Politique de confidentialité

Les traitements décrits ici sont mis en œuvre par la société éditrice du site, responsable de traitement au sens du règlement général sur la protection des données.

Dénomination sociale

À compléter

Forme juridique

À compléter

Capital social

À compléter

Siège social

À compléter

RCS

À compléter

SIRET

À compléter

TVA intracommunautaire

À compléter

Adresse électronique

contact@inayalestore.com

Téléphone

À compléter

Pour toute question ou pour exercer vos droits, écrivez à l'adresse ci-dessus ou passez par le formulaire de contact.

Nous ne collectons que ce dont la boutique a besoin pour fonctionner. Rien n'est déduit de votre navigation, rien n'est acheté à un tiers.

Compte client

Adresse e-mail, mot de passe (jamais conservé en clair : seule une empreinte Argon2 est stockée), prénom, nom, téléphone, et votre choix de recevoir ou non nos e-mails.

Carnet d'adresses

Adresses de livraison et de facturation que vous enregistrez : nom, société, rue, code postal, ville, pays, téléphone.

Commandes

Pièces commandées, montants, mode de livraison, point relais choisi, numéro de suivi, adresses de livraison et de facturation, historique des étapes de la commande.

Paiement

Aucune coordonnée bancaire n'est enregistrée sur nos serveurs. Nous conservons uniquement les identifiants techniques de la transaction communiqués par Stripe, qui nous permettent de retrouver un paiement ou de lancer un remboursement.

Messages

Nom, e-mail, motif, numéro de commande éventuel et contenu du message envoyé depuis le formulaire de contact.

Newsletter

Adresse e-mail, date d'inscription et, le cas échéant, date de désinscription.

Sessions

Pour chaque connexion : une empreinte du jeton de session, sa date d'expiration, ainsi que l'adresse IP et le navigateur utilisés. C'est ce qui permet de repérer un accès anormal à votre compte.

Panier

Le contenu de votre panier, rattaché à un identifiant déposé dans un cookie technique, y compris avant toute création de compte.

Passé ces durées, les données sont supprimées ou anonymisées. Les commandes, elles, restent dans les comptes annuels sous une forme qui ne permet plus de vous identifier une fois la prescription écoulée.

Vos données sont accessibles aux personnes chargées des commandes et du service client chez INAYA, et aux prestataires ci-dessous, qui n'agissent que sur nos instructions et pour la seule finalité indiquée. Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires.

Stripe

Traitement des paiements et des remboursements, prévention de la fraude. Vos coordonnées bancaires lui sont transmises directement, sans passer par nos serveurs.

Resend

Acheminement des e-mails de commande, de suivi et de la newsletter.

Colissimo et Mondial Relay

Acheminement des colis. Reçoivent le nom, l'adresse, le téléphone et l'e-mail nécessaires à la livraison et au suivi.

Hébergeur et stockage

Hébergement du site, de la base de données et des visuels. Les coordonnées de l'hébergeur figurent dans nos mentions légales.

Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Le site, sa base de données et les visuels sont hébergés dans l'Union européenne. Certains de nos prestataires appartiennent à des groupes établis hors de l'Union : les transferts éventuels sont alors encadrés par les clauses contractuelles types adoptées par la Commission européenne, ou par une décision d'adéquation. Une copie des garanties applicables peut vous être communiquée sur demande.

• Toutes les pages sont servies en HTTPS : ce qui circule entre votre navigateur et nos serveurs est chiffré.
• Les mots de passe sont hachés avec Argon2 : même en cas d'accès à la base, ils ne sont pas lisibles et ne peuvent pas être restitués.
• Aucun numéro de carte bancaire n'existe dans nos systèmes ; la saisie a lieu chez notre prestataire de paiement, certifié PCI-DSS.
• Les cookies d'authentification sont inaccessibles au JavaScript de la page et transmis uniquement en HTTPS.
• L'accès au back-office est nominatif et journalisé.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé sans délai injustifié, comme le prévoit l'article 34 du RGPD.

Le site ne dépose que deux cookies, tous deux strictement nécessaires à son fonctionnement. Il n'utilise ni mesure d'audience, ni réseau publicitaire, ni bouton de partage traçant. C'est pourquoi aucune bannière de consentement ne vous est présentée : la loi n'en exige pas pour ces deux-là.

Vous pouvez les supprimer depuis les réglages de votre navigateur. Vous serez alors déconnecté et votre panier repartira vide.

Les vidéos et les visuels sont servis depuis nos propres serveurs. Si une publication Instagram est affichée sur le site, l'image provient du réseau de diffusion de Meta, qui peut recevoir votre adresse IP : aucun cookie n'est posé de ce fait.

Le règlement européen vous reconnaît sur vos données des droits que vous pouvez exercer à tout moment, gratuitement.

Accès

Obtenir la copie des données que nous détenons sur vous.

Rectification

Corriger une donnée inexacte ou la compléter. La plupart le sont directement depuis votre compte.

Effacement

Faire supprimer vos données, sauf celles que la loi nous impose de conserver, comme les factures.

Limitation

Geler l'utilisation de vos données le temps qu'une contestation soit tranchée.

Opposition

Vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation.

Portabilité

Recevoir dans un format lisible par machine les données que vous nous avez fournies, ou les faire transmettre à un autre responsable.

Retrait du consentement

Retirer à tout moment votre accord à la newsletter, sans que cela remette en cause les envois passés : la case se décoche depuis votre compte, rubrique Profil.

Sort après le décès

Définir des directives sur la conservation, l'effacement et la communication de vos données après votre mort.

Écrivez-nous à l'adresse indiquée à l'article 01, ou par le formulaire de contact. Nous répondons dans le mois ; ce délai peut être porté à trois mois pour une demande complexe, auquel cas nous vous en informons. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Cette politique peut évoluer avec le site et ses prestataires. La date de dernière mise à jour figure en tête de page. Une modification touchant vos droits ou la finalité d'un traitement vous serait signalée par e-mail avant son entrée en vigueur.