Politique de Confidentialité

Responsable du traitement

GORYL SHOP, entreprise individuelle domiciliée en France, est responsable du traitement des données personnelles collectées sur ce site. Pour toute question, contactez goryl.store@gmail.com.

Données collectées

Lors d'une commande, nous collectons : prénom, nom, téléphone, adresse postale de livraison. Ces informations sont nécessaires pour préparer et expédier votre colis.

Lors d'une inscription à la newsletter, seule votre adresse email est collectée.

Données bancaires : les informations de carte bancaire (numéro, date d'expiration, cryptogramme) sont saisies directement dans le module de paiement Stripe intégré au site. Elles sont transmises de façon chiffrée directement à Stripe et ne transitent jamais par nos serveurs — GORYL SHOP n'y a jamais accès et ne les stocke pas.

Finalité et destinataires des données

Vos coordonnées de commande sont transmises par e-mail à GORYL SHOP (goryl.store@gmail.com) afin de préparer et expédier votre colis. L'envoi de cet e-mail est géré par le service tiers Web3Forms.

Le paiement est traité par Stripe, prestataire de paiement certifié PCI-DSS, qui agit en tant que sous-traitant pour la sécurisation de la transaction.

Votre nom et votre adresse de livraison sont également transmis à notre partenaire Tunetoo, qui assure la production et l'expédition physique de votre commande. Tunetoo agit en tant que sous-traitant pour cette seule finalité et applique sa propre politique de confidentialité.

Le site est hébergé par Netlify, qui héberge les fichiers du site et exécute la fonction serveur permettant de créer la transaction de paiement en toute sécurité.

Vos données ne sont jamais vendues, louées ni transmises à des tiers à des fins commerciales ou publicitaires.

Durée de conservation

Les données liées à une commande sont conservées le temps nécessaire au traitement de celle-ci et aux obligations légales (comptables, garanties). Les adresses email de la newsletter sont conservées jusqu'à désinscription.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et d'opposition concernant vos données personnelles.

Pour exercer ces droits, contactez-nous à goryl.store@gmail.com. Nous nous engageons à vous répondre dans un délai d'un mois.

Cookies

Le site utilise uniquement des cookies techniques nécessaires au bon fonctionnement de la navigation et du panier. Le module de paiement Stripe peut déposer ses propres cookies fonctionnels, indispensables à la sécurisation de la transaction bancaire — ils sont posés uniquement lors du paiement.

Aucun cookie publicitaire ou de traçage tiers n'est utilisé sur ce site.

Sécurité

Le site est servi en HTTPS. Les transactions bancaires sont intégralement gérées par Stripe, certifié au plus haut niveau de sécurité de l'industrie des paiements (PCI-DSS niveau 1). La clé secrète permettant de créer les paiements n'est jamais exposée dans le code du site : elle est stockée de façon sécurisée côté serveur (Netlify).