Politique de confidentialité – ECOASTY

Dernière mise à jour : 11-08-25
Responsable du traitement : ECOASTY (ci-après « nous », « notre », « la Société »)
Site concerné : ecoasty (www.ecoasty.com)
Contact : hello@ecoasty.com

Nous attachons une grande importance à la confidentialité et à la sécurité de vos données. La présente Politique explique quelles données personnelles nous collectons, pourquoi, sur quel fondement juridique (RGPD), pendant combien de temps, avec qui nous les partageons et quels sont vos droits.

1) Quelles données collectons-nous ?
a) Données fournies par vous
  • Identité et contact : nom, prénom, e-mail, téléphone, adresse postale, ville/pays.

  • Compte/commande : produits commandés, taille/couleur, adresse de livraison/facturation, numéro de commande.

  • Paiement : informations de paiement traitées de manière sécurisée par nos prestataires (ex. Stripe/PayPal). Nous ne stockons pas vos données de carte bancaire.

  • Communication : contenu de vos messages (service client, formulaire de contact), préférences marketing (inscription/désinscription newsletter).

b) Données collectées automatiquement (« Informations Appareil »)

Lors de votre visite : adresse IP, type/version de navigateur, fuseau horaire, pages consultées, source de trafic (moteur de recherche, site référent), cookies/identifiants en ligne, interactions (clics, temps passé, erreurs).

c) Données issues de cookies/traceurs

Cookies nécessaires (ex. panier, session), de mesure d’audience (statistiques anonymisées/agrégées), et marketing (si vous y consentez). Voir Section 8 – Cookies.

2) Finalités & bases légales (RGPD)

Finalité Exemple Base légale Exécuter le contrat Créer un compte, traiter et livrer vos commandes, service client Contrat (art. 6-1-b) Paiement & prévention de la fraude Vérifications de paiement, sécurité Intérêt légitime / Obligation légale Communication Répondre à vos demandes Intérêt légitime Newsletter & offres Envoi d’e-mails marketing Consentement (art. 6-1-a) – révocable Statistiques & amélioration du Site Mesure d’audience, ergonomie Intérêt légitime (outil configuré RGPD) / Consentement si requis Obligations légales Fiscalité, garantie, litiges Obligation légale (art. 6-1-c)

3) Avec qui partageons-nous vos données ?

Uniquement avec des prestataires de confiance, pour les besoins ci-dessus :

  • Hébergement & sécurité : (ex. Hostinger / équivalent)

  • Traitement & exécution des commandes : Printful (impression à la demande, logistique)

  • Paiements : Stripe / PayPal (chiffrement et conformité PCI-DSS), Klarna

  • E-mailing / newsletter : (ex. MailerLite, Mailchimp ou équivalent)

  • Analytics : solution de mesure d’audience (ex. Google Analytics configuré RGPD, ou outil alternatif)

Ces prestataires agissent en sous-traitants selon l’art. 28 RGPD et n’utilisent vos données que sur nos instructions, avec des garanties de sécurité appropriées.

4) Transferts hors UE/EEE

Certains prestataires (ex. hébergement, emailing, Printful, paiement) peuvent être situés hors UE/EEE (ex. Canada, États-Unis). Dans ce cas, nous veillons à l’existence de garanties adéquates (clauses contractuelles types de la Commission européenne, mesures complémentaires, pays reconnus adéquats).

5) Durées de conservation (à titre indicatif)
  • Compte client & historique de commandes : durée de la relation + 5 ans (prescriptions civiles/commerciales locales).

  • Données de facturation : 10 ans (obligation comptable – peut varier selon le pays).

  • Service client (messages) : jusqu’à 3 ans après la dernière interaction.

  • Newsletters : jusqu’au retrait du consentement (désinscription à tout moment).

  • Cookies analytics : selon le paramétrage (voir Section 8).

Les durées sont limitées au strict nécessaire, puis données supprimées ou anonymisées.

6) Vos droits (UE/RGPD)

Vous disposez des droits suivants sur vos données :

  • Accès et copie

  • Rectification

  • Effacement (« droit à l’oubli »)

  • Limitation du traitement

  • Opposition (notamment au marketing)

  • Portabilité (dans les conditions légales)

  • Retrait du consentement (newsletter/cookies) à tout moment, sans affecter la licéité antérieure

  • Directives post-mortem (si applicable localement)

Pour exercer vos droits : hello@ecoasty.com
Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle (ex. CNIL en France).

7) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement en transit (TLS), contrôle d’accès, sauvegardes, limitation des habilitations.
Aucune transmission Internet n’est cependant totalement sécurisée : nous ne pouvons garantir la sécurité absolue.

8) Cookies & consentement

À votre arrivée sur le Site, une bannière cookies vous permet d’accepter, refuser ou personnaliser les traceurs non essentiels (analytics/marketing).

  • Cookies nécessaires : indispensables au Site (ex. panier, session) – déposés sans consentement.

  • Mesure d’audience : paramétrée pour limiter la collecte ; soumise à consentement selon l’outil.

  • Marketing : uniquement avec votre consentement.
    Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies ».

9) Liens externes

Le Site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leurs pratiques. Nous vous invitons à consulter leurs politiques de confidentialité.

10) Mineurs

Nos services ne visent pas intentionnellement les enfants. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour suppression.

11) Modifications

Nous pouvons mettre à jour cette Politique pour refléter des changements légaux ou techniques. La version en ligne la plus récente s’applique. Date de mise à jour en en-tête.

12) Contact

Pour toute question, ou pour exercer vos droits :
E-mail : hello@ecoasty.com