Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de vos données personnelles est Ravinaro LLC, exerçant sous le nom Viversio, 30 N Gould St Ste R, Sheridan, WY 82801, United States. Pour toute question sur vos données : help@viversio.com.

Nous n'avons pas encore désigné de représentant dans l'UE (article 27 du RGPD) ni au Royaume-Uni (article 27 du UK GDPR). Ils seront désignés ici une fois nommés. D'ici là, écrivez-nous directement à help@viversio.com pour toute question de protection des données.

2. Ce que nous collectons

• Lorsque vous achetez : nom, adresse de livraison, e-mail, numéro de téléphone (les transporteurs de nos itinéraires en ont besoin), ce que vous avez acheté, le montant et la devise, ainsi que l'historique de livraison, de remboursement et de litige de la commande.
• Paiement : Stripe collecte directement les données de votre carte ou de votre portefeuille. Nous recevons uniquement une référence de paiement, le type de moyen de paiement, les quatre derniers chiffres de la carte et son pays, ainsi que les résultats des contrôles antifraude.
• Votre compte, si vous en créez un : votre adresse e-mail et un lien de connexion ; pas de mot de passe.
• Lorsque vous nous contactez : vos messages et tout ce que vous nous envoyez, comme des photos d'un article défectueux.
• Lorsque vous naviguez : votre pays approximatif (déduit de votre adresse IP, pour afficher la bonne devise et la bonne date de livraison), votre langue, vos choix de thème et de région, le contenu de votre panier (stocké dans votre navigateur), ainsi que des données techniques comme l'adresse IP, le type de navigateur et les pages demandées, conservées brièvement dans les journaux de sécurité et d'erreurs de notre hébergeur. Si vous autorisez les cookies d'analyse ou publicitaires, également les pages consultées et les événements d'achat, un identifiant de navigateur aléatoire et le clic publicitaire qui vous a amené (voir les Paramètres des cookies).
• Traces de consentement : la version de nos conditions que vous avez acceptée et la date, ainsi que vos choix de cookies.
• Lettre d'information, si vous vous abonnez : votre e-mail, votre langue, votre pays, l'endroit où vous vous êtes inscrit, le texte exact auquel vous avez consenti, la date, et la date de votre confirmation. Nous enregistrons aussi si chaque lettre a été délivrée, rejetée ou signalée comme spam.
• Contrôles anti-robots sur les formulaires : lorsque vous vous inscrivez, vous connectez ou suivez une commande, Cloudflare Turnstile vérifie des signaux techniques de votre navigateur pour bloquer les abus automatisés. Il ne dépose aucun cookie publicitaire et nous ne conservons aucun résultat au-delà de réussite ou échec.

3. Pourquoi nous les utilisons, et sur quelle base légale

• Pour traiter, livrer et assurer le suivi de votre commande, y compris les remboursements et retours : pour exécuter notre contrat avec vous (art. 6, 1, b du RGPD).
• Pour conserver les registres fiscaux, comptables et de transactions : pour respecter nos obligations légales (art. 6, 1, c).
• Pour prévenir la fraude, sécuriser le site, gérer les rétrofacturations et défendre nos droits en justice : notre intérêt légitime à protéger nos clients et notre activité (art. 6, 1, f).
• Pour faire fonctionner et améliorer le site (par exemple les journaux d'erreurs) : notre intérêt légitime à disposer d'une boutique fonctionnelle et sécurisée (art. 6, 1, f).
• Cookies d'analyse et publicitaires, et confirmation d'achat envoyée aux plateformes publicitaires : avec votre consentement (art. 6, 1, a) lorsque la loi l'exige, que vous pouvez retirer à tout moment dans les Paramètres des cookies. Ailleurs, notre intérêt légitime à mesurer la boutique et nos publicités (art. 6, 1, f), auquel vous pouvez vous opposer à tout moment ; nous considérons le Global Privacy Control comme une telle opposition pour la publicité. Nous n'envoyons pas d'e-mails marketing.
• Pour envoyer la lettre d'information : votre consentement, donné en confirmant le lien que nous vous envoyons par e-mail (art. 6, 1, a). Vous pouvez le retirer à tout moment avec le lien de désinscription présent dans chaque e-mail.

