Protection de vos données
Politique de confidentialité
Comment Talseume collecte, utilise et protège vos données personnelles, en conformité avec le RGPD.
Comment Talseume collecte, utilise et protège vos données personnelles, en conformité avec le RGPD.
Talseume accorde une importance particulière à la protection de la vie privée et des données personnelles de ses clientes, clients et visiteurs. La présente Politique de confidentialité décrit de manière transparente quelles données sont collectées, dans quelles finalités, pendant combien de temps, et quels sont vos droits.
Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
Le responsable du traitement, au sens de l'article 4 du RGPD, est :
Aucun délégué à la protection des données (DPO) n'a été désigné, la nomination n'étant pas obligatoire au regard de la taille de l'activité et de la nature des traitements opérés. Les demandes relatives à vos données sont traitées directement par le responsable du traitement.
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible (origine raciale, opinions politiques, santé…) n'est collectée.
| Catégorie | Données concernées | Source |
|---|---|---|
| Identité | Civilité, nom, prénom, date de naissance (optionnel) | Saisie directe |
| Coordonnées | Adresse email, téléphone (optionnel) | Saisie directe |
| Livraison & facturation | Adresse postale, code postal, ville, pays | Saisie directe |
| Compte client | Mot de passe (chiffré), historique de commandes, wishlist | Création de compte |
| Paiement | Données bancaires (traitées et stockées exclusivement par Stripe, jamais par Talseume) | Stripe / Klarna |
| Navigation | Adresse IP, type de navigateur, OS, pages consultées, durée des sessions, source de trafic | Cookies & logs |
| Communications | Préférences newsletter, taux d'ouverture, clics | Inscription newsletter |
| Service client | Contenu des échanges, réclamations, retours | Email, formulaire |
| Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|
| Traitement, suivi et livraison des commandes | Exécution du contrat (art. 6.1.b) | Durée du contrat + 10 ans (obligation comptable, art. L.123-22 Code de commerce) |
| Gestion du compte client | Exécution du contrat (art. 6.1.b) | 3 ans à compter de la dernière activité |
| Service client, SAV, réclamations | Intérêt légitime (art. 6.1.f) | 3 ans à compter du dernier contact |
| Newsletter et communications marketing | Consentement (art. 6.1.a) | Jusqu'à désinscription, puis 3 ans |
| Mesure d'audience & statistiques | Consentement (cookies) | 13 mois maximum (recommandation CNIL) |
| Personnalisation & recommandations | Consentement | 13 mois |
| Lutte contre la fraude | Intérêt légitime (art. 6.1.f) | 5 ans |
| Obligations légales (facturation, comptabilité) | Obligation légale (art. 6.1.c) | 10 ans |
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles ne sont transmises qu'à des sous-traitants strictement nécessaires à l'exécution de leurs missions :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Stripe | Traitement des paiements par carte bancaire | Irlande / États-Unis |
| Klarna | Paiement en plusieurs fois | Suède |
| Netlify | Hébergement du site | États-Unis |
| La Poste / Colissimo / Mondial Relay | Acheminement des commandes | France |
| Brevo / Mailjet (newsletter) | Envoi d'emails marketing et transactionnels | Union européenne |
| Google Analytics | Statistiques de fréquentation anonymisées | États-Unis (sous CCT) |
| Meta Business Suite (Instagram, Facebook) | Mesure et ciblage publicitaire (sous consentement) | Irlande / États-Unis |
Chaque sous-traitant agit pour le compte et selon les instructions de Talseume, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
Certains de nos sous-traitants (Stripe, Netlify, Google, Meta) sont susceptibles de traiter vos données aux États-Unis. Ces transferts sont strictement encadrés par les clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat conformément aux articles 44 et suivants du RGPD.
Talseume met en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données : connexions HTTPS systématiques, chiffrement des mots de passe (hash), authentification renforcée pour l'accès aux outils internes, accès limité aux personnes habilitées et formées, sauvegardes régulières.
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
Pour exercer ces droits, écrivez à [email protected], en joignant un justificatif d'identité. Une réponse vous sera apportée dans un délai maximum d'un mois.
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.
L'utilisation des cookies et traceurs sur le site est détaillée dans notre Politique cookies. Vous pouvez à tout moment gérer vos préférences via le bandeau de consentement.
La présente Politique peut être amenée à évoluer pour refléter des changements légaux, techniques ou opérationnels. Toute modification substantielle sera notifiée par email ou via un bandeau d'information sur le site, au moins 30 jours avant son entrée en vigueur.
Pour toute question relative à cette Politique ou à l'exercice de vos droits : [email protected].