Politique de confidentialité

1. Introduction et Responsable du Traitement

Figurine de Manga (FGMA), Entrepreneur Individuel, immatriculée au RCS de Montpellier sous le numéro SIRET 89151071100023, dont l’adresse est Rue du Pila, 34000 Montpellier, France, est le responsable du traitement des données personnelles collectées sur le site www.figurine-de-manga.fr (ci-après « le Site »).
Vous pouvez nous contacter pour toute question relative à la protection des données à l’adresse suivante : contact@figurine-de-manga.fr.
Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du 27 avril 2016 et à la loi « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée. Elle s’applique uniquement aux données collectées via le Site.

2. Données Collectées

Nous collectons les données personnelles suivantes :

Données d’identification : Nom, prénom, adresse postale, adresse email, numéro de téléphone. Ces données sont collectées lorsque vous passez une commande, créez un compte (si applicable), ou nous contactez via un formulaire de contact.
Données de paiement : Nous ne stockons PAS les détails complets de votre carte de crédit. Les paiements sont traités par nos prestataires de services de paiement sécurisé via la solution WooCommerce de WordPress. Vous pouvez consulter les politiques de confidentialité de nos prestataires de paiement respectifs pour plus d’informations sur leurs pratiques de données.
Données de commande : Informations relatives aux produits que vous achetez, à l’historique de vos commandes, et aux informations de livraison.
Données de connexion et de navigation : Adresse IP, type de navigateur, système d’exploitation, pages visitées, horodatage des visites. Ces données sont collectées automatiquement lorsque vous naviguez sur le Site.
Données relatives aux cookies : Voir la section 7 sur les cookies ci-dessous.
Données de compte (si applicable) : Si vous créez un compte sur le Site (géré par WordPress/WooCommerce), nous collectons les informations que vous fournissez lors de l’inscription (par exemple, nom d’utilisateur, mot de passe [stocké de manière sécurisée et cryptée]).
Données du formulaire de contact : Si vous nous contactez via un formulaire de contact, nous conserverons les informations soumises.

3. Bases Légales et Finalités du Traitement

Nous traitons vos données personnelles sur les bases légales suivantes et pour les finalités suivantes :

Données d’identification (commande)
- Base Légale : Exécution d’un contrat
- Finalité : Traitement et livraison de votre commande, gestion de la relation client (facturation, service après-vente).
Données de paiement
- Base Légale : Exécution d’un contrat
- Finalité : Traitement de votre paiement (via nos prestataires de paiement sécurisé).
Données de commande
- Base Légale : Exécution d’un contrat, Obligation légale
- Finalité : Gestion de vos commandes, historique des achats, respect de nos obligations légales en matière de conservation des factures (10 ans).
Données d’identification (marketing)
- Base Légale : Consentement
- Finalité : Envoi d’informations commerciales (promotions, nouveautés) par email, uniquement si vous avez donné votre consentement explicite. Vous pouvez retirer votre consentement à tout moment.
Données de connexion et de navigation
- Base Légale : Intérêts légitimes
- Finalité : Amélioration de la sécurité du Site, analyse statistique de l’utilisation du Site (via Google Analytics – voir section 4), personnalisation de l’expérience utilisateur.
Données relatives aux cookies
- Base Légale : Consentement (for non-essential cookies)
- Finalité : Améliorer votre expérience utilisateur, et analyser le trafic via cookies. See section 7.
Données de compte
- Base Légale : Exécution d’un contrat, Intérêts légitimes
- Finalité : Fournir et gérer votre compte client, et améliorer votre navigation sur le site.
Données formulaire de contact
- Base Légale : Intérêts légitimes
- Finalité : Répondre à votre demande.

4. Partage des Données

Nous ne vendons, ne louons, ni ne partageons vos données personnelles avec des tiers à des fins de marketing. Nous partageons vos données uniquement avec les catégories de destinataires suivantes, dans la mesure strictement nécessaire :

