Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Claudio Romanazzi OÜ, exploitant la marque Roadena, dont le siège social est situé Nõmme tee 64-3, Kristiine, 11311 Tallinn, Estonie.

Pour toute question relative à vos données personnelles, vous pouvez nous écrire via le formulaire de contact du site ou à l'adresse e-mail du service client indiquée dans votre confirmation de commande.

La présente politique s'applique au site Roadena, à la passation de commandes, au service client et à nos communications marketing. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés.

2. Quelles données nous collectons

Données d'identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison et de facturation. Ces données sont indispensables pour traiter et expédier votre commande.

Données de commande : produits achetés, montant, date, numéro de commande, historique des échanges avec le service client, numéro de suivi du colis.

Données de paiement : nous ne collectons ni ne stockons jamais vos données bancaires. Les numéros de carte sont saisis directement dans l'environnement sécurisé de notre prestataire Stripe et ne transitent pas par nos serveurs. Nous recevons uniquement une confirmation de paiement et les quatre derniers chiffres de la carte.

Données techniques : adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de visite, source de trafic. Ces données sont collectées via des cookies et technologies similaires.

Données de communication : contenu de vos e-mails, messages et demandes envoyés au service client.

3. Pourquoi nous utilisons vos données et sur quelle base légale

Exécution du contrat (art. 6.1.b RGPD) : traiter votre commande, gérer le paiement, organiser la livraison, assurer le service après-vente, traiter les rétractations et les retours.

Obligation légale (art. 6.1.c RGPD) : conservation des factures et documents comptables, respect des obligations fiscales et en matière de garanties légales.

Intérêt légitime (art. 6.1.f RGPD) : prévention de la fraude, sécurité du site, amélioration de nos produits et de l'expérience d'achat, mesure d'audience agrégée, gestion des litiges.

Consentement (art. 6.1.a RGPD) : envoi de la newsletter et des offres commerciales, dépôt de cookies non essentiels (mesure d'audience avancée, publicité, remarketing). Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué auparavant.

4. Destinataires et transferts hors UE

Vos données sont partagées uniquement avec les partenaires nécessaires au fonctionnement du service : notre plateforme e-commerce et son hébergeur, Stripe pour le traitement des paiements, nos fournisseurs et partenaires logistiques pour la préparation et l'expédition des colis, les transporteurs, nos outils d'envoi d'e-mails et notre outil de service client.

Notre modèle logistique repose sur une expédition depuis un entrepôt fournisseur situé hors de l'Union européenne. Pour permettre la livraison, votre nom, votre adresse postale complète, votre numéro de téléphone et votre e-mail sont transmis au fournisseur et au transporteur en charge de votre colis.

Ces transferts hors de l'Espace économique européen sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne, et sont strictement limités aux données nécessaires à l'acheminement de la commande.

Nous ne vendons jamais vos données personnelles à des tiers. Elles peuvent toutefois être communiquées aux autorités compétentes lorsque la loi l'exige.

5. Durée de conservation

Données de compte et de contact : jusqu'à 3 ans après votre dernière interaction avec nous (commande, clic, message).

Documents comptables et factures : 10 ans, conformément aux obligations légales de conservation.

Données de prospection et consentement à la newsletter : 3 ans à compter du dernier contact, ou jusqu'à votre désinscription.

Cookies et traceurs : 13 mois maximum pour les identifiants déposés, les données de mesure d'audience étant conservées 25 mois maximum.

Échanges avec le service client : 3 ans après la clôture de la demande.

6. Cookies et traceurs

Nous utilisons des cookies strictement nécessaires (panier, session, sécurité, préférence de langue) qui ne requièrent pas votre consentement.

Nous utilisons également, sous réserve de votre accord, des cookies de mesure d'audience et des cookies publicitaires permettant d'évaluer la performance de nos campagnes et de vous présenter des offres pertinentes.

Vous pouvez accepter, refuser ou personnaliser vos choix via le bandeau affiché lors de votre première visite, et modifier votre décision à tout moment depuis le lien de gestion des cookies présent sur le site.

Vous pouvez aussi configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage des cookies essentiels peut empêcher le bon fonctionnement du panier et du tunnel de commande.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, ainsi que d'un droit à la portabilité de vos données.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès et retirer à tout moment votre consentement aux traitements qui en dépendent.

Pour exercer vos droits, écrivez-nous à l'adresse e-mail du service client en précisant votre demande. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai maximum d'un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou auprès de l'autorité estonienne de protection des données (Andmekaitse Inspektsioon).

8. Sécurité et mise à jour de la politique

Le site est protégé par un chiffrement SSL/TLS. Les accès aux données sont limités aux personnes habilitées et nos prestataires sont sélectionnés pour leur niveau de conformité.

Les paiements par carte sont traités par Stripe, prestataire certifié PCI-DSS niveau 1. Aucune donnée bancaire complète n'est stockée par Roadena.

Malgré toutes les mesures mises en place, aucune transmission de données sur Internet ne peut être garantie comme totalement inviolable. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à l'article 34 du RGPD.

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La version applicable est celle publiée sur cette page à la date de votre commande.