Politique de confidentialité

Politique de confidentialité

Cette politique explique comment Chantal Vaulet traite les données personnelles lorsque vous visitez le site, ajoutez des produits au panier, effectuez un paiement, contactez le support ou utilisez nos services.

Données traitées

Nous pouvons traiter votre nom, adresse, e-mail, téléphone, informations de paiement et de commande, livraison, communications avec le support, données d’appareil, choix de cookies et données d’utilisation. Ces informations proviennent de vous, du site automatiquement et de prestataires pour le paiement, l’hébergement, la sécurité, la livraison, l’e-mail et le support.

Finalités

Nous utilisons les données pour fournir et améliorer la boutique, traiter paiements et commandes, organiser la livraison, prévenir la fraude, répondre au support, respecter nos obligations légales et envoyer les messages nécessaires. L’analyse ou le marketing ne sont utilisés que lorsque la loi le permet et selon vos choix de consentement.

Mesure publicitaire OpenAI

Après consentement marketing, le pixel OpenAI Ads Measurement peut recevoir des événements de page, produit, panier, paiement et commande confirmée avec identifiants produit, quantités, valeur, devise, identifiant d’événement, URL de page et données ordinaires du navigateur ou du réseau. Nous ne transmettons pas explicitement les coordonnées brutes. Si la correspondance avancée automatique est activée dans le compte du fournisseur, le pixel peut détecter les informations client prises en charge, puis les normaliser et les hacher avec SHA-256 dans le navigateur avant leur envoi. La mesure cesse lorsque le consentement marketing est retiré.

Vos droits

Selon votre pays, vous pouvez disposer de droits d’accès, rectification, suppression, limitation, portabilité, opposition et retrait du consentement. Envoyez vos demandes à info@chantalvaulet.com.

Conservation et contact

Nous conservons les données aussi longtemps que nécessaire pour les commandes, le support, la sécurité, la comptabilité, les obligations légales et les intérêts légitimes. Pour toute question, contactez info@chantalvaulet.com.

Vos demandes de conseil avant l’achat d’une bague Everly

Le responsable du traitement est Bozidar Christof, exploitant de Chantal Vaulet, Fabryczna 7/60, 31-553 Krakow, Pologne. Pour toute question relative à vos données, écrivez à info@chantalvaulet.com.

Informations demandées et utilisation

Sur notre site, votre adresse e-mail, votre question et la confirmation que votre demande concerne un achat envisagé sont obligatoires pour le formulaire de conseil Everly. La taille de bague est facultative. Nous enregistrons également la bague et l’offre présentées, un identifiant de demande et les informations nécessaires au suivi de nos échanges. Sans les informations obligatoires, nous ne pouvons pas traiter cette demande. Merci de ne pas inclure de données sensibles ni de coordonnées d’une autre personne.

Nous utilisons ces informations pour répondre à votre demande avant un éventuel achat, sur le fondement des mesures précontractuelles que vous sollicitez (article 6, paragraphe 1, point b du RGPD). La prévention des doublons, la sécurité, la fiabilité du service et les comptes rendus internes limités reposent sur notre intérêt légitime à organiser et évaluer ce service (article 6, paragraphe 1, point f). Une demande ne constitue ni une commande, ni une réservation, ni une inscription à une newsletter.

Personnes et services qui traitent votre demande

Le responsable de la boutique lit les demandes et répond personnellement. Nous utilisons Chatwoot, hébergé sur notre serveur en Pologne, pour organiser les conversations. Cloudflare assure l’hébergement du site, la réception sécurisée du formulaire, la protection contre les abus et certains relais techniques. Zoho Mail gère notre messagerie professionnelle et les notifications au responsable ; ZeptoMail assure l’envoi des messages transactionnels. Ces services peuvent traiter votre adresse e-mail, le contenu nécessaire à l’échange et les données techniques de livraison. Une notification interne peut contenir votre demande.

La localisation de notre serveur ne signifie pas que toutes les opérations de nos prestataires ont lieu en Pologne ou dans l’Espace économique européen. Leur infrastructure et leur assistance peuvent impliquer des traitements hors EEE. Les informations sur leurs implantations et les mécanismes de transfert qu’ils décrivent, notamment les clauses contractuelles types lorsqu’elles s’appliquent, figurent dans les politiques de Cloudflare et de Zoho. Vous pouvez nous demander des informations sur les garanties applicables à votre demande à l’adresse ci-dessus.

Pour préparer une traduction, le responsable peut utiliser ChatGPT après retrait des noms, coordonnées, numéros de commande et détails permettant d’identifier une personne. Seul le texte nécessaire est utilisé. Si une identification reste possible, le texte n’est pas transmis sans examen préalable des conditions applicables. Les réponses sont relues et envoyées par une personne ; le formulaire ne transmet pas automatiquement vos messages à ChatGPT.