Lorsque nous nous appuyons sur des intérêts légitimes, vous pouvez vous y opposer (voir vos droits ci-dessous). Nous ne prenons aucune décision produisant des effets juridiques ou significatifs similaires à votre égard uniquement sur la base d'un traitement automatisé, sauf qu'un paiement peut être bloqué automatiquement par le contrôle antifraude ; vous pouvez demander qu'une personne le réexamine.

4. Avec qui nous les partageons

Nous ne partageons des données personnelles qu'avec les prestataires de services nécessaires au fonctionnement de la boutique, et seulement ce dont chacun a besoin :

• Cloudflare (États-Unis) : hébergement, base de données, sécurité et routage des e-mails.
• Stripe (États-Unis et Irlande) : paiements, contrôle antifraude et calcul des taxes. Stripe est aussi responsable de traitement indépendant pour une partie de ces données ; voir la politique de confidentialité de Stripe.
• Resend (États-Unis) : envoi des e-mails de commande, des liens de connexion et de la lettre d'information.
• Les fournisseurs et transporteurs qui expédient votre commande (Chine, et sociétés de livraison de votre pays) : nom, adresse de livraison et numéro de téléphone, pour l'emballer et la livrer.
• Notre boîte de support : les e-mails que vous envoyez à help@viversio.com nous parviennent via Cloudflare Email Routing et sont conservés dans notre boîte pour que nous puissions vous répondre et garder une trace de votre demande.
• Analyse, uniquement avec votre choix : Google (Google Analytics ; Google Ireland et Google LLC, États-Unis) et Microsoft (Clarity ; États-Unis).
• Plateformes publicitaires, uniquement avec votre choix : Google (Google Ads), Meta Platforms (Facebook, Instagram), TikTok, Microsoft (Microsoft Advertising) et OpenAI (publicités dans ChatGPT). Elles reçoivent les pages consultées, les événements d'achat, les identifiants de clic publicitaire, l'adresse IP et le type de navigateur, et, pour un achat, sa valeur, les articles, ainsi que votre e-mail et votre téléphone hachés (SHA-256). Meta, TikTok et Microsoft agissent aussi comme responsables de traitement indépendants pour une partie de ces données ; voir leurs politiques de confidentialité.
• Les autorités, tribunaux, conseils et réseaux de paiement lorsque la loi l'exige ou pour établir ou défendre des droits en justice, ainsi qu'un acquéreur de l'activité si elle venait à être vendue.

Nous utilisons aussi le service d'IA Qwen d'Alibaba Cloud (DashScope) pour traduire les fiches produits et les articles. Il ne reçoit que le contenu de la boutique, jamais les données personnelles des clients. Nous ne vendons pas vos données personnelles. Le partage avec les plateformes publicitaires ci-dessus peut être qualifié de « partage » pour la publicité comportementale intercontextuelle selon certaines lois d'États américains ; vous pouvez vous y opposer à tout moment (voir la section 8).

5. Transferts internationaux

Nous sommes établis aux États-Unis et nos prestataires se trouvent aux États-Unis, en Chine et ailleurs, de sorte que vos données sont traitées hors de votre pays. Lorsque des données de l'UE, de l'EEE, du Royaume-Uni ou de Suisse sont transférées vers un pays sans décision d'adéquation, nous utilisons les clauses contractuelles types de la Commission européenne (avec l'addendum britannique le cas échéant) ou la certification de nos prestataires au titre du Data Privacy Framework UE-États-Unis.

Les détails de livraison sont transmis aux fournisseurs en Chine car cela est nécessaire à l'exécution du contrat que vous nous demandez d'exécuter : votre commande part de là-bas (art. 49, 1, b du RGPD). Vous pouvez nous demander une copie des garanties que nous utilisons.

