Politique de confidentialité

Chez ISALYN, on prend le respect de ta vie privée au sérieux. Cette page explique, simplement, quelles données on collecte, pourquoi, combien de temps on les garde et comment tu peux faire valoir tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données est ISALYN, dont les coordonnées figurent dans les mentions légales. Contact dédié aux données personnelles : privacy@isalyn.fr, contact général : contact@isalyn.fr.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires à nos services :

• Identité et contact : prénom, nom, adresse email, numéro de téléphone (facultatif).
• Adresse de livraison et de facturation : adresse postale, code postal, ville, pays.
• Données de commande : produit(s), taille, coloris, quantité, montant, numéro de commande, historique d’achat.
• Données de paiement : traitées directement par notre prestataire Shopify Payments / Stripe. Nous ne stockons jamais tes coordonnées bancaires complètes.
• Messages : contenu des messages envoyés via le formulaire de contact ou par email.
• Données de navigation : adresse IP, type de navigateur, pages visitées, contenu du panier, via cookies (voir section 6).

3. Finalités et base légale

• Traitement et suivi des commandes (exécution du contrat) : paiement, préparation, expédition, retours, échanges, facturation.
• Service client (intérêt légitime) : répondre à tes messages et gérer les demandes après-vente.
• Newsletter et communications marketing (consentement) : uniquement si tu t’inscris volontairement, avec la possibilité de te désinscrire à tout moment via le lien présent dans chaque email.
• Amélioration du site et statistiques (intérêt légitime / consentement pour les cookies non essentiels) : mesure d’audience, correction des bugs.
• Obligations légales : conservation des factures, prévention de la fraude.

4. Durées de conservation

• Données de compte client : pendant toute la durée de la relation commerciale, puis 3 ans après le dernier contact.
• Données de commande et facturation : 10 ans, conformément aux obligations comptables et fiscales.
• Prospects et abonnés newsletter : 3 ans après le dernier contact ou jusqu’au retrait du consentement.
• Messages du formulaire de contact : 3 ans après le dernier échange.
• Cookies : durée maximale de 13 mois.

5. Destinataires et sous-traitants

Tes données ne sont jamais revendues. Elles peuvent être transmises à des prestataires strictement nécessaires au fonctionnement du service, engagés par contrat au respect du RGPD :

• Shopify, hébergement de la boutique, gestion du panier et du paiement.
• Lovable / Cloudflare, hébergement du site vitrine et diffusion de contenu.
• Prestataires de paiement (Shopify Payments, Stripe, PayPal selon le cas).
• Transporteurs (La Poste / Colissimo, Mondial Relay ou équivalents) pour la livraison.
• Outils d’emailing pour l’envoi de la newsletter et des emails transactionnels.

Certains prestataires peuvent être situés hors de l’Union européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).

6. Cookies

Le site utilise différents types de cookies :

• Cookies essentiels : indispensables au fonctionnement (panier, session, sécurité). Aucun consentement requis.
• Cookies de mesure d’audience : statistiques anonymisées de fréquentation pour améliorer le site.
• Cookies marketing (le cas échéant) : personnalisation de la publicité, uniquement avec ton consentement.

Tu peux à tout moment modifier tes préférences via le bandeau de gestion des cookies ou les réglages de ton navigateur.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Droit d’accès à tes données
• Droit de rectification en cas d’information inexacte
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation ou à l’opposition au traitement
• Droit à la portabilité de tes données
• Droit de retirer ton consentement à tout moment
• Droit de définir des directives relatives au sort de tes données après ton décès

Pour exercer un droit, écris-nous à privacy@isalyn.fr en précisant ta demande. Une réponse te sera apportée sous 30 jours. Une pièce d’identité pourra être demandée en cas de doute légitime sur ton identité.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données (connexion HTTPS, accès restreint, prestataires conformes). Aucun système ne pouvant garantir une sécurité absolue, nous t’invitons à choisir un mot de passe robuste et à ne pas le partager.

9. Contact

Pour toute question sur cette politique ou pour exercer tes droits :

• Email : privacy@isalyn.fr
• Contact général : contact@isalyn.fr
• Courrier : ISALYN, 58, rue de Monceau, 75008 Paris