Politique de confidentialité

MOODSTORIES exploite cette boutique en ligne. Nous décidons quelles données personnelles y sont collectées et comment elles sont utilisées, ce qui fait de nous le responsable du traitement au sens du Règlement général sur la protection des données.

Pour tout ce qui concerne cette politique — questions, demandes, réclamations — écrivez à order@moodstories.com. Nous répondons sous un mois, et le plus souvent bien avant.

Lors d'une commande : votre nom, votre adresse e-mail, votre téléphone et votre adresse de livraison, les articles et tailles choisis, le montant payé et la langue dans laquelle vous avez commandé.

Lors de l'inscription à nos e-mails : votre adresse e-mail et le code de réduction émis avec elle.

Lors d'une simple visite : votre adresse IP, le type de navigateur et d'appareil, les pages ouvertes et l'heure de la visite. Notre serveur l'enregistre pour maintenir le site en état de marche et sécurisé.

Nous ne recevons jamais votre numéro de carte complet. Les données de carte sont saisies dans la fenêtre du prestataire de paiement et y restent : nous apprenons seulement si le paiement a abouti et les derniers chiffres de la carte.

Pour accepter, expédier et suivre votre commande et pour traiter les retours et remboursements. Ce traitement est nécessaire à l'exécution de notre contrat avec vous — article 6.1.b du RGPD.

Pour envoyer des e-mails commerciaux et des codes de réduction. Uniquement avec votre consentement — article 6.1.a — que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque e-mail.

Pour conserver les documents de vente aussi longtemps que l'exigent les règles comptables et fiscales. Il s'agit d'une obligation légale — article 6.1.c.

Pour maintenir la boutique sécurisée, prévenir la fraude et améliorer son fonctionnement. C'est notre intérêt légitime — article 6.1.f.

Les prestataires de paiement — Stripe et PayPal — reçoivent ce qui leur est nécessaire pour encaisser votre paiement et procéder à un remboursement. Ils agissent en responsables indépendants, selon leurs propres politiques de confidentialité.

Le transporteur reçoit votre nom, votre adresse et votre téléphone afin que le colis vous parvienne et que le livreur puisse vous appeler.

Notre prestataire de messagerie envoie les confirmations de commande, les avis d'expédition et, si vous les avez demandées, les newsletters.

Notre hébergeur conserve le site et la base de données des commandes pour notre compte, dans le cadre d'un contrat de sous-traitance.

Nous ne vendons pas vos données et ne les transmettons ni aux régies publicitaires ni aux courtiers en données.

Nos serveurs et le système interne qui traite les commandes se situent en dehors de l'Espace économique européen. Lorsque des données quittent l'EEE, nous nous appuyons sur les garanties de l'article 46 du RGPD — les clauses contractuelles types conclues avec les prestataires concernés — et ne transférons que ce qu'une commande exige réellement.

Vous pouvez nous demander le détail de ces garanties à order@moodstories.com.

Documents de commande et de paiement : aussi longtemps que l'exigent les règles comptables et fiscales, à compter de la fin de l'année de la commande.

Inscriptions à la newsletter : jusqu'à votre désinscription. Ensuite nous ne gardons que le fait de la désinscription, pour ne pas vous réécrire par erreur.

Journaux du serveur et données techniques : une courte période, en principe pas plus de douze mois.

Vous pouvez demander une copie des données que nous détenons sur vous, faire rectifier des erreurs, faire effacer des données, demander la limitation d'un usage précis, vous opposer à un traitement fondé sur notre intérêt légitime et recevoir vos données dans un format portable et lisible par machine.

Vous pouvez retirer à tout moment votre consentement aux communications commerciales. Cela n'affecte pas les e-mails légalement envoyés avant ce retrait.

Écrivez à order@moodstories.com pour exercer l'un de ces droits. Cela ne vous coûte rien.

Si vous estimez que nous avons mal traité vos données, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données du pays où vous vivez ou travaillez.

Le site fonctionne sur une connexion chiffrée, l'accès au système de commandes est limité à des comptes nominatifs avec mots de passe individuels, et les pages de paiement sont servies par le prestataire de paiement et non par nous.

Aucun système n'est parfait. Si une violation devait faire courir un risque sérieux à vos droits, nous vous en informerions, ainsi que l'autorité de contrôle, comme l'exige le RGPD.

Si nous changeons notre façon de traiter les données personnelles, nous mettons à jour cette page et la date qui figure au-dessus. Les changements affectant sensiblement vos droits sont également annoncés par e-mail aux abonnés.