Confidentialité

Qui est responsable

La responsable du traitement de vos données personnelles est Diana Gainullina, exerçant sous le nom Sorelia Studio, Flat 102, Gianni Ikonomidi 5, 8574 Paphos, Chypre. Écrivez à hello@wearsorelia.com ou téléphonez au +357 99 463994 pour tout ce qui figure sur cette page.

La boutique est assez petite pour n’avoir pas de délégué à la protection des données, et n’est pas tenue d’en désigner un.

Ce que nous collectons, et ce qui nous y autorise

Chaque ligne indique une donnée que nous détenons, ce que nous en faisons, et le fondement du RGPD qui nous le permet.

• Votre commandeVotre nom, votre adresse électronique, votre adresse de livraison, les teintes et les quantités, et le mot que vous nous demandez d’écrire sur une carte. Pour fabriquer et expédier votre sac et vous en tenir informé. Parce que c’est nécessaire à l’exécution de notre contrat avec vous (art. 6, § 1, b).
• Un numéro de téléphoneUniquement si vous choisissez un casier, car le transporteur vous envoie par SMS le code qui l’ouvre. Nécessaire à l’exécution de notre contrat (art. 6, § 1, b).
• Le paiementStripe reçoit directement vos données de carte : nous ne les voyons ni ne les conservons jamais. Nous gardons ce que Stripe nous restitue : le montant, la devise, la réussite ou non, et une référence. Nécessaire à l’exécution de notre contrat (art. 6, § 1, b).
• Votre historique de commandesLe relevé de vos achats, conservé dans notre comptabilité. Parce que la loi fiscale et comptable nous oblige à le conserver (art. 6, § 1, c).
• Les lettresVotre adresse électronique, une fois que vous l’avez confirmée en cliquant sur le lien que nous envoyons. Sur votre consentement (art. 6, § 1, a), que vous pouvez retirer à tout moment.
• La liste d’attenteVotre adresse électronique et la teinte que vous attendez. Sur votre consentement (art. 6, § 1, a), que vous pouvez retirer à tout moment.
• Un messageVotre nom, votre adresse électronique et ce que vous écrivez, afin que nous puissions répondre. Parce que c’est nécessaire pour vous répondre et pour garder une trace de l’échange (art. 6, § 1, b et f).
• Votre paysUn code court du pays depuis lequel vous semblez nous visiter, conservé dans un cookie, afin d’afficher les prix dans une devise sensée et de proposer les bonnes options de livraison. Dans notre intérêt légitime à vous montrer une boutique qui fonctionne (art. 6, § 1, f).
• Les requêtes au siteVotre adresse IP, brièvement, afin que les formulaires et le paiement ne puissent pas être submergés par un script. Dans notre intérêt légitime à maintenir la boutique debout et à l’abri des abus (art. 6, § 1, f).
• La porte de l’atelierLorsque la propriétaire se connecte à l’administration, la connexion et la session sont enregistrées. Dans notre intérêt légitime à garder vos données de commande derrière une porte fermée (art. 6, § 1, f).

Qui d’autre y a accès

Quelques prestataires en traitent une partie pour nous, sur nos instructions et sur celles de personne d’autre. Chacun ne reçoit que ce qui lui est nécessaire pour sa part, et aucun ne peut s’en servir à ses propres fins.

• StripeNotre prestataire de paiement. Vos données de carte vont directement à Stripe et ne nous parviennent jamais. Stripe décide aussi de certains aspects de ce paiement pour son propre compte, en tant que responsable de traitement, selon sa propre politique de confidentialité.
• Le transporteurCyprus Post, ou BOX NOW si vous choisissez un casier, reçoit le nom, l’adresse et — pour un casier — le numéro de téléphone nécessaires à la livraison. Choisir une consigne ouvre la carte de BOX NOW dans votre navigateur : elle est servie par eux, ce qui leur indique que vous la consultez ; les détails du colis ne leur sont transmis que plus tard, lorsque nous le déposons.
• L’acheminement des courrielsLe service qui envoie nos courriels reçoit votre adresse électronique et le contenu du message — confirmations, lettres et avis de liste d’attente.
• Hébergement et stockageLes prestataires qui font tourner le site et qui conservent la base de données où sont enregistrées votre commande et vos éventuelles inscriptions.
• Sécurité et prévention des abusUn service qui compte les requêtes récentes, afin que les formulaires et le paiement ne puissent pas être saturés. Il voit une adresse IP, brièvement, et rien d’autre sur vous.

Nous ne vendons pas vos données, nous ne les partageons pour la prospection de personne, et rien sur ce site ne vous profile ni ne décide quoi que ce soit à votre sujet de façon automatisée.

Où elles vont

Certains de ces prestataires sont établis hors de l’Espace économique européen, ou peuvent y traiter des données. Lorsque c’est le cas, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur une décision constatant un niveau de protection adéquat. Écrivez-nous si vous souhaitez le détail des garanties applicables.

Combien de temps nous les conservons

• CommandesAussi longtemps que la loi fiscale et comptable impose de conserver les livres, puis supprimées.
• Les lettresJusqu’à votre désinscription — un lien figure dans chaque lettre — puis quatre-vingt-dix jours avant suppression de l’enregistrement. Une adresse jamais confirmée est supprimée au bout de trente jours.
• La liste d’attenteJusqu’à trente jours après notre message, ou douze mois après l’inscription, la première de ces échéances prévalant, puis supprimée.
• MessagesLe temps nécessaire pour vous répondre et régler ce qui en découle.
• Traces de requêtesDes minutes, non des jours. Ce sont des compteurs, et ils expirent.

Les suppressions se font d’elles-mêmes, chaque nuit, plutôt que lorsqu’on y pense.

Cookies et ce que le navigateur conserve

Il n’y a aucun traceur sur ce site. Aucune mesure d’audience, aucune publicité, aucun pixel, aucun script tiers qui vous observe — il n’y a donc rien à consentir et aucune bannière pour vous le demander. Ce qui est stocké est ce dont la boutique a besoin pour fonctionner, et tout cela est à nous.

• sorelia.localeLa langue que vous avez choisie. Un an.
• sorelia_ccLe pays où vous semblez être, pour les prix et la livraison.
• sorelia_ccyLa devise à afficher.
• sorelia.receiptsUn jeton signé prouvant que ce navigateur est celui qui a payé, afin que lui seul puisse voir votre reçu. Trente jours.
• Votre panier, et votre paysConservés dans le stockage propre du navigateur, sur votre appareil. Ils ne nous parviennent jamais.
• La connexion de l’atelierUn cookie de session, posé uniquement lorsque la propriétaire se connecte à l’administration.

Vos droits

Vous pouvez, à tout moment, nous demander :

• AccèsUne copie de ce que nous détenons à votre sujet.
• RectificationUne correction, si quelque chose est erroné ou périmé.
• EffacementLa suppression, lorsque nous ne sommes pas tenus de conserver.
• LimitationQue nous conservions sans utiliser, le temps qu’un point soit réglé.
• PortabilitéCe que vous nous avez donné, dans un format que vous pouvez emporter.
• OppositionQue nous cessions de nous fonder sur notre intérêt légitime pour une finalité donnée.
• Retrait du consentementPour les lettres et la liste d’attente, à tout moment, sans remettre en cause ce qui était licite auparavant.

Écrivez à hello@wearsorelia.com. Nous répondons sous un mois, et cela ne vous coûte rien.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir le Bureau du Commissaire à la protection des données personnelles de Chypre, ou l’autorité de contrôle du pays où vous résidez.