DÉCLARATION DE CONFIDENTIALITÉ (RGPD)

INFORMATIONS SUR LA COLLECTE DE DONNÉES À CARACTÈRE PERSONNEL ET COORDONNÉES DU RESPONSABLE DU TRAITEMENT


1) INFORMATIONS GÉNÉRALES

1.1 Nous vous remercions de votre visite sur notre site Eden Paris et de l’intérêt que vous portez à nos produits.
La présente Déclaration de confidentialité a pour objet de vous informer, conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679), sur la manière dont nous collectons, utilisons et protégeons vos données personnelles lors de l’utilisation de notre site internet et de vos achats.

Les « données personnelles » désignent toute information se rapportant à une personne physique identifiée ou identifiable, notamment par référence à un identifiant (tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne) ou à un ou plusieurs éléments spécifiques propres à son identité.

1.2 Le responsable du traitement des données au sens du RGPD est :

Eden Paris
E-mail : info@edenparis.fr
N° TVA / SIRET / N° d’entreprise : [Optionnel – à compléter si applicable]

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

1.3 Pour des raisons de sécurité et afin de protéger la transmission de données personnelles et d’informations confidentielles (par exemple, commandes ou demandes via notre service client), ce site utilise un chiffrement SSL/TLS.
Vous pouvez reconnaître une connexion sécurisée grâce à la mention « https:// » et à l’icône de cadenas dans la barre d’adresse de votre navigateur.


2) COLLECTE DE DONNÉES LORS DE LA VISITE DE NOTRE SITE

2.1 Lorsque vous utilisez notre site web à des fins purement informatives (c’est-à-dire si vous ne passez pas commande et ne nous transmettez pas volontairement d’informations), nous collectons uniquement les données que votre navigateur transmet automatiquement à notre serveur (« fichiers journaux du serveur »).

Ces données peuvent inclure :
- la page consultée sur notre site
- la date et l’heure de l’accès
- la quantité de données transférées
- la source/référence à partir de laquelle vous avez accédé au site
- le navigateur et la version utilisée
- le système d’exploitation utilisé
- l’adresse IP (éventuellement raccourcie/anonymisée)

Le traitement est effectué conformément à l’article 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt légitime à assurer la sécurité du site, améliorer sa stabilité et prévenir les abus.
Aucun transfert de données n’a lieu à d’autres fins, sauf en cas d’obligation légale ou d’indices concrets d’utilisation illégale.


3) COOKIES ET TECHNOLOGIES SIMILAIRES

3.1 Afin de rendre votre visite sur notre site plus agréable et de permettre l’utilisation de certaines fonctionnalités (ex. panier, connexion, préférences), nous utilisons des cookies et technologies similaires.

Les cookies sont de petits fichiers texte stockés sur votre appareil.
Certains cookies sont supprimés à la fin de la session de navigation (cookies de session), tandis que d’autres restent sur votre appareil pendant une durée déterminée (cookies persistants).

3.2 Catégories de cookies utilisés
Nous pouvons utiliser les catégories suivantes :
- Cookies nécessaires : indispensables au fonctionnement du site et du panier
- Cookies de préférence : mémorisent vos choix (langue, région, etc.)
- Cookies analytiques : mesurent l’audience et la performance du site (selon consentement)
- Cookies marketing : permettent la publicité personnalisée et le retargeting (selon consentement)

3.3 Base légale
- Cookies nécessaires : article 6(1)(f) RGPD (intérêt légitime au bon fonctionnement du site)
- Cookies analytiques/marketing : article 6(1)(a) RGPD (consentement)

3.4 Gestion des cookies
Lors de votre première visite, une bannière cookies vous permet d’accepter, refuser ou personnaliser les cookies.
Vous pouvez également configurer votre navigateur pour gérer ou supprimer les cookies.

Veuillez noter que certaines fonctionnalités du site peuvent être limitées si les cookies nécessaires sont désactivés.


4) NOUS CONTACTER

4.1 Des données personnelles sont collectées lorsque vous nous contactez (ex. formulaire de contact, e-mail).
Les données traitées peuvent inclure : nom, adresse e-mail, contenu du message, informations de commande.

4.2 Finalité et base légale
Ces données sont utilisées uniquement pour répondre à votre demande et gérer le suivi client.
Base légale : article 6(1)(f) RGPD (intérêt légitime à répondre) ou article 6(1)(b) RGPD (mesures précontractuelles/contrat).

4.3 Durée
Vos données sont supprimées après résolution de la demande, sauf obligation légale de conservation.


5) TRAITEMENT DES DONNÉES LORS DE LA CRÉATION D’UN COMPTE CLIENT ET DES COMMANDES

5.1 Conformément à l’article 6(1)(b) RGPD, nous traitons les données nécessaires à l’exécution du contrat lorsque vous :
- créez un compte client
- passez commande
- demandez un retour/remboursement

Données possibles :
- identité (nom/prénom)
- adresse de facturation/livraison
- e-mail et téléphone
- produits commandés
- informations nécessaires au paiement (via prestataire)
- historique des commandes

5.2 Suppression du compte
Vous pouvez supprimer votre compte client à tout moment en nous contactant.
Après suppression, les données pouvant être soumises à conservation légale (factures, preuves de paiement) restent archivées le temps légal requis.


