BRESIL / INFORMATIONS

Politique de confidentialité

Responsable du traitement

RUNNINGZ, 103 boulevard des Exemples
18000 Bourges, est responsable des traitements réalisés pour la boutique Bresil. Pour toute question ou pour exercer vos droits : contact@bresil.co. Cette politique décrit les traitements mis en œuvre par la boutique ; elle doit être actualisée lorsque ses services ou prestataires évoluent.

Données et finalités

Compte client : nom, adresse électronique et mot de passe stocké sous forme de hachage sécurisé, nécessaires à la création et à la gestion du compte. Base légale : exécution du contrat.
Commandes : coordonnées, adresse de livraison, produits, tailles, quantités, personnalisation, montants, état de paiement et suivi de livraison, nécessaires à la vente, à l’expédition et au service après-vente. Base légale : exécution du contrat.
Comptabilité et obligations du vendeur : informations de facturation et preuves contractuelles. Base légale : obligation légale.
Sécurité : journaux d’administration et identifiants techniques pseudonymisés de limitation des tentatives, utilisés pour prévenir les accès non autorisés. Base légale : intérêt légitime à la sécurité du site, dans le respect des droits des personnes.
Réclamations et rétractations : identité, coordonnées, référence de commande et contenu de la demande. Bases légales : exécution du contrat et obligations légales.
Aucune prospection publicitaire ni mesure d’audience non essentielle n’est activée par défaut. Les données ne sont pas vendues.

Destinataires et prestataires

Seules les personnes habilitées du vendeur et les prestataires nécessaires à l’hébergement, au paiement, à l’envoi de messages transactionnels et à la livraison reçoivent les données utiles à leur mission. Hébergeur : EUROFIBER. Le prestataire de paiement est Stripe ; ses informations de confidentialité sont disponibles sur https://stripe.com/fr/privacy. Les données complètes de carte ne sont pas stockées par Bresil.
En cas de transfert hors de l’Espace économique européen, le vendeur vérifie le mécanisme applicable au prestataire, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées, si nécessaire, de mesures supplémentaires. Vous pouvez demander des précisions et les garanties applicables à contact@bresil.co.

Durées de conservation

Les données du compte sont conservées pendant son utilisation ; les comptes sans activité depuis trois ans font l’objet d’une revue en vue de leur suppression ou anonymisation, après prise en compte des obligations et litiges éventuels. Les données nécessaires aux commandes sont conservées pendant l’exécution du contrat, puis archivées avec accès restreint pendant la durée de prescription applicable. Les factures et pièces comptables sont conservées dix ans. Les contrats électroniques d’au moins 120 euros sont archivés dix ans selon les règles applicables.
Les jetons de réinitialisation de mot de passe expirent après une heure et sont utilisables une seule fois. Les données techniques de limitation des tentatives sont purgées selon leur courte fenêtre de sécurité. Les journaux d’administration font l’objet d’une revue périodique et d’une conservation proportionnée, normalement de douze mois sauf incident justifiant une conservation supplémentaire. Les demandes relatives aux droits sont conservées pendant le temps nécessaire au traitement et à la preuve de la réponse. Les archives légales sont séparées des usages courants.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement et, selon la base légale et les conditions applicables, la limitation, l’opposition ou la portabilité de vos données. Vous pouvez définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur un consentement, celui-ci peut être retiré sans effet rétroactif. Certaines données doivent être conservées pour respecter une obligation légale ou défendre des droits.
Adressez votre demande à contact@bresil.co. Une vérification d’identité proportionnée peut être nécessaire en cas de doute raisonnable. Une réponse est apportée en principe sous un mois, avec prolongation motivée dans les conditions légales. Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur https://www.cnil.fr.

Champs obligatoires et sécurité

Les champs obligatoires sont indiqués dans les formulaires. À défaut, le compte, la commande ou la réponse demandée peut ne pas pouvoir être traité. Les mots de passe sont hachés, les accès administratifs sont limités, et les paiements sont confiés à Stripe. Aucun processus de décision exclusivement automatisé produisant des effets juridiques n’est mis en place par la boutique.