Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez rovelyn.shop ou achetez chez nous, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Nous respectons le UK General Data Protection Regulation (UK GDPR), le Data Protection Act 2018 et, pour les clients dans l’Union européenne, le EU GDPR (Règlement général sur la protection des données).

Qui est responsable de vos données

Le responsable du traitement est REVOLVE CLOTHING LIMITED, sous l’enseigne ROVELYN, société enregistrée en Angleterre et au pays de Galles. Notre numéro de société et notre adresse d’enregistrement sont indiqués sur notre page Informations légales. Contactez-nous au sujet de la confidentialité à support@rovelyn.shop ou +44 7877 740352.

Ce que nous collectons

Détails de commande : votre nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone (facultatif), les produits que vous achetez, ainsi que la devise et la langue que vous avez utilisées.
Informations de paiement : traitées directement par nos prestataires de paiement. Nous recevons uniquement une confirmation, le type de carte et les quatre derniers chiffres ; nous ne voyons ni ne conservons jamais votre numéro de carte complet.
Détails de compte : si vous créez un compte, votre adresse e-mail, un mot de passe stocké de manière sécurisée et votre historique de commandes.
Messages : ce que vous nous envoyez par e-mail, téléphone ou formulaire de contact.
Données techniques : votre adresse IP, le type de navigateur et les pages que vous demandez, que notre serveur web enregistre pour des raisons de sécurité, et les cookies décrits dans notre Politique relative aux cookies.

Pourquoi nous les utilisons et notre base légale

Traiter et livrer votre commande: Exécution de notre contrat avec vous.
Service client, retours et remboursements: Exécution de notre contrat, et notre intérêt légitime à aider les clients.
Prévenir la fraude et sécuriser le site: Notre intérêt légitime à protéger nos clients et notre activité ; obligation légale le cas échéant.
Conserver les registres comptables et fiscaux: Obligation légale.
Répondre à vos messages: Notre intérêt légitime à vous répondre, et votre consentement lorsque vous utilisez le formulaire de contact.
Mémoriser votre devise, langue et panier: Notre intérêt légitime à faire fonctionner le site comme vous l’attendez (cookies strictement nécessaires).

Nous n’envoyons pas d’e-mails marketing, nous n’utilisons pas de traqueurs publicitaires ou analytiques, et nous ne vendons ni ne louons vos données personnelles.

Avec qui nous les partageons

Prestataires de paiement tels que Stripe et PayPal, pour encaisser le paiement et prévenir la fraude. Ils agissent en tant que responsables indépendants pour certaines finalités selon leurs propres politiques de confidentialité.
Transporteurs, qui reçoivent votre nom, adresse et coordonnées pour livrer votre colis et, pour les colis internationaux, les autorités douanières.
Notre hébergeur (Hostinger), qui stocke le site web et ses données pour notre compte.
Notre fournisseur d’e-mails, qui envoie nos e-mails de commande et vos messages.
Conseillers professionnels et autorités, tels que des comptables ou HM Revenue & Customs, lorsque la loi l’exige.

Transferts internationaux

Certains de ces prestataires traitent des données en dehors du Royaume-Uni et de l’Espace économique européen, par exemple aux États-Unis. Lorsque c’est le cas, nous nous appuyons sur les décisions d’adéquation ou sur les clauses contractuelles types approuvées par les autorités britanniques et européennes pour protéger vos données.

Combien de temps nous les conservons

Registres de commandes et de paiement : 6 ans après la fin de l’exercice financier de la commande, comme l’exigent les obligations fiscales et comptables.
Données de compte : jusqu’à ce que vous fermiez votre compte, puis supprimées sous 30 jours (les registres de commandes sont conservés comme indiqué ci-dessus).
Messages de contact : jusqu’à 2 ans après notre dernier échange.
Journaux de sécurité du serveur : jusqu’à 30 jours.

Vos droits

Vous avez le droit d’accéder à vos données personnelles, de les faire rectifier ou effacer, de restreindre ou de vous opposer à leur utilisation, à la portabilité des données, et de retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement. Pour exercer l’un de ces droits, envoyez un e-mail à support@rovelyn.shop. Nous répondons sous un mois et ne facturons aucun frais.

Si vous n’êtes pas satisfait de la façon dont nous traitons vos données, veuillez nous le dire en premier lieu. Vous avez également le droit de déposer une plainte auprès du UK Information Commissioner’s Office (ico.org.uk) ou, dans l’UE, auprès de l’autorité de protection des données de votre pays.

Résidents des États-Unis

Nous ne vendons ni ne partageons vos informations personnelles à des fins de publicité comportementale intercontextuelle. Les résidents de Californie et d’autres États américains dotés de lois sur la confidentialité peuvent demander à connaître, corriger ou supprimer les informations personnelles que nous détenons en envoyant un e-mail à support@rovelyn.shop. Nous ne vous traiterons pas différemment pour avoir fait une demande.

Enfants

Notre site web n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Sécurité

Le site web utilise le chiffrement HTTPS dans son intégralité. L’accès aux données de commande est limité aux personnes qui en ont besoin pour vous servir.

Modifications de cette politique

Nous mettrons à jour cette politique si notre façon d’utiliser les données personnelles change. La date de la dernière mise à jour est indiquée en haut de cette page.