Politique de confidentialité

Boutique Boîte à Musique est exploitée par DIGITALE BUSINESS LLP, Limited Liability Partnership (LLP), immatriculée auprès de Companies House sous le numéro OC432249. Siège social : 71-75 Shelton Street, Covent Garden, London, England, WC2H 9JQ, Royaume-Uni. Contact : contact@boutique-boite-a-musique.fr.

Données personnelles et définitions

L’éditeur et responsable du traitement est DIGITALE BUSINESS LLP. Le « Site » désigne boutique-boite-a-musique.fr et ses services. L’« Utilisateur » désigne toute personne qui consulte la boutique, passe commande ou contacte le service client.

1. Nature des données collectées

Dans le cadre de votre commande, nous recueillons votre nom, votre adresse e-mail, votre numéro de téléphone, vos adresses de facturation et de livraison, les articles choisis, les montants et les références de paiement. Les échanges avec le service client peuvent également être conservés pour traiter votre demande. Des données techniques, notamment l’adresse IP et des journaux de sécurité, peuvent être traitées lors de la navigation.

2. Communication des données à des tiers

Seuls les gérants autorisés et les prestataires nécessaires au service accèdent aux données utiles à leur mission : Stripe pour les paiements, Cloudflare pour l’hébergement et la sécurité, o2switch pour la messagerie et l’envoi des codes de connexion, les transporteurs pour la livraison. Elles peuvent également être communiquées aux autorités lorsque la loi l’impose. Nous ne vendons pas vos données personnelles.

3. Fusion, acquisition ou cession

En cas de fusion, d’acquisition ou de cession de l’activité, la confidentialité des données doit être préservée. Vous serez informé des changements concernant le responsable du traitement et de toute nouvelle utilisation de vos données avant sa mise en œuvre.

4. Agrégation des données

Les commandes permettent de produire des statistiques d’activité, notamment les ventes par jour, semaine, mois et année. L’accès aux commandes individuelles est réservé aux gérants autorisés. Nous ne rapprochons pas vos données de comptes de réseaux sociaux et nous ne publions pas vos informations individuelles.

5. Collecte des données d’identité

La consultation du catalogue ne nécessite pas de créer un compte. Les coordonnées requises lors de l’achat servent à exécuter la commande, encaisser le paiement, livrer le colis et vous contacter si nécessaire. Les informations envoyées volontairement au service client servent à répondre à votre demande.

6. Données d’identification et finalités

Le traitement des coordonnées et du contenu de la commande repose sur l’exécution du contrat ou les démarches préalables demandées par le client. Les documents nécessaires à la facturation répondent aux obligations légales. La prévention de la fraude, la sécurité du site et la défense de nos droits reposent sur notre intérêt légitime, dans le respect des droits des personnes. Une prospection nécessitant votre consentement ne peut être effectuée sans celui-ci.

7. Géolocalisation

La boutique ne demande pas d’accès à la position GPS de votre appareil et ne suit pas vos déplacements. L’adresse de livraison que vous saisissez sert à calculer les frais de transport et à acheminer votre commande. L’adresse IP peut fournir une localisation approximative à nos prestataires de sécurité ou de paiement.

8. Données techniques du terminal

Des informations techniques sur le navigateur, l’appareil et les requêtes peuvent être utilisées pour afficher les pages, protéger le service et diagnostiquer les erreurs. Les coordonnées bancaires complètes sont traitées par Stripe sur sa page de paiement et ne sont pas conservées par la boutique.

9. Cookies et stockage local

La boutique utilise le stockage du navigateur pour maintenir le panier et les préférences nécessaires à la navigation. Stripe et Cloudflare peuvent utiliser des mécanismes nécessaires au paiement et à la sécurité. Vous pouvez effacer les données du site dans les réglages de votre navigateur ; cette action peut supprimer le panier ou interrompre une session. Tout ajout de traceurs non essentiels nécessitant un consentement devra faire l’objet d’un choix préalable.

L’espace client utilise un cookie de session sécurisé valable sept jours. La connexion nécessite un code envoyé à votre adresse e-mail, valable dix minutes et utilisable une seule fois. Vos adresses enregistrées sont conservées pour faciliter vos prochains achats ; leur modification ne change pas les commandes déjà passées. Les codes et sessions expirés sont nettoyés quotidiennement.

10. Conservation des données techniques

Les données techniques sont conservées pendant la durée nécessaire au fonctionnement, à la sécurité et au diagnostic des services concernés. Les durées appliquées par les prestataires dépendent de la nature des journaux et des fonctions utilisées.

11. Conservation et anonymisation des données personnelles

Les données de commande sont conservées pour l’exécution de l’achat, le service après-vente et le traitement des éventuelles réclamations. Les pièces comptables et les informations nécessaires à la preuve sont archivées pendant les durées imposées par les règles applicables au vendeur. Les données qui ne sont plus nécessaires doivent être supprimées ou anonymisées ; une demande de suppression ne permet pas d’effacer les pièces dont la conservation reste légalement obligatoire.

12. Demande de suppression et droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou vous y opposer dans les cas prévus par la réglementation. Adressez votre demande à contact@boutique-boite-a-musique.fr, en précisant les informations permettant de retrouver votre dossier. Une vérification d’identité proportionnée peut être nécessaire en cas de doute. La suppression des données reste soumise aux obligations de conservation applicables.

13. Sécurité et gestion des incidents

Les échanges avec le site sont chiffrés par HTTPS. L’accès aux informations de commande est réservé aux personnes autorisées. En cas d’incident de sécurité affectant des données personnelles, nous examinons sa portée, prenons les mesures correctives nécessaires et procédons aux notifications requises aux autorités et aux personnes concernées, selon la nature du risque.

14. Transferts internationaux

Le vendeur est établi au Royaume-Uni. Cloudflare et Stripe disposent d’infrastructures et d’entités dans plusieurs pays ; les données peuvent donc être traitées en dehors de votre pays de résidence, notamment hors de l’Union européenne. Ces traitements doivent être encadrés par les mécanismes applicables de protection des données et les engagements contractuels des prestataires. Vous pouvez nous contacter pour obtenir des informations sur les garanties pertinentes.

15. Modification de la politique

Cette politique peut évoluer si les services ou les traitements changent. La version actualisée est publiée sur cette page. Toute modification substantielle des usages des données fait l’objet de l’information nécessaire ; un nouveau consentement est recueilli lorsque celui-ci est requis.

16. Réclamations et recours

Pour toute question relative à vos données, écrivez à contact@boutique-boite-a-musique.fr. Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données compétente, notamment la CNIL en France. Cette démarche n’est pas subordonnée à une procédure d’arbitrage.

17. Portabilité des données

Lorsque ce droit s’applique, vous pouvez recevoir les données que vous nous avez fournies dans un format structuré et réutilisable, ou demander leur transmission à un autre responsable lorsque cela est techniquement possible. Contactez le service client pour exercer ce droit.