Version provisoire : les mentions en jaune seront complétées avant l'ouverture de la boutique.
En bref : on collecte le minimum pour vendre et livrer nos œuvres. Pas de publicité, pas de mesure d'audience, pas de revente de données, et aucun cookie de suivi : donc pas de bandeau cookies.
Responsable du traitement
Lionel Braun, Entrepreneur individuel (EI), micro-entreprise (BROWSTERZ), À COMPLÉTER : adresse. Contact pour toute question sur vos données : crew@browsterz.com.
Quelles données, pourquoi, combien de temps
| Quand | Données | Pourquoi (base légale) | Conservation |
|---|---|---|---|
| Commande | Nom, adresses de facturation et de livraison, email, téléphone, produits commandés, montant | Traiter, livrer et facturer la commande, gérer le SAV et les retours (exécution du contrat) ; tenir la comptabilité (obligation légale) | 3 ans après la dernière commande ; factures et pièces comptables 10 ans |
| Compte client | Email, mot de passe (chiffré), adresses, historique de commandes | Vous permettre de suivre vos commandes (exécution du contrat) | Jusqu'à la suppression du compte, ou 3 ans sans connexion |
| Paiement | Données de carte, saisies directement chez Stripe | Payer et prévenir la fraude (exécution du contrat, intérêt légitime). BROWSTERZ ne voit jamais votre numéro de carte | Selon la politique de Stripe |
| Liste « préviens-moi » / Brost Collective | Email, date d'inscription, empreinte chiffrée et irréversible de l'adresse IP (anti-abus) | Vous prévenir du lancement et des nouveaux drops (consentement) | Jusqu'à votre désinscription, ou 3 ans sans interaction |
| Formulaire de contact | Nom, email, sujet, message, adresse IP | Répondre à votre message ; l'IP sert à lutter contre le spam (intérêt légitime) | Le temps de traiter la demande, puis 1 an maximum |
| Likes | Identifiant aléatoire (cookie bz_vid), jamais relié à votre identité |
Retenir les œuvres que vous avez likées et compter les likes (intérêt légitime, à votre demande) | 1 an |
| Navigation | Journaux techniques du serveur (adresse IP, date, page demandée) | Sécurité du site (intérêt légitime, obligation légale de l'hébergeur) | 1 an maximum, chez l'hébergeur |
Vos données ne sont jamais vendues ni louées. Aucune décision automatisée ni profilage n'est réalisé.
Qui y a accès
- BROWSTERZ (les membres du collectif qui traitent les commandes).
- o2switch (Clermont-Ferrand, France) : hébergement du site, de la base de données et envoi des emails.
- Stripe (Stripe Payments Europe Ltd, Irlande) : paiement. Stripe peut transférer des données aux États-Unis, encadré par le Data Privacy Framework UE–États-Unis et des clauses contractuelles types. Politique de Stripe.
- Le transporteur (À COMPLÉTER : transporteur) : nom, adresse, téléphone et email pour la livraison et le suivi du colis.
- Les autorités, si la loi l'impose.
Les polices de caractères sont hébergées sur notre propre serveur : aucune donnée n'est envoyée à Google ou à un autre service tiers pendant votre visite.
Cookies
Le site n'utilise que des cookies nécessaires à son fonctionnement ou liés à une action que vous demandez. Ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés, recommandations de la CNIL). Aucun cookie publicitaire ni de mesure d'audience.
| Cookie | Rôle | Durée |
|---|---|---|
bz_gate | Retenir que vous avez saisi le code d'accès (avant le lancement) | 30 jours |
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Panier | Session à 2 jours |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Connexion à votre compte client | Session, ou 14 jours avec « se souvenir de moi » |
bz_vid | Retenir vos likes. Posé seulement quand vous likez une œuvre | 1 an |
__stripe_mid, __stripe_sid | Sécurité du paiement et lutte contre la fraude (Stripe, page de paiement) | 1 an / 30 minutes |
Vous pouvez supprimer les cookies dans les réglages de votre navigateur. Sans eux, le panier et la connexion ne fonctionneront pas.
Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, vous opposer à leur traitement, les récupérer dans un format lisible (portabilité) et retirer votre consentement à tout moment (par exemple, vous désinscrire de la liste). Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.
Écrivez à crew@browsterz.com : réponse sous un mois au plus. Nous pouvons vous demander de justifier de votre identité en cas de doute. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/plaintes).
Sécurité
Le site est servi en HTTPS, les mots de passe sont chiffrés, l'accès à l'administration est protégé, et les adresses IP de la liste d'inscription ne sont stockées que sous forme d'empreinte irréversible.