Prestataire de services de paiement : Nous utilisons des prestataires de paiement sécurisés tels que Stripe, etc. Ces prestataires traitent vos données de paiement de manière sécurisée et conformément à leurs propres politiques de confidentialité.
Prestataires de services de livraison : La Poste / Colissimo, Chronopost, DPD France, Mondial Relay, GLS France. Nous leur transmettons les informations nécessaires à la livraison de votre commande (nom, adresse, etc.).
Hébergeur du site : Hostinger International Ltd. Vos données sont stockées sur les serveurs de Hostinger. Hostinger dispose de centres de données dans plusieurs régions, y compris en Europe (Lituanie, Pays-Bas, Royaume-Uni), en Amérique du Nord (États-Unis), en Amérique du Sud (Brésil) et en Asie (Inde, Indonésie, Singapour). Hostinger agit en tant que processeur de données et s’engage à la conformité au RGPD.
Outils d’analyse : Google Analytics. Nous utilisons Google Analytics pour analyser l’utilisation du Site. Google Analytics collecte des données de navigation (adresse IP anonymisée, pages visitées, etc.). Vous pouvez consulter la politique de confidentialité de Google ici : https://policies.google.com/privacy. Vous pouvez désactiver Google Analytics en utilisant le module complémentaire de navigateur pour la désactivation de Google Analytics : https://tools.google.com/dlpage/gaoptout.
Autorités compétentes : Nous pouvons être amenés à divulguer vos données personnelles si la loi l’exige ou si nous estimons de bonne foi que cette divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d’autrui, enquêter sur une fraude ou répondre à une demande gouvernementale.

5. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre l’accès non autorisé, la divulgation, l’altération ou la destruction. Ces mesures incluent :

Protocole SSL/TLS : Le Site utilise le protocole SSL/TLS pour chiffrer les communications entre votre navigateur et nos serveurs.
Accès restreint : L’accès à vos données personnelles est limité aux employés et prestataires de services qui ont besoin d’y accéder pour les finalités décrites dans cette politique.
Mots de passe sécurisés (si applicable) : Si vous créez un compte, votre mot de passe est stocké de manière sécurisée et cryptée par WordPress.
Mesures de sécurité de l’hébergeur : Hostinger met en œuvre des mesures de sécurité robustes, incluant des pare-feu, des analyses de logiciels malveillants, des sauvegardes régulières et des mises à jour automatiques.

Bien que nous prenions toutes les mesures raisonnables pour protéger vos données, aucun système n’est totalement infaillible.

6. Transferts Internationaux de Données

Vos données personnelles peuvent être transférées en dehors de l’Espace Économique Européen (EEE) dans les cas suivants :

Hébergeur (Hostinger) : Bien que Hostinger ait des centres de données en Europe (Lituanie, Pays-Bas, Royaume-Uni), vos données peuvent être hébergées dans d’autres régions comme les États-Unis, le Brésil, Singapour, l’Inde ou l’Indonésie, en fonction du choix du serveur effectué. Hostinger assure que les transferts de données en dehors de l’UE ou de l’EEE sont basés sur des mécanismes de transfert de données valides conformément au RGPD, tels que les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.
Prestataires de paiement : Nos prestataires de services de paiement peuvent transférer et traiter des données en dehors de l’EEE, y compris aux États-Unis. Ils s’appuient sur des mécanismes de transfert de données reconnus, tels que les Clauses Contractuelles Types ou la certification Data Privacy Framework. Vous êtes invité à consulter leurs politiques de confidentialité respectives pour plus de détails sur leurs pratiques de transfert de données.
Google Analytics : Les données collectées par Google Analytics peuvent être transférées aux États-Unis. Google est certifié conforme au cadre de protection des données (Data Privacy Framework UE-États-Unis) et utilise les Clauses Contractuelles Types. Vous pouvez consulter la politique de confidentialité de Google ici : https://policies.google.com/privacy.

7. Cookies

Le Site utilise des cookies pour améliorer votre expérience utilisateur et analyser le trafic. Un cookie est un petit fichier texte stocké sur votre appareil lorsque vous visitez un site web.

Nous utilisons les types de cookies suivants :

Cookies strictement nécessaires (essentiels) : Ces cookies sont indispensables au fonctionnement du Site et de la solution e-commerce (WooCommerce). Ils vous permettent de naviguer sur le Site et d’utiliser ses fonctionnalités de base (par exemple, accéder à votre panier, vous connecter à votre compte). Ces cookies ne nécessitent pas votre consentement.
Cookies de performance (analytiques) : Ces cookies collectent des informations sur la façon dont vous utilisez le Site (par exemple, les pages que vous visitez le plus souvent, les erreurs que vous rencontrez). Ces cookies nous aident à améliorer le fonctionnement du Site. Nous utilisons notamment Google Analytics (voir section 4). Ces cookies nécessitent votre consentement.
Cookies de fonctionnalité : Ces cookies permettent au Site de mémoriser vos choix (par exemple, votre nom d’utilisateur, votre langue) et de vous offrir des fonctionnalités améliorées et personnalisées. Ces cookies peuvent nécessiter votre consentement.
Cookies tierce-partie:
- Google Analytics.
- Les cookies de nos prestataires de paiement (par exemple, Stripe) peuvent également être utilisés pour le traitement des transactions.

