Politique de confidentialité et cookies

1. Responsable du traitement

Le responsable du traitement est Christopher Gallego, entrepreneur individuel exerçant sous le nom commercial Empreinte GTEX, 7 rue du 19 Mars 1962, 38210 Tullins. Pour toute demande relative aux données personnelles : empreintegtex@gmail.com.

2. Données traitées

Selon l’utilisation du site, les catégories suivantes peuvent être traitées :

• identité et coordonnées : prénom, nom, e-mail, téléphone et adresse de livraison ;
• commande : articles, tailles, textes personnalisés, quantité, prix, remise, point relais et note du client ;
• paiement : statut, montant et identifiants techniques Stripe, sans conservation du numéro complet de carte ;
• livraison : transporteur, adresse ou point relais, étiquette et numéro de suivi ;
• échanges et service client : messages, demandes, incidents, retours et remboursements ;
• données techniques et mesure d’audience, uniquement lorsque les outils correspondants sont activés et acceptés.

3. Finalités et bases légales

• Exécution du contrat : panier, paiement, fabrication, livraison, suivi et service après-vente.
• Obligations légales : facturation, comptabilité, garanties, remboursements et gestion des droits.
• Intérêt légitime : sécurité, prévention de la fraude, preuve des opérations et amélioration du service.
• Consentement : traceurs facultatifs de mesure d’audience ou publicitaires lorsqu’ils sont configurés.

Les informations signalées comme nécessaires lors de la commande conditionnent sa préparation et sa livraison.

4. Destinataires et prestataires

Les données sont accessibles aux seules personnes autorisées au sein d’Empreinte GTEX et, dans la limite nécessaire à leur mission, aux prestataires intervenant dans la commande : Stripe pour le paiement, Resend pour les e-mails, Boxtal et les transporteurs proposés pour la livraison, ainsi que l’hébergeur et le service de stockage technique du site.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert repose sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types.

5. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à la finalité concernée, puis supprimées ou archivées pendant les délais légaux applicables. Les pièces comptables et factures peuvent notamment être conservées dix ans. Les données utiles à la preuve du contrat, aux garanties ou à la gestion d’un litige peuvent être archivées pendant la durée de prescription applicable. Les informations d’une tentative de paiement non aboutie ne sont pas utilisées à des fins commerciales sans consentement.

6. Vos droits

Toute personne dispose, selon sa situation et la base légale du traitement, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer son consentement à tout moment. Une demande peut être envoyée à empreintegtex@gmail.com. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

Si la réponse apportée n’est pas satisfaisante, une réclamation peut être déposée auprès de la CNIL.

7. Panier et stockage local

Le panier est enregistré dans le stockage local du navigateur sous la clé tvl_cart_v1. Cette information est nécessaire pour retrouver le panier entre deux pages. Elle reste sur l’appareil jusqu’à sa suppression par le client, par le navigateur ou par une fonction du site. Elle n’est transmise au serveur qu’au moment des opérations nécessaires à la commande.

8. Cookies et traceurs facultatifs

Les outils Google Analytics, Google Ads, Meta Pixel ou TikTok Pixel ne sont chargés que s’ils ont été configurés par Empreinte GTEX et après le choix « Tout accepter ». Le refus est proposé avec la même facilité. Le choix est mémorisé localement pendant six mois au maximum et peut être modifié à tout moment avec le bouton « Cookies » affiché sur le site lorsque ces outils sont actifs.

Refuser les traceurs facultatifs n’empêche pas de consulter le site ni de commander. Stripe ou les transporteurs peuvent utiliser leurs propres technologies strictement nécessaires lorsqu’un client accède à leurs services.

9. Sécurité

Empreinte GTEX met en œuvre des mesures adaptées pour limiter l’accès non autorisé, la perte ou l’altération des données. L’espace administrateur est protégé et les paiements sont confirmés côté serveur par Stripe. Aucun système ne pouvant être totalement exempt de risque, tout incident avéré est traité conformément aux obligations applicables.

10. Mise à jour

Cette politique peut être adaptée pour tenir compte d’une évolution du site, des prestataires ou de la réglementation. La date de mise à jour affichée en haut de page permet d’identifier la version en vigueur.