Politique de confidentialité

La présente politique de confidentialité décrit comment le site monpremierlivre.com (ci-après « le Site ») collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Camille, entrepreneur individuel (micro-entreprise), 20 Rue de Rosheim, 67000 Strasbourg, France — SIRET 107 902 017 00014. Contact : monpremierlivre.com@gmail.com.

2. Données collectées

Selon l'usage du Site, les données suivantes peuvent être collectées : nom et prénom, adresse e-mail, adresse de livraison et de facturation, numéro de téléphone (facultatif), historique de commandes, informations de compte client, préférence d'abonnement à la newsletter, ainsi que des données de navigation (appareil, navigateur, adresse IP, pages consultées).

3. Finalités et bases légales

Gestion des commandes et du compte client — exécution du contrat de vente.
Envoi d'e-mails transactionnels (confirmation de commande, suivi de livraison, réinitialisation de mot de passe) — exécution du contrat.
Envoi de la newsletter (nouveautés, articles de blog) — consentement explicite donné à l'inscription, retirable à tout moment via le lien de désabonnement présent dans chaque e-mail.
Prévention de la fraude et sécurité des paiements — intérêt légitime et obligations légales.
Amélioration du Site — intérêt légitime de l'éditeur ou consentement lorsque des cookies non essentiels sont utilisés.

4. Destinataires des données

Le Site fonctionne sur la plateforme Shopify (Shopify International Limited, Dublin, Irlande), qui héberge le Site, gère les comptes clients et les commandes, et envoie les e-mails transactionnels et la newsletter. Les paiements sont traités par Shopify Payments ; le Site ne stocke jamais les données bancaires. Les données nécessaires à la livraison (nom, adresse, téléphone) sont transmises au transporteur chargé d'acheminer votre colis.

Ces prestataires n'utilisent les données que dans la limite nécessaire à l'exécution de leur prestation. Pour en savoir plus sur le traitement des données par Shopify, consultez la politique de confidentialité de Shopify.

5. Transferts hors Union européenne

Certaines données peuvent être traitées par Shopify ou ses sous-traitants en dehors de l'Union européenne, notamment au Canada et aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (décisions d'adéquation ou clauses contractuelles types de la Commission européenne).

6. Durée de conservation

Les données liées à un compte client sont conservées tant que le compte est actif. Les données relatives aux commandes sont conservées pendant la durée nécessaire au respect des obligations légales et comptables. En cas d'inscription à la newsletter sans compte associé, les données sont conservées jusqu'au désabonnement.

7. Cookies

Le Site utilise des cookies strictement nécessaires à son fonctionnement (panier, connexion au compte, sécurité du paiement). Les cookies non essentiels (mesure d'audience, publicité) ne sont déposés qu'après recueil de votre consentement via le bandeau de gestion des cookies affiché lors de votre première visite. Vous pouvez modifier vos choix à tout moment depuis la page Vos choix en matière de confidentialité.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement en dépend. Pour exercer ces droits, contactez-nous à monpremierlivre.com@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.

9. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données contre tout accès non autorisé, perte ou divulgation, notamment le chiffrement des échanges (HTTPS) et le recours à une plateforme de paiement certifiée PCI-DSS.