Demandes envoyées depuis Facebook ou Instagram

Si vous nous adressez une demande depuis un formulaire Chantal Vaulet sur Facebook ou Instagram, nous recevons votre adresse e-mail et le sujet sur lequel vous souhaitez être conseillé. Les précisions utiles peuvent ensuite être échangées par e-mail. Nous recevons aussi les identifiants techniques de la demande et du formulaire, sa date et, lorsqu’elles sont fournies, les références de la publicité. Notre connexion technique, hébergée par Cloudflare, reçoit ces informations et les achemine vers notre système de suivi et Chatwoot. Le responsable de la boutique répond personnellement par e-mail au moyen des services décrits ci-dessus.

Le formulaire est hébergé par Meta, qui traite également les informations selon sa politique de confidentialité. L’effacement de notre dossier ne supprime pas automatiquement les informations conservées par Meta. Vous pouvez nous contacter pour connaître les démarches applicables aux différentes copies.

Les informations nécessaires pour traiter cette demande sont enregistrées indépendamment des choix de cookies effectués sur notre site. L’envoi du formulaire ne vaut ni acceptation des cookies publicitaires de notre site, ni inscription à des communications promotionnelles. Dans ce dispositif, nous ne transmettons pas à Meta nos décisions de qualification ni le contenu de nos échanges au titre d’un retour CRM. Meta connaît déjà les informations recueillies dans son propre formulaire.

Durées de conservation

Pour une demande close sans commande, notre règle de conservation prévoit la suppression des informations permettant de vous identifier dans le dossier de travail 90 jours après votre dernier contact. Nos propres réponses ne prolongent pas ce délai. Une demande encore ouverte fait l’objet d’un examen de sa nécessité tous les 30 jours. Les informations nécessaires à une commande, à une obligation légale ou à un litige sont conservées séparément selon cette finalité.

Cette règle ne signifie pas que toutes les copies disparaissent simultanément. Les messages actifs dans la messagerie professionnelle, leurs copies locales et les éventuelles copies historiques de secours font l’objet d’un examen et d’un traitement distincts lors de la suppression d’un dossier. La fermeture d’une conversation ne les efface pas automatiquement. Les copies de récupération restent distinctes des dossiers utilisés pour vous répondre et ne doivent pas servir à reprendre une prospection.

Le responsable suit les suppressions dossier par dossier. Il vérifie les copies de travail concernées dans notre système de suivi, Chatwoot et les services de messagerie, puis consigne le résultat et les copies de récupération qui restent à traiter. Une copie conservée pour une obligation légale ou un litige reste limitée à cette finalité. Les décisions de suppression et de limitation sont conservées séparément des sauvegardes qu’elles permettent de contrôler.

ZeptoMail, désormais Zoho CPaaS, distingue le contenu des e-mails et les journaux d’envoi. L’enregistrement du contenu est une option pour laquelle le prestataire indique une conservation allant jusqu’à 60 jours. Cette option est activée sur notre compte. Les journaux d’envoi peuvent contenir les adresses des correspondants, l’objet, la date et des identifiants techniques. Leur durée de conservation est de 60 jours par défaut et peut être prolongée selon les options du service ; ce délai par défaut ne garantit donc pas la suppression de toutes les copies au soixantième jour. Supprimer un fichier d’export ne supprime pas les journaux dont il provient. Un export téléchargé crée une copie supplémentaire qui doit être traitée séparément. Voir les précisions sur l’enregistrement du contenu et les journaux et exports ZeptoMail.

Le nettoyage des dossiers Spam et Corbeille de notre messagerie Zoho est réglé sur 30 jours. Zoho décrit une récupération des e-mails supprimés depuis sa console d’administration, limitée à 25 jours. Sa politique de suppression indique séparément que les messages supprimés de la Corbeille restent conservés sur ses serveurs pendant 30 jours, avec une possibilité de récupération par son assistance durant ce délai. Ces mécanismes ne garantissent pas l’effacement de toutes les copies du prestataire. Ces délais ne limitent pas à eux seuls la conservation des messages restés actifs. Voir la récupération administrative Zoho Mail et la politique de suppression Zoho Mail.

Les sauvegardes quotidiennes glissantes de notre serveur sont configurées pour deux semaines ; les copies ponctuelles de maintenance ou de restauration font l’objet d’un examen distinct de leur nécessité et de leur date de retrait. Cloudflare conserve aussi un historique de récupération de notre base de suivi, accessible jusqu’à 30 jours selon l’offre du service. Ces durées sont distinctes de la conservation des dossiers actifs. Voir les précisions sur la récupération Cloudflare D1.

