Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur pyjama-noel.fr est CZSYN SAS, société établie à Marseille (France).

Contact : hello@pyjama-noel.fr

Nous collectons uniquement les données nécessaires aux finalités suivantes :

• Commande : nom, prénom, adresse de livraison, adresse e-mail, numéro de téléphone, contenu de la commande, données de paiement (traitées exclusivement par Stripe).
• Newsletter : adresse e-mail.
• Contact / Support : adresse e-mail, nom, contenu du message, adresse IP.
• Navigation : pages consultées, durée, type de navigateur, anonymisées et agrégées à des fins statistiques.

• Exécution du contrat de vente (article 6.1.b du RGPD) — traitement des commandes, paiement, livraison, service après-vente.
• Consentement (article 6.1.a du RGPD) — inscription à la newsletter, cookies non essentiels.
• Obligation légale (article 6.1.c du RGPD) — conservation des factures pour 10 ans.
• Intérêt légitime (article 6.1.f du RGPD) — prévention de la fraude, mesure d'audience anonymisée (Umami, auto-hébergé).

Vos données sont communiquées uniquement aux destinataires suivants :

• Stripe (paiement)
• Notre serveur d'e-mail transactionnel (envoi des courriels de commande et de suivi)
• CJ Dropshipping, notre prestataire logistique (préparation et expédition des commandes : nom, adresse de livraison, e-mail et numéro de téléphone nécessaires à la livraison)
• Transporteurs (livraison)
• Autorités sur réquisition légale uniquement

Aucune donnée n'est vendue ni transmise à des fins de prospection commerciale tierce.

• Données de commande et factures : 10 ans (obligation comptable).
• Newsletter : jusqu'au désabonnement.
• Messages de contact : 3 ans.
• Logs techniques : 12 mois maximum.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment.

Pour exercer ces droits, écrivez-nous à hello@pyjama-noel.fr. Une réponse vous sera apportée sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.

Certains de nos prestataires (Stripe, CJ Dropshipping) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis pour Stripe, et dans les pays d'expédition pour notre prestataire logistique. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne ou par tout autre mécanisme prévu par le RGPD.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, accès restreint, hébergement sécurisé en Union européenne (IONOS SARL), base de données sur notre propre serveur, sauvegardes régulières.

Pour plus d'informations sur les cookies utilisés, consultez notre politique relative aux cookies.