Politique de confidentialité

1. Qui sommes-nous

Le site ermitus.com est édité par Teresa Ferreira Zinga, entrepreneur individuel exerçant sous le nom commercial ERMITUS (SIRET 109 167 056 00018), 61 rue de Lyon, 75012 Paris, France. Pour toute question relative à vos données personnelles : contact@ermitus.com.

2. Quelles données nous collectons

Selon votre usage du site, nous pouvons collecter :

Données de compte et de commande : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, historique de commandes.
Données de paiement : traitées directement par notre prestataire de paiement (Shopify Payments et/ou les moyens de paiement proposés au moment du règlement) ; ERMITUS ne stocke pas les numéros de carte bancaire.
Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, via des cookies et technologies similaires (voir section 6).
Données de contact : informations que vous nous transmettez via le formulaire de contact ou par e-mail.

3. Pourquoi nous les utilisons

Traiter et livrer vos commandes — Exécution du contrat
Répondre à vos demandes de contact — Exécution du contrat / intérêt légitime
Gérer votre compte client (si applicable) — Exécution du contrat
Vous envoyer notre newsletter, si vous y êtes inscrit(e) — Consentement
Améliorer le site et prévenir la fraude — Intérêt légitime
Respecter nos obligations légales et comptables — Obligation légale

4. Qui reçoit vos données

Vos données sont traitées par ERMITUS et par les prestataires techniques nécessaires au fonctionnement du site et à l'exécution des commandes, notamment :

Shopify Inc. (hébergement de la boutique et infrastructure technique) ;
nos partenaires logistiques, pour l'expédition des commandes — les données transmises se limitent aux informations nécessaires à la livraison (nom, adresse, contenu de la commande) ;
notre prestataire de paiement, pour le traitement sécurisé des règlements.

Certains de ces prestataires peuvent être situés hors de l'Union européenne. Dans ce cas, le transfert est encadré par les garanties appropriées (clauses contractuelles types ou mécanisme équivalent reconnu par le RGPD).

Nous ne vendons jamais vos données à des tiers.

5. Combien de temps nous les conservons

Données de commande : durée nécessaire à la gestion de la relation commerciale, puis archivage conformément aux obligations comptables et fiscales (10 ans pour les documents comptables).
Données de compte client : durée de vie du compte, puis 3 ans après le dernier contact en l'absence d'activité.
Données de newsletter : jusqu'à désinscription.
Cookies : voir durées indiquées section 6.

6. Cookies

Le site utilise des cookies nécessaires au fonctionnement (panier, session), ainsi que, le cas échéant, des cookies de mesure d'audience et de marketing. Vous pouvez à tout moment gérer vos préférences via le bandeau de consentement affiché lors de votre première visite, ou via les paramètres de votre navigateur.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : droit d'accès et de rectification ; droit à l'effacement ; droit à la limitation du traitement ; droit à la portabilité ; droit d'opposition, notamment pour la prospection commerciale ; droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement).

Pour exercer ces droits, écrivez-nous à contact@ermitus.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.

9. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou de nos pratiques. La date de dernière mise à jour figure en tête de page.