, ne se chargent que si vous les acceptez dans le bandeau cookies. Vous pouvez changer d'avis quand vous le souhaitez depuis le bandeau ou depuis les réglages de votre navigateur.

Bloquer ou supprimer les cookies reste toujours votre choix. Cela peut faire mal fonctionner certaines parties de la boutique, voire les empêcher complètement de fonctionner.

Notre boutique fonctionne sur Shopify. Vous pouvez lire quels cookies cette plateforme dépose sur shopify.com/legal/cookies.

06Avec qui nous les partageons

Nous ne vendons ni ne louons vos informations personnelles. Nous ne les partageons que lorsqu'il y a une raison de le faire :

• Des prestataires qui travaillent pour nous, sous-traitants comme la plateforme d'hébergement, les prestataires de paiement, les transporteurs, les outils d'e-mailing et les services de mesure d'audience. Ils ne peuvent utiliser les données que pour nous fournir le service que nous avons contracté, jamais à leurs propres fins.
• Des partenaires de publicité et de marketing, et seulement avec votre consentement, pour que la publicité que vous voyez soit pertinente. Chaque partenaire applique alors sa propre politique de confidentialité.
• Les autorités publiques, lorsque la loi l'exige ou pour défendre nos droits devant un tribunal.
• Un acquéreur ou un successeur, si l'entreprise venait à être vendue, fusionnée ou restructurée. Cette politique continuerait de s'appliquer.

Nous ne révélons à personne ce qu'un client précis a acheté, au-delà de ce qui est strictement nécessaire pour livrer la commande et respecter la loi.

07Paiements

Les paiements sont gérés par des prestataires de paiement certifiés. Lorsque vous payez, vos données de carte voyagent chiffrées directement vers le prestataire.

Nous ne voyons, ne recevons ni ne conservons jamais votre numéro de carte complet. Tout ce que nous recevons en retour, c'est une confirmation que le paiement a abouti, les derniers chiffres de la carte et les données de facturation nécessaires à l'établissement de la facture.

08Marketing et comment y mettre fin

Si vous vous êtes abonné ou si vous nous avez acheté quelque chose, nous pouvons vous envoyer des e-mails sur les nouveaux produits et les offres.

Chacun de ces e-mails comporte en bas un lien de désabonnement, et il fonctionne dès le premier clic. Vous pouvez aussi écrire à info@safe-stash.com et nous vous retirerons de la liste.

Le désabonnement arrête le marketing. Nous continuerons d'envoyer les messages liés à une commande que vous avez passée : la confirmation, l'avis d'expédition et le lien de suivi.

09Transferts internationaux

Certains de nos prestataires traitent des données en dehors de l'Espace économique européen. Lorsque cela arrive, nous nous appuyons sur un mécanisme légal de transfert : une décision d'adéquation de la Commission européenne, ou les clauses contractuelles types approuvées par la Commission, ainsi que les garanties supplémentaires que chaque cas exige.

Vous pouvez nous demander une copie des garanties qui s'appliquent à un transfert précis en écrivant à info@safe-stash.com.

10Combien de temps nous les conservons

• Données de commande et de facturation : pendant les durées exigées par le droit fiscal et commercial espagnol, actuellement jusqu'à six ans à compter de l'opération.
• Données de compte : tant que votre compte est ouvert, puis archivées tant qu'une responsabilité subsiste.
• Messages d'assistance : normalement jusqu'à trois ans après la clôture du dossier.
• Données de marketing : jusqu'à ce que vous vous désabonniez ou que vous nous demandiez de les effacer.

Une fois la durée écoulée, les informations sont effacées ou anonymisées pour qu'elles ne puissent plus être reliées à vous.

11Sécurité

La boutique fonctionne sur une connexion chiffrée, l'accès aux données des clients est réservé aux personnes qui en ont besoin et nos prestataires sont choisis pour les garanties qu'ils offrent.

Aucun système n'est impénétrable et personne ne peut honnêtement promettre une sécurité parfaite. C'est pourquoi nous vous demandons de ne pas envoyer d'informations confidentielles par des canaux non sécurisés, et de nous prévenir immédiatement si vous pensez que votre compte a été compromis.

12Vos droits

Où que vous viviez, vous pouvez exercer ces droits :

• Accès aux informations personnelles que nous détenons sur vous et à la façon dont nous les utilisons.
• Rectification de tout ce qui est erroné ou obsolète.
• Effacement de vos données, sauf si la loi nous oblige à les conserver.
• Portabilité, en recevant une copie dans un format structuré et couramment utilisé ou en faisant transmettre vos données à un autre prestataire.
• Limitation ou opposition à un traitement précis, y compris le profilage à des fins publicitaires.
• Retrait de votre consentement à tout moment, lorsque le consentement était la base du traitement.

Écrivez à info@safe-stash.com en indiquant le droit que vous souhaitez exercer. Nous répondons dans un délai d'un mois, que la loi nous permet de prolonger de deux mois supplémentaires si la demande est complexe. Nous pouvons avoir besoin de vérifier votre identité au préalable, et l'exercice de l'un de ces droits n'affectera jamais le service dont vous bénéficiez chez nous.

13Réclamations

Si vous n'êtes pas satisfait de la façon dont nous avons traité vos données, écrivez-nous d'abord à info@safe-stash.com et nous examinerons la question.

Vous pouvez aussi déposer une réclamation auprès d'une autorité de contrôle. En Espagne, c'est l'Agencia Española de Protección de Datos, aepd.es. Si vous résidez ailleurs dans l'Espace économique européen, la liste des autorités est publiée par le Comité européen de la protection des données sur edpb.europa.eu.

14Mineurs

Cette boutique ne s'adresse pas aux mineurs et nous ne collectons pas sciemment d'informations les concernant. Seules les personnes ayant atteint la majorité dans leur lieu de résidence peuvent passer commande.

Si vous êtes parent ou tuteur et pensez qu'un mineur nous a communiqué des informations personnelles, écrivez-nous et nous les effacerons.

15Autres sites vers lesquels nous renvoyons

La boutique contient des liens vers des sites que nous ne contrôlons pas : réseaux sociaux, prestataires de paiement, transporteurs. Dès que vous suivez l'un de ces liens, vous êtes sur leur terrain et c'est leur politique de confidentialité qui s'applique.

Nous ne sommes pas responsables de leur contenu ni de la façon dont ils traitent vos données, et un lien n'est pas une approbation. Cela vaut la peine de lire leurs conditions avant de communiquer la moindre information.

16Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans notre fonctionnement ou dans la loi. La nouvelle version est publiée sur cette page et la date indiquée en haut change avec elle.

Si une modification affecte substantiellement vos droits, nous vous en informerons par un avis clair sur le site ou par e-mail avant son entrée en vigueur.

17Contact

Pour tout ce qui touche à vos données, ou pour exercer l'un des droits ci-dessus, écrivez à info@safe-stash.com. Nous lisons chaque message et nous répondons normalement sous 24 heures les jours ouvrés.