6. Durée de conservation

• Commandes, factures et registres de paiement : 10 ans après la commande, car les règles de TVA à l'importation de l'UE (IOSS) et les règles fiscales l'exigent.
• Version des conditions acceptée et horodatage : aussi longtemps que le registre de commande, pour prouver ce qui a été convenu.
• Messages échangés avec nous : 3 ans après le dernier message, ou plus si nécessaire pour une réclamation en cours.
• Compte : jusqu'à sa suppression par vous ; les liens de connexion expirent après usage ou au bout d'un court délai.
• Journaux de sécurité et d'erreurs : quelques jours à quelques semaines chez notre hébergeur.
• Choix relatif aux cookies : 6 mois, puis nous vous le redemandons.
• Cookies d'analyse et publicitaires : voir les Paramètres des cookies pour la durée de chacun. La durée de conservation par les plateformes dépend de leurs propres politiques.
• Lettre d'information : tant que vous êtes abonné. Les inscriptions non confirmées sont supprimées au bout de 30 jours. Après votre désinscription, nous ne conservons que votre adresse, la date et la trace du consentement, afin de respecter votre opposition et de montrer ce à quoi vous avez consenti ; demandez-nous et nous la supprimerons.

7. Vos droits

Selon votre lieu de résidence, vous pouvez nous demander de : vous indiquer les données que nous détenons et vous en fournir une copie ; les rectifier ; les supprimer ; limiter ou vous opposer à leur utilisation ; et vous les transmettre, ou à une autre société, dans un format portable. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce que nous avons fait auparavant. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Pour exercer un droit, écrivez à help@viversio.com depuis l'adresse e-mail que vous avez utilisée avec nous. Nous pouvons vous demander de confirmer votre identité. Nous répondons sous un mois (45 jours pour la Californie), et c'est gratuit. Certaines données doivent être conservées par la loi, par exemple les registres fiscaux, même si vous demandez leur suppression ; nous vous le signalerons le cas échéant.

Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données, notamment là où vous vivez ou travaillez. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office.

8. Si vous vivez en Californie ou dans un autre État américain doté d'une loi sur la vie privée

Au cours des 12 derniers mois, nous avons collecté ces catégories d'informations personnelles : identifiants (nom, e-mail, adresse, téléphone, adresse IP, identifiants de cookies et de clics publicitaires), informations commerciales (achats), activité sur Internet (pages demandées et événements de boutique), géolocalisation approximative (pays). Nous les utilisons aux fins de la section 3 et les communiquons aux prestataires de la section 4. Nous ne vendons pas d'informations personnelles. Si vous ne vous y êtes pas opposé, nous « partageons » des identifiants, de l'activité sur Internet et des informations commerciales avec les plateformes publicitaires de la section 4 pour mesurer nos publicités. Nous n'utilisons ni ne communiquons d'informations personnelles sensibles.

Vous avez le droit de connaître, de supprimer et de corriger vos informations personnelles, de vous opposer au partage (dans les Paramètres des cookies, ou en envoyant le signal Global Privacy Control, que nous respectons comme opposition), de limiter l'utilisation d'informations personnelles sensibles (nous n'en utilisons pas) et de ne pas subir de discrimination pour avoir exercé ces droits. Un mandataire autorisé peut faire une demande pour vous. Si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse.

9. Si vous vivez aux Émirats arabes unis

Nous traitons vos données conformément au décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles. Vous disposez des droits d'accès, de rectification, de suppression, de limitation, d'opposition au traitement et de portabilité, décrits à la section 7.

10. Si vous vivez au Brésil

En vertu de la LGPD (loi n° 13 709/2018), vous disposez des droits de confirmation et d'accès, de rectification, d'anonymisation, de blocage ou de suppression des données inutiles, de portabilité, d'information sur les entités avec lesquelles nous partageons les données, et de retrait du consentement. Nos bases légales sont celles de la section 3 (exécution d'un contrat, obligation légale, intérêt légitime et consentement). Vous pouvez nous contacter à help@viversio.com ou auprès de l'ANPD.

11. Sécurité, enfants et modifications

Nous utilisons le chiffrement en transit, un stockage chiffré pour les clés sensibles, un accès minimal et des prestataires à forte sécurité. Aucun système n'est parfaitement sûr ; si une violation vous concerne, nous vous en informons, ainsi que les autorités, comme la loi l'exige.

La boutique ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans (13 ans aux États-Unis). Si vous pensez qu'un enfant nous a transmis des données, dites-le-nous et nous les supprimerons.

Nous mettons à jour cette politique lorsque nos pratiques changent. La date et la version figurent en haut. Si un changement est important, nous vous en informons avant son entrée en vigueur.