Lorsqu’une copie de récupération ne peut pas être purgée immédiatement, elle doit rester à accès restreint, réservée à la récupération et exclue du suivi commercial jusqu’à son expiration ou sa suppression. Une restauration doit rester isolée du service courant jusqu’à ce que les décisions de suppression et de limitation plus récentes, conservées séparément, aient été réappliquées et vérifiées. Nous distinguons la suppression des copies de travail et le retrait ultérieur des copies de récupération ; nous ne présentons pas une suppression de dossier comme l’effacement immédiat de toutes les sauvegardes. Les copies conservées dans votre propre messagerie restent sous votre contrôle.

Réception et traces techniques des formulaires Meta

Si une demande ne peut pas être récupérée et enregistrée pour traitement, les tentatives automatiques de récupération cessent sept jours après son envoi initial dans le formulaire Meta. Le responsable examine alors l’incident. Ce délai technique n’est pas notre délai de réponse et n’interrompt pas le suivi d’une demande déjà prise en charge.

Après la suppression du contenu du dossier, certains identifiants et justificatifs techniques restent accessibles uniquement pour prévenir les doublons, vérifier les suppressions et empêcher qu’une ancienne sauvegarde réintroduise des données supprimées. Leur examen en vue de leur suppression intervient 30 jours après la plus tardive des étapes suivantes : résolution du dossier, vérification de la suppression des copies de travail et retrait définitif du formulaire concerné.

Cet examen tient compte des anciennes copies encore récupérables et des références minimales nécessaires pour leur réappliquer les suppressions. Il ne suppose pas que chaque sauvegarde du prestataire puisse être purgée immédiatement. Un litige, une obligation de conservation ou une vérification inachevée peut différer la suppression de ces justificatifs ; ils restent alors à accès restreint et la raison du maintien est réexaminée tous les 30 jours. Cela ne justifie pas de conserver indéfiniment le contenu de nos échanges. Il ne s’agit pas d’une suppression automatique de tous les messages ou de toutes les sauvegardes au trentième jour. Une demande d’exercice de vos droits est examinée séparément, sans attendre ce calendrier courant.

Les copies quotidiennes complètes de notre base de suivi disposent d’une règle d’expiration configurée à six jours. Cette règle est distincte des sauvegardes de Chatwoot, des copies ponctuelles de maintenance et des justificatifs de suppression. Avant toute remise en service d’une sauvegarde, les décisions de suppression plus récentes doivent être prises en compte ; une copie dont la sûreté n’est pas vérifiée ne doit pas être remise en service. Ces copies ne doivent pas servir à reprendre une prospection.

Suivi de la demande et mesure publicitaire

Vous pouvez demander un conseil sans accepter les cookies facultatifs. Le suivi nécessaire pour vous répondre est distinct du rapprochement avec votre navigation ou la provenance publicitaire, qui dépend de vos choix de consentement. Les événements internes détaillés de demande sont conservés 30 jours et ne contiennent ni votre adresse e-mail ni votre question. Un identifiant pseudonyme ne rend pas les données anonymes.

Pour une demande déposée sur notre site, si la mesure Meta des demandes est activée, un événement « Lead » peut être envoyé à Meta Platforms Ireland Limited après examen de la pertinence commerciale de la demande et uniquement avec votre consentement marketing, vérifié lors de la demande puis avant l’envoi. Cet événement représente une demande de conseil, pas une vente. Il ne contient ni votre question, ni votre e-mail, ni votre téléphone. Il peut contenir un identifiant pseudonyme haché, les identifiants de cookies publicitaires autorisés, l’adresse IP, les informations de navigateur, la date et la page de la demande. Consultez la politique de confidentialité de Meta pour ses utilisations, transferts et modalités d’exercice des droits.

Refuser ou retirer votre consentement marketing n’empêche pas de demander un conseil. Le retrait arrête les futurs envois concernés ; il ne supprime pas automatiquement les données déjà reçues par un prestataire ni le dossier encore nécessaire pour vous répondre. Les préférences de cookies sont accessibles depuis le pied de page.

Vos droits concernant ces échanges

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque les conditions sont remplies, la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer un consentement sans remettre en cause le traitement antérieur à son retrait. Contactez info@chantalvaulet.com. Vous pouvez aussi saisir une autorité de contrôle compétente, notamment la CNIL en France ou l’UODO en Pologne.

Le responsable examine personnellement votre demande et vous informe des mesures prises sans attendre le calendrier habituel de nettoyage, normalement dans le mois qui suit sa réception. En cas de doute raisonnable sur votre identité, il peut demander les seules précisions nécessaires pour la vérifier. Si la complexité ou le nombre de demandes justifie une prolongation, il vous explique la raison dans ce premier mois ; la prolongation ne peut dépasser deux mois supplémentaires. Si une demande ne peut pas être satisfaite, il vous en indique la raison et les possibilités de contestation.