Données personnelles
Politique de confidentialité
Responsable de traitement
LUMIIK, SAS, 19 avenue d’Italie, 75013 Paris, France.
Courriel : privacy@black-corner.com.
Traitements, finalités, bases légales et durées
Votre inscription à la newsletter est gérée par Watchonomics, notre outil interne. Votre adresse e-mail sert uniquement à vous envoyer la newsletter Black Corner, sur la base de votre consentement. Chaque e-mail comporte un lien de désinscription ; nous conservons votre adresse jusqu’à votre désinscription.
Pour limiter les abus, nous tenons pendant 15 minutes un compteur pseudonyme, calculé à partir de votre adresse IP sans jamais la conserver.
| Traitement | Finalité | Base légale | Durée |
|---|---|---|---|
| Mesure d’audience (Umami) | Mesurer l’audience du site | Intérêt légitime (art. 6-1-f) | 25 mois au maximum |
| Préférence de langue (bc_locale) | Retenir la langue choisie | Nécessaire à la fourniture du service demandé | 12 mois |
| Messagerie (Chatwoot) | Traiter votre demande de contact | Précontractuel / intérêt légitime | Engagement de suppression : 3 ans après le dernier contact |
| Journaux serveur et sécurité | Assurer le fonctionnement et la sécurité du site | Intérêt légitime (art. 6-1-f) | Selon la configuration de l’hébergeur |
| Demandes de newsletter | Vous envoyer la newsletter Black Corner et conserver la preuve de votre consentement | Consentement (art. 6-1-a) | Votre adresse et la date de votre inscription, jusqu’à votre désinscription |
| Anciennes demandes d’alerte produit | Vous prévenir au sujet du produit demandé. Le site ne recueille plus ces demandes ; celles déjà reçues sont conservées dans Mailchimp | Consentement (art. 6-1-a) | Jusqu’à la première des deux échéances suivantes : 90 jours après le premier enregistrement durable de la demande ou 30 jours après la réalisation de l’alerte |
| Commandes et précommandes | Conclure et exécuter le contrat de vente | Exécution du contrat (art. 6-1-b) | 5 ans à compter de la fin de la relation (art. L. 110-4 c. com.) |
| Paiement | Encaisser le prix et prévenir la fraude | Exécution du contrat (art. 6-1-b) ; intérêt légitime (art. 6-1-f) contre la fraude | Aucune donnée de carte bancaire n’est conservée par LUMIIK |
| Facturation et comptabilité | Établir et conserver les factures | Obligation légale (art. 6-1-c) | 10 ans (art. L. 123-22 c. com.) |
| Livraison | Remettre la commande au transporteur et vous la faire livrer | Exécution du contrat (art. 6-1-b) | Durée de l’acheminement, puis avec le contrat |
| Rétractation, retours et garanties | Traiter une rétractation, un retour ou une mise en jeu des garanties | Obligation légale (art. 6-1-c) | Conservées avec le contrat auquel elles se rapportent |
| Sécurité de la collecte | Prévenir les abus | Intérêt légitime (art. 6-1-f) | Compteur pseudonyme : 15 minutes |
Destinataires et sous-traitants
Umami et Chatwoot sont auto-hébergés : il s’agit de logiciels tiers exécutés sur notre propre infrastructure, de sorte qu’aucun tiers n’a accès à ces données.
Watchonomics est un outil interne, et non un fournisseur tiers de diffusion. Les prestataires d’hébergement et de diffusion réellement concernés sont identifiés ci-dessous.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis |
| Hetzner Online GmbH | Héberge les instances Umami et Chatwoot | Finlande (Helsinki), Union européenne |
| Intuit Inc. (Mailchimp) | Ancien service de newsletter, qui ne sert plus aux envois, tant que des données y subsistent (anciens abonnés et anciennes demandes d’alerte produit) | États-Unis |
| Shopify International Limited | Plateforme de commande, de paiement et de facturation (Shopify Payments) | Irlande |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiement par PayPal | Luxembourg |
| Klarna Bank AB (publ) | Paiement par Klarna, y compris l’évaluation de solvabilité qu’elle réalise pour son propre compte | Suède |
| Transporteurs (notamment DHL, UPS, Colissimo) | Acheminement de la commande | Union européenne et pays de destination |
| Hetzner Online GmbH | Héberge Watchonomics et le compteur anti-abus du site | Finlande (Helsinki), Union européenne |
| YMLP, Coupure 88, B-9000 Gent, Belgique, BE 0872284673 | Liste des contacts et envoi de la newsletter | Union européenne (déclaration du prestataire) |
Transferts hors Union européenne
Vercel Inc. (États-Unis), hébergement : clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914), module 2 (responsable de traitement vers sous-traitant).
Intuit Inc. (Mailchimp, États-Unis), ancienne newsletter et anciennes demandes d’alerte produit : certification au EU-U.S. Data Privacy Framework, complétée par les clauses contractuelles types (décision (UE) 2021/914), module 2, applicables de plein droit si le cadre cessait d’être valide.
Shopify International Limited (Irlande), commande et paiement : le contrat est conclu avec une société établie dans l’Union européenne. Les sociétés du groupe Shopify établies hors de l’Espace économique européen interviennent en qualité de sous-traitants ultérieurs, encadrées par l’accord de traitement des données de Shopify.
Copie des garanties disponible sur demande à privacy@black-corner.com.
YMLP déclare que ses serveurs et sauvegardes sont situés dans l’Union européenne et que les données y restent. Ses conditions publiques encadrent son rôle de sous-traitant et limitent les transferts hors Espace économique européen, sauf obligation légale applicable. Ces éléments concernent l’ensemble des contacts de la newsletter, y compris les inscriptions faites sur le site.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité.
Vous disposez également d’un droit d’opposition, y compris aux traitements fondés sur l’intérêt légitime — c’est le cas de la mesure d’audience et des journaux serveur.
Le consentement à la newsletter peut être retiré à tout moment, sans effet sur les envois déjà réalisés.
Ces droits s’exercent auprès de privacy@black-corner.com. Une réponse vous est apportée dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.