Cette politique explique quelles données nous collectons quand tu utilises dripbrasil.com, pourquoi, combien de temps nous les gardons et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
RIODRIP (SARL), 65 rue de Bretagne, 75003 Paris, France, exploitant la boutique Dripbrasil. Contact : help+dripbrasil@thesupport.care.
2. Données collectées
- Identité et contact : nom, prénom, email, téléphone, adresses de livraison et de facturation.
- Commande : articles, montants, historique, échanges avec le service client.
- Paiement : traité directement par nos prestataires de paiement ; nous ne recevons jamais ton numéro de carte complet.
- Navigation : adresse IP, appareil, pages vues, interactions, via des cookies et traceurs (voir notre Politique cookies).
3. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Traiter et livrer ta commande, gérer retours et remboursements | Exécution du contrat | Durée de la relation commerciale |
| Répondre à tes demandes au service client | Exécution du contrat / intérêt légitime | 3 ans après le dernier contact |
| Envoyer la newsletter et des offres | Consentement | 3 ans après le dernier contact, ou jusqu'à désinscription |
| Mesurer l'audience et la performance de nos publicités (TikTok, Meta, Google) | Consentement | 13 mois maximum pour les traceurs |
| Prévenir la fraude au paiement | Intérêt légitime | Durée nécessaire à l'analyse |
| Respecter nos obligations comptables et fiscales | Obligation légale | 10 ans (pièces comptables) |
4. Destinataires
Tes données sont accessibles à notre équipe et à nos sous-traitants, uniquement pour les finalités ci-dessus :
- Shopify (hébergement de la boutique et traitement des commandes) ;
- nos prestataires de paiement (Shopify Payments, PayPal, Apple Pay, Google Pay selon le moyen choisi) ;
- nos transporteurs (Colissimo ou DHL) et notre prestataire logistique ;
- nos outils d'emailing et de service client ;
- si tu y consens : TikTok, Meta (Facebook, Instagram) et Google, pour la mesure et le ciblage publicitaire.
Nous ne vendons jamais tes données.
5. Transferts hors de l'Union européenne
Certains prestataires (notamment Shopify, Meta, Google, TikTok) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (par exemple le Data Privacy Framework pour les États-Unis ou la décision relative au Canada) ou par des clauses contractuelles types.
6. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment et de définir des directives sur leur sort après ton décès. Pour les exercer, écris à help+dripbrasil@thesupport.care ; nous répondons sous un mois.
Tu peux aussi introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
7. Sécurité
Le site est servi en HTTPS et les paiements sont traités par des prestataires certifiés PCI-DSS. L'accès aux données est limité aux personnes qui en ont besoin.
8. Mineurs
Le site s'adresse aux personnes majeures. Un mineur ne peut commander qu'avec l'accord de son représentant légal.
9. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page.