6) UTILISATION DES DONNÉES À DES FINS DE MARKETING DIRECT

6.1 Newsletter
Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations et offres.
Nous utilisons une procédure de confirmation (double opt-in) lorsque cela est applicable.
Base légale : article 6(1)(a) RGPD (consentement).

Vous pouvez vous désabonner à tout moment via le lien en bas de nos e-mails ou en nous contactant.

6.2 Marketing auprès de clients existants
Si vous avez acheté chez Eden Paris, nous pouvons vous envoyer des e-mails concernant des produits similaires, lorsque la loi l’autorise.
Base légale : article 6(1)(f) RGPD (intérêt légitime) ou selon la réglementation applicable.
Vous pouvez vous opposer à tout moment.


7) TRAITEMENT DES DONNÉES POUR L’EXÉCUTION DES COMMANDES (PAIEMENT & LIVRAISON)

7.1 Livraison
Pour livrer votre commande, nous transmettons certaines données à des prestataires logistiques (transporteurs), uniquement dans la mesure nécessaire : nom, adresse, téléphone (si requis), informations de suivi.
Base légale : article 6(1)(b) RGPD.

7.2 Paiements
Les paiements sont traités par des prestataires de paiement sécurisés (ex. Shopify Payments, PayPal, Klarna, Bancontact, cartes bancaires, etc. selon votre configuration).
Nous ne stockons jamais l’intégralité des informations de carte bancaire.

Base légale : article 6(1)(b) RGPD (exécution du contrat).


8) AVIS CLIENTS / RAPPELS D’ÉVALUATION

8.1 Nous pouvons vous envoyer un e-mail unique afin de vous inviter à évaluer votre commande ou votre expérience.
Base légale : article 6(1)(f) RGPD (intérêt légitime) ou article 6(1)(a) RGPD (consentement) selon la méthode utilisée.

Vous pouvez vous opposer à tout moment à ce type de communication.


9) RÉSEAUX SOCIAUX / PUBLICITÉ

9.1 Nous pouvons utiliser des technologies marketing permettant d’afficher des publicités pertinentes sur des plateformes telles que :
- Facebook / Instagram (Meta)
- Google (Google Ads / YouTube)
- TikTok (si utilisé)

9.2 Si vous acceptez les cookies marketing, ces outils peuvent :
- mesurer les performances publicitaires
- créer des audiences (retargeting)
- proposer des publicités personnalisées

Base légale : article 6(1)(a) RGPD (consentement).


10) ANALYSE D’AUDIENCE (STATISTIQUES)

10.1 Sous réserve de votre consentement, nous pouvons utiliser des outils de mesure d’audience (ex. Google Analytics 4 ou équivalent) afin de :
- comprendre l’utilisation du site
- améliorer l’expérience utilisateur
- analyser les performances de pages et produits

Base légale : article 6(1)(a) RGPD (consentement), via la bannière cookies.


11) DESTINATAIRES DES DONNÉES / SOUS-TRAITANTS

11.1 Vos données peuvent être partagées uniquement avec les prestataires nécessaires au fonctionnement du site et à l’exécution des commandes, par exemple :
- plateforme e-commerce (Shopify)
- prestataires de paiement
- transporteurs / logistique
- outils d’e-mail marketing
- outils de support client
- solutions analytiques/publicitaires (avec consentement)

11.2 Nous ne vendons jamais vos données personnelles.


12) TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

12.1 Certains prestataires peuvent traiter des données hors de l’Union Européenne.
Dans ce cas, nous mettons en place des garanties appropriées conformément au RGPD (ex. clauses contractuelles types et mesures de protection supplémentaires lorsque nécessaire).


13) DURÉE DE CONSERVATION DES DONNÉES

13.1 Nous conservons vos données uniquement pour la durée nécessaire aux finalités prévues :
- Données de commande/facturation : durée légale de conservation (comptable/fiscale)
- Données du compte client : jusqu’à suppression du compte (sauf obligations légales)
- Support client : jusqu’à résolution de la demande + délai raisonnable
- Newsletter : jusqu’au retrait de consentement
- Cookies : selon la durée configurée et votre consentement


14) DROITS DES PERSONNES CONCERNÉES (RGPD)

14.1 Conformément au RGPD, vous disposez notamment des droits suivants :
- Droit d’accès (art. 15)
- Droit de rectification (art. 16)
- Droit à l’effacement (art. 17)
- Droit à la limitation (art. 18)
- Droit à la portabilité (art. 20)
- Droit d’opposition (art. 21)
- Droit de retirer votre consentement à tout moment (art. 7)

Pour exercer vos droits, contactez-nous :
E-mail : [À compléter]

14.2 Réclamation
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle :
- France : CNIL
- Belgique : Autorité de protection des données (APD)


15) SÉCURITÉ

15.1 Nous utilisons des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l’accès non autorisé ou l’altération.
Notre site utilise notamment le chiffrement SSL/TLS.


16) MODIFICATION DE LA PRÉSENTE DÉCLARATION

16.1 Nous nous réservons le droit de modifier la présente Déclaration de confidentialité afin de l’adapter à l’évolution de la législation ou de nos services.
La version la plus récente est toujours publiée sur notre site.