Politique de confidentialité

La présente politique de confidentialité s’applique à l’ensemble des données personnelles que nous collectons et utilisons lorsque vous visitez ou utilisez notre site internet, passez une commande, nous contactez, ou interagissez avec nous par l’intermédiaire des réseaux sociaux ou de tout autre moyen. L’expression « données personnelles » désigne toute information permettant de vous identifier, directement ou indirectement, telle que définie ci-après.

QUI NOUS SOMMES

Nous sommes Palmyshape (« nous », « notre » ou « nos »), une marque de mode établie en France. À ce titre, Palmyshape agit en qualité de responsable du traitement des données personnelles vous concernant, conformément au Règlement Général sur la Protection des Données (RGPD).

Détails de la société :

Palmyshape
60 rue François 1er
75008 Paris
France
Registre du Commerce et des Sociétés : Greffe du Tribunal des Activités Économiques de Paris
Immatriculation : 887 803 146
Adresse e-mail : contact@palmyshape.com

DONNÉES PERSONNELLES QUE NOUS COLLECTONS

Nous pouvons être amenés à collecter et traiter les catégories de données personnelles suivantes :

Coordonnées : nom, adresse postale, numéro de téléphone, adresse e-mail.
Données techniques et de connexion : informations de connexion, adresse IP, type et version du navigateur, identifiants d’appareil, données de localisation approximative, pages consultées, durée des sessions et autres données techniques.
Informations d’achat : produits commandés, historique des commandes, adresse de livraison, mode de paiement (partiellement masqué) et statut de la commande.
Données de communication : messages et informations que vous nous transmettez par e-mail, via les réseaux sociaux ou par l’intermédiaire de notre service client.
Préférences marketing : consentements, choix et préférences relatifs à la réception de communications commerciales.
Activité sur les réseaux sociaux : interactions et engagement avec notre contenu sur les plateformes sociales.
Cookies et technologies de suivi : pour plus d’informations, veuillez consulter notre politique relative aux cookies.

OBJECTIF ET BASE JURIDIQUE DU TRAITEMENT

Objectif		Base juridique
Exécuter les commandes, traiter les paiements, fournir une assistance		Exécution du contrat (article 6, paragraphe 1, point b) du RGPD)
Envoi de communications marketing		Consentement (article 6, paragraphe 1, point a) du RGPD)
Analyse de sites internet, amélioration des services		Intérêt légitime (article 6, paragraphe 1, point f) du RGPD)
Prévention de la fraude et surveillance de la sécurité		Intérêt légitime (article 6, paragraphe 1, point f) du RGPD)
Respect des obligations légales et fiscales		Obligation légale (article 6, paragraphe 1, point c) du RGPD)

Les intérêts légitimes poursuivis incluent notamment l’amélioration de votre expérience utilisateur, la sécurisation de nos services ainsi que l’analyse des performances de notre site internet. Nous veillons, dans ce cadre, à opérer un équilibre approprié entre ces intérêts et le respect de vos droits et libertés en matière de protection de la vie privée.

COMMUNICATION MARKETING

Vous ne recevrez des communications marketing que si vous y avez préalablement consenti de manière explicite. Vous pouvez retirer votre consentement à tout moment en utilisant le lien de désinscription figurant dans chaque communication électronique ou en nous contactant directement.

COOKIES

Notre site internet utilise des cookies et technologies de suivi afin d’assurer certaines fonctionnalités, d’analyser le trafic et de personnaliser le contenu. Les cookies non essentiels, tels que les cookies d’analyse ou de publicité, ne sont activés qu’après obtention de votre consentement via notre bannière de gestion des cookies. Vous pouvez à tout moment gérer vos préférences en matière de cookies depuis les paramètres de votre navigateur ou via notre page dédiée aux Paramètres des cookies. Pour davantage d’informations, nous vous invitons à consulter notre politique complète en matière de cookies.

COMMENT NOUS PARTAGEONS VOS DONNÉES

Nous ne vendons en aucun cas vos données personnelles.

Toutefois, nous pouvons être amenés à les partager avec des tiers de confiance, notamment :

Fournisseurs de services : prestataires d’hébergement, d’analyses, d’envoi d’e-mails, ainsi que services d’assistance client.
Partenaires de paiement et de logistique : intervenant dans le traitement des commandes et la livraison des produits.
Partenaires marketing et affiliés : uniquement lorsque vous avez donné votre consentement préalable.
Autorités compétentes : lorsque la loi nous impose de communiquer certaines données.
Fournisseurs de plateformes techniques : tels que Klaviyo, Shopify ou Meta, lorsque cela est nécessaire à la fourniture de nos services.

L’ensemble de ces tiers intervient dans le cadre d’accords de traitement des données (« Data Processing Agreements » – DPA), garantissant un traitement conforme aux exigences du RGPD.

TRANSFERTS INTERNATIONAUX DE DONNÉES

Certains de nos prestataires de services peuvent être établis en dehors de l’Espace Économique Européen (EEE), notamment aux États-Unis. Dans de tels cas, nous veillons à ce que vos données personnelles bénéficient d’un niveau de protection adéquat, en mettant en œuvre les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne (CE) ou en recourant à des partenaires bénéficiant de mécanismes de certification reconnus et appropriés.

SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité de vos données personnelles.

Ces mesures peuvent notamment inclure :

Le chiffrement SSL pour sécuriser les transmissions de données ;
Des mécanismes de contrôle d’accès et d’authentification afin de limiter l’accès aux seules personnes autorisées ;
Des audits réguliers et des évaluations de vulnérabilité destinés à identifier et corriger les risques potentiels ;
Des pratiques de stockage et de conservation sécurisées, conformes aux exigences du RGPD.

CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités décrites dans la présente politique, ou pour satisfaire aux obligations légales auxquelles nous sommes soumis.

Les durées de conservation applicables sont notamment les suivantes :

Informations relatives aux commandes et aux comptes : conservées pendant une durée de 7 ans, conformément aux obligations fiscales néerlandaises.
Consentement aux communications marketing : conservé jusqu’au retrait de votre consentement ou à votre désinscription.
Interactions avec le service client : conservées jusqu’à 2 ans à compter du dernier contact.
Données issues des analyses et cookies : conservées selon les durées précisées dans notre politique relative aux cookies.

VOS DROITS AU TITRE DU RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès : obtenir la confirmation que des données personnelles vous concernant sont traitées et, le cas échéant, en recevoir une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l’effacement : solliciter la suppression de vos données personnelles dans les conditions prévues par le RGPD.
Droit à la limitation du traitement : demander que l’utilisation de vos données soit limitée.
Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable de traitement.
Droit d’opposition : vous opposer au traitement de vos données fondé sur l’intérêt légitime ou à des fins de marketing direct.
Droit au retrait du consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci, notamment à des fins marketing ou pour des données facultatives.

Pour exercer ces droits, vous pouvez nous contacter à l’adresse e-mail suivante : info@palmyshape.com.

Vous disposez également du droit d’introduire une réclamation auprès de l’autorité française de protection des données :

CNIL (Commission Nationale de l'Informatique et des Libertés)
Site internet : https://www.cnil.fr

MODIFICATIONS APPORTÉES À CETTE POLITIQUE

Nous pouvons réviser ou mettre à jour la présente politique de confidentialité périodiquement. Toute modification substantielle sera portée à votre connaissance par le biais de notre site internet. Nous vous invitons à consulter régulièrement cette page afin de vous tenir informé des éventuelles mises à jour.