1Qui est responsable de vos données
Le responsable de traitement est l’éditeur de GlobalSilentWalks identifié dans les Mentions légales. Contact pour toute question ou demande : globalsilentwalks@gmail.com.
2Ce que nous collectons
- Données techniques au chargement d’une page : adresse IP, navigateur, appareil et URL demandée, traitées par notre hébergeur et CDN (Cloudflare) pour la diffusion, la sécurité et la lutte contre les abus.
- Messages que vous nous envoyez (formulaire ou e-mail) : nom, adresse e-mail et contenu.
- Commandes en boutique : nom, e-mail, adresse de livraison, téléphone si le transporteur l’exige, contenu de la commande. Les données de carte sont saisies sur la page sécurisée de Stripe et n’atteignent jamais nos serveurs.
- Statistiques anonymes de la boutique : pages vues, clics produits et actions panier, temps passé, langue, type d’appareil, pays (déduit par Cloudflare) et source de trafic, rattachés à un identifiant de session aléatoire stocké dans le stockage de session de votre navigateur. Aucun cookie n’est utilisé, votre adresse IP n’est pas enregistrée et le signal Do-Not-Track est respecté.
- Données publicitaires et d’audience via Google AdSense, Monetag, Google Analytics et Umami, comme décrit ci-dessous.
3Pourquoi nous les utilisons et sur quelle base légale
- Diffuser les pages et sécuriser le site — intérêt légitime.
- Traiter et livrer vos commandes, gérer retours et support — exécution du contrat.
- Tenir la comptabilité et les obligations fiscales — obligation légale.
- Répondre à vos messages — intérêt légitime / mesures précontractuelles.
- Mesurer l’audience et améliorer la boutique avec des statistiques anonymes — intérêt légitime.
- Publicité personnalisée et cookies d’audience — votre consentement, retirable à tout moment.
5Qui traite des données pour nous
- Cloudflare, Inc. — hébergement, CDN, sécurité et bases de données.
- Stripe Payments Europe, Ltd. — paiements et lutte contre la fraude ; Stripe agit aussi comme responsable de traitement pour ses obligations réglementaires.
- Google (AdSense, Analytics, Funding Choices) — publicité, mesure d’audience et gestion du consentement.
- Monetag — réseau publicitaire pouvant afficher des bannières et des formats plein écran.
- Umami — mesure d’audience respectueuse de la vie privée.
- Partenaires de fabrication et transporteurs — reçoivent vos nom, adresse de livraison et, si besoin, téléphone pour produire et livrer la commande.
- YouTube (Google) — lorsque vous lisez une vidéo intégrée.
Chaque prestataire a sa propre politique de confidentialité. Nous ne partageons que ce dont chacun a besoin pour sa mission.
6Transferts hors de l’UE
Certains prestataires sont situés aux États-Unis ou peuvent y accéder aux données. Les transferts reposent sur le Data Privacy Framework UE–États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne, avec des garanties complémentaires.
7Durées de conservation
- Commandes et factures : jusqu’à 10 ans (obligations comptables françaises), puis suppression.
- Messages : jusqu’à 24 mois après le dernier échange.
- Statistiques anonymes de la boutique : suppression glissante, jamais conservées au-delà de 13 mois.
- Choix de consentement : jusqu’à 13 mois, puis nouvelle demande.
- Données publicitaires et d’audience détenues par Google, Monetag et Umami : selon leurs propres durées.
8Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité, du droit de vous opposer aux traitements fondés sur l’intérêt légitime, de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à globalsilentwalks@gmail.com ; nous répondons sous un mois et pouvons demander un justificatif d’identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou l’autorité de protection des données de votre pays.
9Sécurité et mineurs
Nous utilisons HTTPS partout, des contrôles d’accès et une collecte minimale. Aucun système n’est parfaitement sûr ; en cas de violation, nous vous informerons ainsi que les autorités comme la loi l’exige.
Le site ne s’adresse pas aux enfants de moins de 15 ans (ou de l’âge fixé par la loi locale) et nous ne collectons pas sciemment leurs données.
10Modifications
Nous mettons à jour cette politique quand nos pratiques ou la loi évoluent. La date en haut de page indique la dernière version ; les changements importants sont signalés sur le site.