Privacy policy

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : octobre 2026

1. Qui sommes-nous ?
Le site crystalhood.es (le « Site ») est édité par CrystalHood, dont l’identité complète et les coordonnées figurent dans les Mentions légales. CrystalHood est le responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

2. Quelles données collectons-nous ?
- Données d’identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone.
- Données de livraison et de facturation : adresse de livraison, adresse de facturation.
- Données de commande : produits achetés, montant, historique des commandes.
- Données de paiement : le paiement est traité par nos prestataires de paiement sécurisés. Nous ne conservons pas vos numéros de carte bancaire.
- Données de navigation : adresse IP, type d’appareil et de navigateur, pages consultées, via des cookies et technologies similaires (voir section 7).
- Échanges avec nous : messages envoyés par e-mail ou via le formulaire de contact.

3. Pourquoi utilisons-nous vos données ?
- Traiter et livrer votre commande, gérer les retours et remboursements (exécution du contrat).
- Vous envoyer les e-mails liés à votre commande : confirmation, suivi de livraison (exécution du contrat).
- Répondre à vos demandes et assurer le service client (intérêt légitime / exécution du contrat).
- Respecter nos obligations légales, notamment comptables et fiscales (obligation légale).
- Prévenir la fraude et sécuriser le Site (intérêt légitime).
- Vous envoyer des offres et actualités par e-mail (votre consentement ; vous pouvez vous désinscrire à tout moment).
- Mesurer l’audience, améliorer le Site et diffuser de la publicité ciblée (votre consentement, via les cookies).

4. Avec qui partageons-nous vos données ?
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au service :
- Shopify, pour l’hébergement de la boutique, la gestion des commandes et du paiement.
- Nos prestataires de paiement (par exemple Shopify Payments, PayPal).
- Nos fournisseurs et transporteurs, chargés de préparer et d’expédier votre commande : nous leur transmettons votre nom, votre adresse de livraison et, si nécessaire, votre numéro de téléphone.
- Nos outils de marketing et d’analyse, uniquement si vous avez donné votre consentement.
- Les autorités, lorsque la loi nous y oblige.

5. Transferts de données hors de l’Union européenne
Certains de nos prestataires (notamment nos fournisseurs et transporteurs) peuvent être situés hors de l’Union européenne, y compris en Chine, ou utiliser des services situés hors UE. Dans ce cas, le transfert est limité aux données strictement nécessaires à l’exécution de votre commande et s’appuie, lorsque c’est applicable, sur des garanties prévues par le RGPD (par exemple les clauses contractuelles types de la Commission européenne) ou sur l’exécution du contrat conclu avec vous.

6. Combien de temps conservons-nous vos données ?
- Données de commande et de facturation : 10 ans (obligations comptables et fiscales).
- Échanges avec le service client : 3 ans après notre dernier contact.
- Données de prospection (newsletter) : jusqu’à votre désinscription, ou 3 ans sans interaction de votre part.
- Cookies : 13 mois maximum.

7. Cookies
Nous utilisons des cookies nécessaires au fonctionnement de la boutique (panier, paiement, sécurité). Avec votre consentement, nous utilisons aussi des cookies de mesure d’audience et de publicité. Vous pouvez accepter, refuser ou modifier vos choix à tout moment via le bandeau cookies du Site ou dans les paramètres de votre navigateur. Refuser les cookies non essentiels ne vous empêche pas d’acheter.

8. Quels sont vos droits ?
Vous disposez des droits suivants sur vos données :
- droit d’accès ;
- droit de rectification ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition, notamment à la prospection commerciale ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, contactez-nous via la page Contact du Site ou à l’adresse e-mail indiquée dans les Mentions légales. Nous vous répondons dans un délai d’un mois. Nous pouvons vous demander un justificatif d’identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de protection des données de votre pays de résidence.

9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (connexion sécurisée HTTPS, paiement sécurisé, accès limité). Aucune transmission sur Internet n’étant totalement sûre, nous ne pouvons toutefois pas garantir une sécurité absolue.

10. Mineurs
Le Site s’adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.

11. Modifications
Nous pouvons modifier cette politique pour tenir compte d’évolutions légales ou techniques. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour.

12. Nous contacter
Pour toute question relative à vos données personnelles, contactez-nous via la page Contact du Site.