Politique de confidentialité

Politique de protection des données personnelles

Dernière mise à jour : 1er janvier 2026

Le site https://tivayaa.com (ci-après « le Site ») accorde une importance particulière à la protection de vos données personnelles. La présente politique décrit les modalités de collecte, d'utilisation et de protection de vos données à caractère personnel conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est : Kevin Mansoz, entrepreneur individuel (auto-entrepreneur) Adresse : 2 Rue du Nouveau Monde, 76100 Rouen, France SIRET : 951 669 373 E-mail : contact@tivayaa.com

2. Données collectées

Nous collectons les données suivantes :

• Lors de la création de compte ou de la passation de commande : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, adresse de livraison/facturation, historique des commandes.
• Lors du paiement : données bancaires (traitées exclusivement par nos prestataires de paiement sécurisés ; nous n'avons pas accès aux numéros de carte complets).
• Lors de la navigation : adresse IP, données de connexion, type de navigateur, pages visitées, via des cookies et traceurs (voir notre Politique de cookies).
• Lors de l'inscription à la newsletter (si applicable) : adresse e-mail.
• Lors de l'utilisation du formulaire de contact : nom, e-mail, message.

3. Finalités et bases légales des traitements

Vos données sont traitées pour les finalités suivantes :

• Gestion des commandes et exécution du contrat (préparation, livraison, facturation, service après-vente) → Base légale : exécution du contrat.
• Gestion du compte client → Base légale : exécution du contrat.
• Envoi de newsletters ou communications commerciales (si vous y avez consenti) → Base légale : consentement.
• Analyse de la fréquentation et amélioration du Site (statistiques anonymes via Shopify Analytics) → Base légale : intérêt légitime.
• Prévention de la fraude et sécurisation des paiements → Base légale : intérêt légitime et obligation légale.
• Respect des obligations légales (facturation, comptabilité, droit de rétractation) → Base légale : obligation légale.

4. Destinataires des données

Vos données sont transmises aux destinataires suivants :

• Notre hébergeur : Shopify Inc. (sous-traitant conforme au RGPD avec Privacy Shield et clauses contractuelles types).
• Prestataires de paiement sécurisé (ex. : Shopify Payments, Stripe, PayPal).
• Prestataires de livraison (ex. : Colissimo, Mondial Relay, etc.).
• Outils d'analyse (Shopify Analytics ; et éventuellement Google Analytics ou autres si installés).
• Autorités compétentes en cas d'obligation légale.

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales sans votre consentement explicite.

5. Durée de conservation

Les données sont conservées uniquement le temps nécessaire :

• Données de commande et facturation : 10 ans (obligation comptable et fiscale).
• Données de compte client : tant que le compte est actif, puis 3 ans après la dernière activité.
• Données de prospection commerciale : 3 ans à compter du dernier contact.
• Cookies : voir notre Politique de cookies (maximum 13 mois).
• Données de candidature ou contact : durée nécessaire au traitement de la demande.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement SSL, accès restreints, sous-traitants conformes) pour protéger vos données contre la perte, l'altération ou l'accès non autorisé.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la limitation du traitement et à l'opposition.
• Droit à la portabilité des données.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@tivayaa.com avec une preuve d'identité. Nous répondrons dans un délai d'un mois (prolongeable si nécessaire).

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Transferts hors UE

Certaines données sont transférées vers Shopify Inc. au Canada et aux États-Unis, pays offrant un niveau de protection adéquat (décision d'adéquation pour le Canada et clauses contractuelles types pour les États-Unis).

9. Contact

Pour toute question relative à la protection de vos données : contact@tivayaa.com.

Cette politique peut être modifiée à tout moment. Nous vous invitons à la consulter régulièrement.