Consentement aux cookies :

Lors de votre première visite sur le Site, une bannière d’information sur les cookies s’affiche. Vous pouvez accepter tous les cookies, refuser les cookies non essentiels, ou personnaliser vos choix en cliquant sur « Personnaliser ». Vous pouvez modifier vos préférences en matière de cookies à tout moment en [expliquer comment – généralement via un lien dans le footer du site ou dans les paramètres de confidentialité].

Gestion des cookies :

Vous pouvez également configurer votre navigateur pour refuser tous les cookies ou pour être alerté lorsque des cookies sont envoyés. La procédure à suivre varie selon le navigateur que vous utilisez. Voici des liens vers les instructions pour les navigateurs les plus courants :

Veuillez noter que le fait de désactiver certains cookies peut affecter le fonctionnement du Site et vous empêcher d’accéder à certaines fonctionnalités.

8. Vos Droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès (Article 15 RGPD) : Vous avez le droit d’obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, d’accéder à ces données et d’obtenir des informations sur le traitement.
Droit de rectification (Article 16 RGPD) : Vous avez le droit d’obtenir la rectification des données personnelles inexactes vous concernant.
Droit à l’effacement (« droit à l’oubli ») (Article 17 RGPD) : Vous avez le droit d’obtenir l’effacement de vos données personnelles dans certaines circonstances (par exemple, si les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, si vous retirez votre consentement, etc.). WordPress et WooCommerce disposent de fonctionnalités intégrées pour faciliter ces demandes.
Droit à la limitation du traitement (Article 18 RGPD) : Vous avez le droit d’obtenir la limitation du traitement de vos données personnelles dans certaines circonstances (par exemple, si vous contestez l’exactitude des données, si le traitement est illicite, etc.).
Droit à la portabilité des données (Article 20 RGPD) : Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle. WordPress et WooCommerce offrent des outils pour l’exportation de données personnelles.
Droit d’opposition (Article 21 RGPD) : Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données personnelles vous concernant fondé sur l’article 6, paragraphe 1, point e) ou f) du RGPD (intérêt légitime). Vous avez également le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de prospection (marketing direct).
Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (Article 22 RGPD) : Not applicable in most cases.
Droit de retirer votre consentement (Article 7 RGPD) : Si le traitement est fondé sur votre consentement (par exemple, pour l’envoi d’emails marketing), vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Droit d’introduire une réclamation auprès d’une autorité de contrôle : Vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable. Vous pouvez contacter la CNIL via leur site web : https://www.cnil.fr.

Pour exercer ces droits, ou pour toute question concernant vos droits, veuillez nous contacter à l’adresse suivante : contact@figurine-de-manga.fr.

Nous nous engageons à répondre à votre demande dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité de la demande ou d’un grand nombre de demandes. Nous vous informerons de cette prolongation et des motifs du report dans un délai d’un mois à compter de la réception de la demande.

Nous pouvons vous demander de fournir une preuve de votre identité pour traiter votre demande.

9. Durée de Conservation des Données

Nous conservons vos données personnelles pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux exigences légales et réglementaires.

Données de commande : Conservées pendant 10 ans à compter de la date de la commande (conformément aux obligations légales en matière de conservation des factures).
Données d’identification (marketing) : Conservées tant que vous n’avez pas retiré votre consentement (vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription présent dans chaque email).
Données de compte (si applicable) : Conservées tant que votre compte est actif. Si vous supprimez votre compte, vos données seront supprimées ou anonymisées, sauf si une obligation légale de conservation s’applique. WordPress et WooCommerce permettent de gérer la rétention et l’effacement des données personnelles.
Données de connexion et de navigation : 13 mois.
Données relatives aux cookies :
- Google Analytics : 14 mois.
Données relatives aux prospects : 3 ans.

10. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. En cas de modification substantielle, nous vous en informerons par email (si vous nous avez fourni votre adresse email) ou par un avis bien visible sur le Site. Nous vous encourageons à consulter régulièrement cette politique de confidentialité pour rester informé de la manière dont nous protégeons vos données.

Date de dernière mise à jour : 26 février 2025

Parcourir

Envie de discuter ?

Réseaux sociaux