1. Responsable du traitement
Le responsable du traitement est Expensive Chiodo Ltd, société immatriculée en Angleterre et au pays de Galles (numéro de société 16882749), dont le siège social est situé au 82a James Carter Road, Mildenhall, United Kingdom, IP28 7DE. Pour toute question relative à la confidentialité, écrivez à info@expensivechiodo.com.
Nous traitons les données personnelles conformément au règlement général sur la protection des données du Royaume-Uni (UK GDPR) et au Data Protection Act 2018 et, lorsqu’il vous est applicable, au règlement général sur la protection des données de l’UE (RGPD).
2. Données collectées
- Lorsque vous nous contactez : votre nom, votre entreprise, votre adresse e-mail, votre téléphone si vous le communiquez et le contenu de votre message.
- Lorsque vous passez commande : nom, entreprise, e-mail, téléphone, adresse de facturation, numéro de TVA ou de société si vous le communiquez, les forfaits commandés et vos éventuelles notes.
- Lorsque vous payez par carte (une fois le paiement par carte activé) : le paiement est traité par notre prestataire de paiement. Nous recevons la confirmation du paiement et des informations limitées, comme le type de carte et les derniers chiffres ; nous ne recevons ni ne conservons jamais le numéro complet de votre carte.
- Lorsque nous réalisons un service : les informations de vos systèmes auxquelles nous accédons pour votre compte. Pour ces données, nous agissons en tant que sous-traitant, sur vos instructions.
- Lorsque vous naviguez : notre hébergeur enregistre des données techniques courantes — adresse IP, type de navigateur et pages demandées — pour assurer la sécurité et le bon fonctionnement du site.
- Sur votre appareil : votre panier, vos forfaits enregistrés, vos forfaits consultés récemment, vos choix de thème et de cookies sont conservés dans le stockage local de votre navigateur. Ils ne nous sont pas transmis, sauf si vous passez commande.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre aux demandes et préparer des propositions | Mesures précontractuelles prises à votre demande ; notre intérêt légitime à répondre aux demandes professionnelles |
| Traiter les commandes et réaliser les services | Exécution d’un contrat |
| Facturation, comptabilité et obligations fiscales | Obligation légale |
| Assurer la sécurité du site et de nos systèmes | Intérêt légitime |
| Cookies de mesure d’audience ou de marketing, si nous en utilisons un jour | Votre consentement, que vous pouvez retirer à tout moment |
Nous n’envoyons pas d’e-mails marketing sauf si vous le demandez, nous ne vendons pas de données personnelles et nous ne les utilisons pas pour des décisions automatisées produisant des effets juridiques ou vous affectant de manière significative.
4. Destinataires
Nous partageons les données personnelles uniquement avec des prestataires qui nous aident à exercer notre activité, agissant sur nos instructions et dans un cadre contractuel :
- Hébergement du site : Vercel Inc..
- Envoi d’e-mails transactionnels, utilisé pour les messages des formulaires du site et les confirmations de commande.
- Traitement des paiements par carte, une fois le paiement par carte activé sur ce site.
- Conseils professionnels, tels que les experts-comptables, si nécessaire.
Nous pouvons également communiquer des données lorsque la loi l’exige ou pour défendre nos droits.
5. Transferts internationaux
Certains de nos prestataires sont situés hors du Royaume-Uni et de l’Espace économique européen, notamment aux États-Unis. En cas de transfert de données personnelles, nous nous appuyons sur des règlements ou décisions d’adéquation — y compris l’extension britannique du cadre de protection des données UE–États-Unis et le cadre de protection des données UE–États-Unis lui-même, lorsque le destinataire est certifié — ou sur des clauses contractuelles types accompagnées de l’addendum britannique relatif aux transferts internationaux.
6. Durées de conservation
- Demandes sans suite commerciale : supprimées dans un délai de 24 mois.
- Commandes, factures et correspondance associée : six ans après la fin de l’exercice concerné, comme l’exige la réglementation fiscale britannique.
- Données traitées dans vos systèmes dans le cadre d’un service : pendant la durée du service, puis restituées ou supprimées comme convenu.
- Journaux du serveur : pendant la courte durée fixée par notre hébergeur pour des raisons de sécurité.
7. Vos droits
Vous disposez d’un droit d’accès à vos données personnelles, de rectification, d’effacement, de limitation et d’opposition au traitement, d’un droit à la portabilité et du droit de retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci. Pour exercer un droit, écrivez à info@expensivechiodo.com ; nous répondons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès de l’Information Commissioner’s Office britannique (ico.org.uk) ou, si vous résidez dans l’UE, auprès de l’autorité de protection des données de votre pays.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment des connexions chiffrées, un accès limité aux personnes qui en ont besoin et l’authentification multifacteur sur nos comptes. Aucune transmission sur internet n’est totalement sûre, mais nous travaillons à maintenir le risque à un niveau faible.
9. Mineurs
Nos services sont destinés aux entreprises et ne s’adressent pas aux mineurs.
10. Modifications
Si cette politique change, nous publions la nouvelle version sur cette page avec une nouvelle date.