Article 1 – DONNÉES COLLECTÉES

Selon votre utilisation du Site, nous sommes susceptibles de collecter les catégories de données suivantes :

1.1 Données que vous nous communiquez directement

• Données d’identification : nom, prénom, adresse postale, adresse électronique, numéro de téléphone
• Données de commande : détail des produits commandés, options de personnalisation (gravure, métal, taille, pierres), adresse de livraison, adresse de facturation
• Données de paiement : mode de paiement utilisé (les données bancaires sont traitées directement par nos prestataires de paiement sécurisés et ne sont jamais stockées par THEA JEWELRY)
• Données de communication : messages envoyés via le formulaire de contact ou par email à hello@thea-jewelry.com
• Données de préférences : inscription à la newsletter, choix de communication

1.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d’exploitation, pages visitées, durée de visite, source de trafic
• Données de cookies et traceurs : voir Article 5 ci-après

Article 2 – FINALITÉS ET BASES DU TRAITEMENT

Vos données personnelles sont traitées pour les finalités suivantes, sur la base légale indiquée :

2.1 Exécution du contrat (art. 6.1.b RGPD)

• Traitement et suivi de vos commandes
• Gestion de la livraison et du suivi colis
• Gestion du Service Après-Vente (SAV), des garanties et des retours
• Facturation et archivage comptable

2.2 Intérêt légitime (art. 6.1.f RGPD)

• Amélioration de l’expérience utilisateur sur le Site
• Analyse statistique de l’audience et du comportement de navigation
• Prévention des fraudes et sécurisation des transactions
• Gestion des avis clients

2.3 Consentement (art. 6.1.a RGPD)

• Envoi de communications commerciales et newsletters (Brevo)
• Dépôt de cookies publicitaires et de suivi (Meta Pixel, Google Ads, TikTok Pixel)
• Dépôt de cookies de réseaux sociaux (Instagram, Facebook, Pinterest, LinkedIn)

2.4 Obligation légale (art. 6.1.c RGPD)

• Conservation des données de transaction à des fins comptables et fiscales
• Communication aux autorités compétentes sur réquisition judiciaire

Article 3 – DURÉES DE CONSERVATION

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales :

• Données de compte client : durée de la relation commerciale + 3 ans à compter du dernier achat ou contact
• Données de commande et de facturation : 10 ans à compter de la clôture de l’exercice comptable (obligation légale)
• Données de navigation et cookies : 13 mois maximum à compter du dépôt (recommandation CNIL)
• Données de prospection commerciale (newsletter) : 3 ans à compter du dernier contact ou jusqu’au retrait du consentement
• Données SAV et réclamations : durée de la garantie applicable + délai de prescription légale

À l’issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Article 4 – DESTINATAIRES DES DONNÉES ET SOUS-TRAITANTS

THEA JEWELRY ne vend pas vos données personnelles à des tiers. Vos données peuvent être transmises aux catégories de destinataires suivantes, dans le strict cadre des finalités définies :

4.1 Prestataires de paiement

Stripe — Traitement sécurisé des paiements par carte bancaire | https://stripe.com/fr/privacy

PayPal — Traitement des paiements PayPal | https://www.paypal.com/fr/legalhub/privacy-full

Alma — Paiement en plusieurs fois | https://getalma.eu/privacy

Bancontact — Traitement des paiements Bancontact | https://www.bancontact.com/fr/privacy-policy

4.2 Prestataires de livraison

Colissimo (La Poste) — Expédition et suivi des colis en France | https://www.laposte.fr/donnees-personnelles

Bpost — Expédition et suivi des colis en Belgique | https://www.bpost.be/fr/politique-de-confidentialite

DHL — Expédition et suivi des colis à l’international | https://www.dhl.com/fr-fr/home/notre-division/protection-des-donnees.html

4.3 Email marketing

Brevo (anciennement Sendinblue) — Gestion des newsletters et emails transactionnels | https://www.brevo.com/fr/politique-de-confidentialite/

4.4 Analyse et publicité

Google Analytics — Mesure d’audience et analyse du comportement de navigation | https://policies.google.com/privacy

Google Ads — Diffusion de publicités ciblées | https://policies.google.com/privacy

Meta Pixel (Facebook/Instagram) — Mesure des conversions et publicités ciblées | https://www.facebook.com/privacy/policy/

TikTok Pixel — Mesure des conversions et publicités ciblées | https://www.tiktok.com/legal/page/eea/privacy-policy/fr

4.5 Réseaux sociaux

Instagram / Facebook / Pinterest / LinkedIn — Boutons de partage et fonctionnalités intégrées | Politiques de confidentialité respectives de chaque plateforme

4.6 Avis clients

THEA JEWELRY peut utiliser un service tiers de collecte d’avis clients. Les données transmises se limitent aux informations nécessaires à la vérification de l’achat (email, référence de commande). Le prestataire sera précisé lors de la mise en ligne.

