Politique de confidentialité

Responsable du traitement

Quentin Jean-Pierre Rabardel, entrepreneur individuel de droit espagnol exerçant sous le nom commercial Brasqa, NIE Z2687931H, Carrer de Caballero 40, 08014 Barcelone, Espagne.

Contact pour toute question relative à vos données : contact@brasqa.com — +34 614 157 656

Compte tenu de la taille de notre activité, nous ne sommes pas tenus de désigner un délégué à la protection des données.

Les données que nous traitons

• Identité et coordonnées : nom, prénom, adresse de livraison et de facturation, adresse électronique, numéro de téléphone.
• Données de commande : produits commandés, montant, historique d'achat, échanges avec le service client, demandes de retour.
• Données de paiement : elles sont collectées et traitées directement par nos prestataires de paiement. Nous ne recevons ni ne conservons vos numéros de carte bancaire ; nous n'accédons qu'au statut de la transaction et aux quatre derniers chiffres de la carte.
• Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, produits vus, contenu du panier.

Pourquoi nous les traitons, et sur quel fondement

Qui reçoit vos données

Nous ne vendons ni ne louons vos données. Elles sont communiquées uniquement à :

• Shopify International Limited (Irlande), qui héberge le site et la boutique ;
• nos prestataires de paiement, Shopify Payments et PayPal, pour l'encaissement et la lutte contre la fraude ;
• les transporteurs chargés d'acheminer votre commande, qui reçoivent votre nom, votre adresse et vos coordonnées de contact ;
• nos fournisseurs et les entrepôts situés en France, en Allemagne et en Espagne, qui préparent et expédient votre commande depuis leurs stocks ;
• Google Ireland Limited et Meta Platforms Ireland Limited, pour la mesure d'audience et la publicité, uniquement si vous avez accepté les traceurs correspondants ;
• l'administration fiscale et, le cas échéant, les autorités judiciaires, dans les cas prévus par la loi.

Transferts hors Union européenne

Certains produits sont approvisionnés auprès de fournisseurs établis hors de l'Union européenne. Dans ce cas, les données strictement nécessaires à l'expédition — nom du destinataire et adresse de livraison — leur sont transmises. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, ou effectués vers des pays reconnus comme offrant un niveau de protection adéquat.

Nos contrats avec Google et Meta sont conclus avec leurs entités irlandaises, mais les données peuvent être traitées par leurs sociétés mères aux États-Unis. Ces transferts reposent sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 au titre du cadre de protection des données UE — États-Unis, complétée par les clauses contractuelles types.

Combien de temps nous les conservons

• Données de commande et factures : la durée imposée par les obligations comptables et fiscales, soit six ans à compter de la clôture de l'exercice.
• Compte client : jusqu'à sa suppression, ou trois ans après votre dernier contact avec nous.
• Prospection commerciale : trois ans à compter du dernier contact, ou jusqu'à votre désinscription.
• Données de navigation et traceurs : treize mois au maximum.

Cookies et traceurs

Les cookies strictement nécessaires au fonctionnement du site — panier, session, sécurité, mémorisation de votre choix en matière de consentement — sont déposés sans votre accord, la loi les en dispensant. Ils sont posés par Shopify et portent notamment les noms cart, cart_currency, _secure_session_id, secure_customer_sig, _shopify_essential, _tracking_consent, keep_alive et localization.

Les traceurs de mesure d'audience et de publicité listés ci-dessous ne sont déposés qu'après votre accord, recueilli par le bandeau affiché lors de votre première visite. Vous pouvez modifier ou retirer votre choix à tout moment depuis ce même bandeau, ou en supprimant les cookies dans les réglages de votre navigateur. Refuser ces traceurs n'empêche en rien de naviguer et de commander.

Traceurs Google — mesure d'audience et publicité

Déposés par la balise Google (Google Analytics 4 et Google Ads), éditée par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Traceurs Meta — publicité

Déposés par le pixel Meta, édité par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande.

Transmissions côté serveur

Indépendamment des cookies, et uniquement si vous avez accepté les traceurs publicitaires, la survenue d'un événement sur le site — page produit consultée, ajout au panier, commande — peut être transmise directement de nos serveurs à ceux de Google (conversions avancées) et de Meta (API de conversions). Les données transmises se limitent à l'événement, à son montant, à votre adresse IP et à votre adresse électronique ou numéro de téléphone sous forme hachée, c'est-à-dire transformés en une empreinte irréversible.

Google et Meta agissent comme responsables de traitement indépendants pour les données qu'ils reçoivent à ces fins. Leurs politiques respectives sont accessibles sur policies.google.com/privacy et facebook.com/privacy/policy.

Vos droits

Le règlement (UE) 2016/679 vous reconnaît un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi qu'un droit d'opposition au traitement fondé sur notre intérêt légitime et un droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez-nous à contact@brasqa.com. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut vous être demandée en cas de doute sérieux sur l'identité du demandeur.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle espagnole, l'Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid), dont nous relevons en tant qu'entreprise établie en Espagne, ou auprès de l'autorité de contrôle de votre État de résidence — en France, la Commission nationale de l'informatique et des libertés (3 place de Fontenoy, 75007 Paris).

Sécurité

Le site est intégralement servi en HTTPS. Les données de paiement transitent chiffrées vers nos prestataires et ne sont jamais stockées sur nos systèmes. L'accès à l'administration de la boutique est restreint et protégé par une authentification à deux facteurs.

Modification

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur cette page ; sa date de dernière mise à jour y figure.