Politique de confidentialité

1. Introduction

La société Skydo Digital Studio, exploitant le site skydoshop.re sous la marque « Skydo Shop » (ci-après « nous », « notre »), accorde une importance particulière à la protection de vos données personnelles.

La présente Politique de confidentialité a pour objet de vous informer, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »), des conditions dans lesquelles nous collectons, utilisons et protégeons vos données.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

3. Données collectées

Selon votre interaction avec le Site, nous sommes amenés à collecter les catégories de données suivantes :

4. Finalités et base légale du traitement

Chaque traitement de données repose sur une base légale spécifique, conformément à l'article 6 du RGPD :

5. Destinataires des données

Vos données sont accessibles, dans la limite de leurs attributions respectives, aux personnes suivantes :

• Personnel habilité de Skydo Digital Studio : équipe commerciale, SAV, comptabilité, technique ;
• Sous-traitants et prestataires techniques qui agissent au nom et pour notre compte, sur instructions documentées, et présentent des garanties suffisantes (article 28 RGPD) :
  • Hébergeur : Hostinger International Ltd (Chypre)
  • Prestataire de paiement : [ex : Stripe, Mollie, Lyra…]
  • Solution paiement fractionné : Alma SAS (RCS Paris 839 100 575)
  • Transporteurs : [ex : DHL, Chronopost, transporteur local]
  • Solution email transactionnel : [ex : Mailchimp, Brevo…]
  • Outils d'analyse : [ex : Google Analytics, Matomo…]
• Autorités administratives et judiciaires, sur réquisition légale ou pour répondre à une obligation légale.

Nous ne vendons, ne louons et ne cédons à aucun tiers vos données personnelles à des fins commerciales.

6. Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des durées légales :

À l'issue de ces durées, vos données sont soit supprimées, soit archivées de manière sécurisée pour répondre à nos obligations légales, soit anonymisées à des fins statistiques.

7. Transferts de données hors UE

Vos données sont principalement traitées et stockées au sein de l'Union Européenne.

Certains de nos sous-traitants (notamment des outils d'analyse ou de marketing) peuvent être amenés à traiter vos données en dehors de l'UE. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées, conformément aux articles 44 et suivants du RGPD :

• Pays bénéficiant d'une décision d'adéquation de la Commission européenne ; ou
• Clauses contractuelles types adoptées par la Commission européenne ; ou
• Tout autre mécanisme approprié garantissant un niveau de protection équivalent.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute destruction accidentelle ou illicite, perte, altération, divulgation non autorisée ou accès non autorisé :

• Chiffrement des communications via protocole HTTPS / TLS ;
• Hashage cryptographique des mots de passe ;
• Authentification renforcée pour l'accès aux outils d'administration ;
• Sauvegardes régulières et automatisées ;
• Mise à jour régulière des systèmes et plateformes ;
• Sensibilisation et formation du personnel.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais conformément à l'article 34 du RGPD.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification — corriger des données inexactes ou incomplètes vous concernant ;
• Droit à l'effacement (« droit à l'oubli ») — obtenir l'effacement de vos données dans les conditions prévues à l'article 17 du RGPD ;
• Droit à la limitation du traitement — obtenir la suspension du traitement dans certains cas ;
• Droit d'opposition — vous opposer à un traitement, notamment de prospection commerciale ;
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
• Droit de retrait du consentement à tout moment, sans remise en cause de la licéité du traitement antérieur ;
• Droit de définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés).

Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par email : [email protected] (à confirmer)
• Par courrier : Skydo Digital Studio — Service RGPD, 102 Chemin Grand Canal, 97440 Saint-André

Pour des raisons de sécurité, nous pourrons être amenés à vous demander un justificatif d'identité. Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois (article 12.3 RGPD), prolongé de deux mois en cas de demande complexe.

10. Cookies et traceurs

Le Site utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et personnaliser votre expérience.

Pour plus d'informations sur les cookies utilisés et la gestion de votre consentement, consultez notre Politique de gestion des cookies.

11. Mineurs

Le Site n'est pas destiné aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs de moins de 15 ans sans le consentement préalable de leurs représentants légaux.

Si vous êtes parent ou représentant légal et que vous constatez que votre enfant nous a transmis ses données personnelles sans votre autorisation, vous pouvez nous contacter à [email protected] afin que nous procédions à leur suppression.

12. Contact et Délégué à la Protection des Données

Pour toute question relative au traitement de vos données personnelles ou à la présente Politique de confidentialité :

Délégué à la Protection des Données (DPO) : [Indiquer si un DPO a été désigné, sinon supprimer ce paragraphe — la désignation d'un DPO n'est pas obligatoire pour Skydo Shop sauf si traitement à grande échelle de données sensibles]

13. Modifications de la présente Politique

Nous nous réservons le droit de modifier à tout moment la présente Politique de confidentialité, notamment pour l'adapter aux évolutions législatives, réglementaires ou techniques.

Toute modification substantielle vous sera notifiée par email ou par un avis sur le Site avant son entrée en vigueur. La version applicable est celle en ligne au moment de votre consultation, dont la date de mise à jour figure en haut de la présente page.