Tous nos sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données, conformément à l’article 28 du RGPD.

Article 5 – COOKIES ET TRACEURS

5.1 Définition

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur le Site. Il permet de mémoriser des informations relatives à votre navigation.

5.2 Catégories de cookies

Le Site utilise les catégories suivantes de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (gestion du panier, session, sécurité). Aucun consentement requis.
• Cookies de mesure d’audience (Google Analytics) : permettent d’analyser la fréquentation et d’améliorer le Site. Soumis à consentement préalable.
• Cookies publicitaires (Meta Pixel, Google Ads, TikTok Pixel) : permettent de mesurer les conversions et de diffuser des publicités personnalisées. Soumis à consentement préalable.
• Cookies de réseaux sociaux (Instagram, Facebook, Pinterest, LinkedIn) : permettent l’intégration de fonctionnalités de partage. Soumis à consentement préalable.

5.3 Durée de conservation des cookies

Les cookies soumis à consentement sont conservés pour une durée maximale de 13 mois à compter de leur dépôt, conformément aux recommandations de la CNIL.

5.4 Gestion de vos préférences

Lors de votre première visite, un bandeau vous propose de paramétrer vos choix en matière de cookies. Vous pouvez à tout moment modifier vos préférences via le lien « Gestion des cookies » disponible en pied de page du Site, ou en configurant votre navigateur. Le refus des cookies non essentiels n’affecte pas votre capacité à naviguer sur le Site ni à passer commande.

Article 6 – VOS DROITS

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes
• Droit à l’effacement (art. 17 RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire du traitement de vos données
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition (art. 21 RGPD) : vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale
• Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci, sans que cela n’affecte la licéité des traitements effectués avant ce retrait
• Droit de définir des directives post-mortem : définir les conditions de conservation et de communication de vos données après votre décès

6.1 Modalités d’exercice de vos droits

Pour exercer vos droits, adressez votre demande par courrier électronique à hello@thea-jewelry.com ou par courrier postal à : MAISON CANALI – 188 route d’Eyguières – 13200 ARLES, en joignant une copie d’un justificatif d’identité en cours de validité.

Nous nous engageons à vous répondre dans un délai maximum d’un (1) mois à compter de la réception de votre demande. Ce délai peut être porté à trois (3) mois en cas de demande complexe ou nombreuse, avec notification dans le délai d’un mois.

6.2 Droit d’introduire une réclamation

Si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation applicable, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente :

Commission Nationale de l’Informatique et des Libertés (CNIL)

3 place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

www.cnil.fr  |  Tél. : +33 1 53 73 22 22

Article 7 – SÉCURITÉ DES DONNÉES

THEA JEWELRY met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité, la confidentialité et l’intégrité de vos données personnelles, notamment pour les protéger contre toute perte, altération, diffusion non autorisée ou accès non autorisé.

Les transactions de paiement sont sécurisées par des protocoles de chiffrement (SSL/TLS). Les données bancaires ne sont jamais stockées sur nos serveurs et sont traitées exclusivement par nos prestataires de paiement certifiés PCI-DSS.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, THEA JEWELRY s’engage à vous en informer dans les meilleurs délais, conformément à l’article 34 du RGPD.

Article 8 – TRANSFERTS HORS UNION EUROPÉENNE

Certains de nos prestataires (notamment Google, Meta, TikTok) peuvent être amenés à traiter vos données en dehors de l’Union européenne. Dans ce cas, THEA JEWELRY s’assure que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types approuvées par la Commission européenne, mécanismes de certification reconnus), conformément au chapitre V du RGPD.

Vous pouvez consulter les politiques de confidentialité de chaque prestataire via les liens mentionnés à l’article 4 de la présente politique.

Article 9 – MINEURS

Le Site www.thea-jewelry.com est destiné à un public adulte. THEA JEWELRY ne collecte pas sciemment de données personnelles auprès de personnes âgées de moins de 16 ans sans le consentement préalable de leurs parents ou représentants légaux. Si vous estimez qu’un mineur nous a fourni des données personnelles sans autorisation, veuillez nous contacter à hello@thea-jewelry.com

Article 10 –  MODIFICATIONS DE LA PRÉSENTE POLITIQUE

THEA JEWELRY se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer à toute évolution réglementaire, jurisprudentielle ou éditoriale. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour. En cas de modification substantielle, les utilisateurs inscrits à la newsletter en seront informés par email.

Article 11 – CONTACT

Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles :

Email : hello@thea-jewelry.com

Adresse : THEA JEWELRY – 188 route d’Eyguières – 13200 ARLES – France