Politique de confidentialité

1. Responsable du traitement

Pia Marie Wieltsch, Collectamie, Stefan-Moser-Straße 6, porte 9, 9500 Villach, Autriche, e-mail : pia.wieltsch@collectamie.com, téléphone : +43 650 450 6069.

2. Traitements et bases juridiques

• Exploitation de la boutique et sécurité informatique : données de connexion, d'appareil, de sécurité et d'erreur pour fournir le service de façon sûre, sur la base des intérêts légitimes au titre de l'article 6, paragraphe 1, point f), du RGPD.
• Compte, panier et commande : données d'identité, de contact, d'adresse, de commande, de livraison et d'état du paiement pour les mesures précontractuelles et l'exécution du contrat au titre de l'article 6, paragraphe 1, point b), du RGPD.
• Preuves légales : données de facture, d'activité, de consentement et de version des politiques pour respecter les obligations légales au titre du point c) et défendre des droits au titre du point f).
• Rétractation en ligne : nom, référence du contrat, adresse de confirmation, portée et contenu de la déclaration et heure de réception pour respecter les obligations légales au titre du point c) et conserver une preuve au titre du point f).
• Fonctions facultatives du navigateur : stockage soumis au consentement, tel que « Consultés récemment », au titre du point a) ; le consentement peut être retiré à tout moment.

3. Destinataires et prestataires

Les prestataires ne reçoivent que les données nécessaires et sont soumis à un accord de sous-traitance lorsque requis. SendGrid et les plateformes publicitaires ou analytiques ne sont pas utilisés.

• Railway pour l'hébergement de l'application, PostgreSQL et Redis dans la région EU West (Amsterdam).
• Medusa comme plateforme de boutique, produits, clients, paniers et commandes.
• Stripe pour le traitement des paiements et la prévention de la fraude.
• Resend pour les messages transactionnels relatifs aux comptes, commandes et rétractations.
• Cloudflare R2 pour les fichiers produits et médias.
• Sentry pour la surveillance des erreurs, performances et OpenTelemetry lorsqu'elle est activée.
• GLS, DHL, la poste autrichienne ou un autre transporteur indiqué lors du paiement pour la livraison.
• OVHcloud pour les messages envoyés à l'adresse de contact publiée.

4. Transferts hors de l'EEE

Malgré l'hébergement dans l'UE, des prestataires ou sous-traitants peuvent être établis hors de l'EEE ou y accéder. Les transferts nécessaires reposent sur une décision d'adéquation, notamment le cadre UE–États-Unis lorsqu'il s'applique, ou sur les clauses contractuelles types de l'UE assorties de mesures supplémentaires.

5. Durée de conservation

Les données ne sont conservées que pour leur finalité, les obligations légales ou l'établissement et la défense de droits. Les documents de commande, facturation et activité sont généralement conservés pendant les délais légaux, habituellement sept ans. Les preuves de rétractation et d'acceptation des politiques sont gardées au moins jusqu'à l'expiration des délais de prescription et de preuve applicables. Les données de compte et techniques devenues inutiles sont supprimées ou anonymisées.

6. Vos droits

Sous réserve du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Un consentement peut être retiré à tout moment pour l'avenir. Écrivez à security@collectamie.com pour exercer un droit.

Vous pouvez introduire une réclamation auprès de l'Autorité autrichienne de protection des données, Barichgasse 40–42, 1030 Vienne, dsb.gv.at, ou d'une autre autorité compétente.

7. Informations nécessaires et décisions automatisées

Les informations indiquées comme obligatoires pour un compte, une commande, un paiement ou une livraison sont nécessaires aux mesures précontractuelles ou à l'exécution du contrat. Sans elles, l'opération demandée ne peut pas être traitée.

Collectamie ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant un effet juridique ou similaire significatif. Stripe peut évaluer automatiquement les paiements et le risque de fraude selon sa propre politique de confidentialité.