Politique de confidentialité

1. Responsable du traitement

Pia Marie Wieltsch, Collectamie, Stefan-Moser-Straße 6, porte 9, 9500 Villach, Autriche, e-mail : pia.wieltsch@collectamie.com, téléphone : +43 650 450 6069.

2. Traitements et bases juridiques

• Exploitation de la boutique et sécurité informatique : données de connexion, d'appareil, de sécurité et d'erreur pour fournir le service de façon sûre, sur la base des intérêts légitimes au titre de l'article 6, paragraphe 1, point f), du RGPD.
• Compte, panier et commande : données d'identité, de contact, d'adresse, de commande, de livraison et d'état du paiement pour les mesures précontractuelles et l'exécution du contrat au titre de l'article 6, paragraphe 1, point b), du RGPD.
• Preuves légales : données de facture, d'activité, de consentement et de version des politiques pour respecter les obligations légales au titre du point c) et défendre des droits au titre du point f).
• Rétractation en ligne : nom, référence du contrat, adresse de confirmation, portée et contenu de la déclaration et heure de réception pour respecter les obligations légales au titre du point c) et conserver une preuve au titre du point f).
• Fonctions facultatives du navigateur : stockage soumis au consentement, tel que « Consultés récemment », au titre du point a) ; le consentement peut être retiré à tout moment.

3. Destinataires et prestataires

Les prestataires ne reçoivent que les données nécessaires et sont soumis à un accord de sous-traitance lorsque requis. SendGrid et les plateformes publicitaires ne sont pas utilisés. Google Analytics peut servir à la mesure facultative de l'audience et des parcours d'achat après un consentement distinct ; la section 8 décrit ce traitement.

• Railway pour l'hébergement de l'application, PostgreSQL et Redis dans la région EU West (Amsterdam).
• Medusa comme plateforme de boutique, produits, clients, paniers et commandes.
• Stripe pour le traitement des paiements et la prévention de la fraude.
• Resend pour les messages transactionnels relatifs aux comptes, commandes et rétractations.
• Cloudflare R2 pour les fichiers produits et médias.
• Sentry pour la surveillance des erreurs, performances et OpenTelemetry lorsqu'elle est activée.
• GLS, DHL, la poste autrichienne ou un autre transporteur indiqué lors du paiement pour la livraison.
• OVHcloud pour les messages envoyés à l'adresse de contact publiée.

4. Transferts hors de l'EEE

Malgré l'hébergement dans l'UE, des prestataires ou sous-traitants peuvent être établis hors de l'EEE ou y accéder. Les transferts nécessaires reposent sur une décision d'adéquation, notamment le cadre UE–États-Unis lorsqu'il s'applique, ou sur les clauses contractuelles types de l'UE assorties de mesures supplémentaires.

5. Durée de conservation

Les données ne sont conservées que pour leur finalité, les obligations légales ou l'établissement et la défense de droits. Les documents de commande, facturation et activité sont généralement conservés pendant les délais légaux, habituellement sept ans. Les preuves de rétractation et d'acceptation des politiques sont gardées au moins jusqu'à l'expiration des délais de prescription et de preuve applicables. Les données de compte et techniques devenues inutiles sont supprimées ou anonymisées.

6. Vos droits

Sous réserve du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Un consentement peut être retiré à tout moment pour l'avenir. Écrivez à security@collectamie.com pour exercer un droit.

Vous pouvez introduire une réclamation auprès de l'Autorité autrichienne de protection des données, Barichgasse 40–42, 1030 Vienne, dsb.gv.at, ou d'une autre autorité compétente.

7. Informations nécessaires et décisions automatisées

Les informations indiquées comme obligatoires pour un compte, une commande, un paiement ou une livraison sont nécessaires aux mesures précontractuelles ou à l'exécution du contrat. Sans elles, l'opération demandée ne peut pas être traitée.

Collectamie ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant un effet juridique ou similaire significatif. Stripe peut évaluer automatiquement les paiements et le risque de fraude selon sa propre politique de confidentialité.

8. Mesure facultative avec Google Analytics

Après consentement analytique, nous mesurons aussi les résultats de recherche (y compris sans résultat), les types de filtres utilisés, les catégories sélectionnées et les clics sur les listes de produits. Seuls des groupes de nombres de résultats, types de recherche reconnus, noms de filtres, langue, zone d’origine et identifiants publics de catégories ou produits sont transmis ; jamais les recherches saisies, numéros d’articles ou valeurs des filtres.

Lorsque la mesure est activée dans la boutique et que vous l'acceptez séparément dans les choix de stockage, nous utilisons Google Analytics 4, fourni par Google Ireland Limited, Irlande, pour comprendre les visites et les parcours d'achat. Ce traitement repose sur votre consentement libre au titre de l'article 6, paragraphe 1, point a), du RGPD. Sans ce consentement, le script de mesure de Google n'est pas chargé et aucune requête analytique n'est envoyée à Google. Ce choix n'est pas nécessaire pour acheter, utiliser un compte ou payer et reste distinct de la fonction « Consultés récemment ».

La mesure porte sur les pages et produits consultés, les ajouts réussis au panier, les visites du paiement et les commandes passées, avec les identifiants des produits ou variantes, quantités, prix, devise et un identifiant technique de commande évitant de compter deux fois un achat. Elle comprend également des identifiants pseudonymes du navigateur et de la session, des horodatages et des informations techniques sur le navigateur, l'appareil et la connexion. Google reçoit l'adresse IP pour la transmission et la déduction de localisation ; selon Google, les adresses IP des utilisateurs de l'UE, de Suisse et du Royaume-Uni sont supprimées avant stockage. Cette mesure n'est donc pas entièrement anonyme.

Nos événements analytiques excluent les noms, adresses e-mail et de livraison, identifiants de compte client, données de paiement et saisies de formulaires. Les adresses des pages sont nettoyées de leurs paramètres et fragments ; les chemins des comptes et commandes sont généralisés. Pour un site référent externe, seule son origine est conservée, sans chemin ni paramètres. L'attribution Instagram utilise des libellés de campagne prédéfinis. Google Signals, la personnalisation publicitaire, les données fournies par les utilisateurs et la mesure améliorée automatique sont désactivés pour cette analyse.

Google traite ces données pour notre compte selon ses conditions de sous-traitance. Google LLC et d'autres sous-traitants peuvent les traiter hors de l'EEE, notamment aux États-Unis. Google décrit l'utilisation du cadre UE–États-Unis de protection des données pour les destinataires certifiés et, lorsque nécessaire, des clauses contractuelles types de l'UE. Les informations liées précisent les transferts et leurs garanties.

Les cookies Google Analytics _ga et _ga_<identifiant> sont configurés pour 30 jours sans renouvellement lors d'une activité. Lors de l'activation de la mesure, nous réglons la conservation des données d'utilisateurs et d'événements sur deux mois sans remise à zéro lors d'une nouvelle activité ; Google supprime les données expirées lors de son cycle mensuel. Cette durée ne s'applique pas aux rapports standard agrégés. Dans votre navigateur, collectamie:analytics-purchases conserve au maximum 50 identifiants techniques de commandes jusqu'au retrait du consentement analytique ou à l'effacement des données du navigateur, afin d'éviter les doubles comptages.

Vous pouvez retirer votre consentement à tout moment pour l'avenir dans les choix de stockage en pied de page. La collecte future est alors désactivée et les cookies analytiques ainsi que la liste locale des achats mesurés sont supprimés. Le retrait n'efface pas automatiquement les données déjà traitées licitement ; contactez-nous selon la section 6 pour une demande d'accès ou d'effacement.