POLITIQUE DE CONFIDENTIALITÉ

La présente politique explique la manière dont REPUCE traite les données personnelles des visiteurs, prospects et clients lorsqu’ils consultent le site, créent un compte, passent une commande, sollicitent l’assistance ou utilisent un service proposé.

Elle doit être lue avec les Conditions générales de vente et les Mentions légales. Elle correspond aux outils et services actuellement déclarés par REPUCE Components.

Le responsable du traitement est l’entité qui exploite la boutique REPUCE et détermine les finalités et moyens des traitements.

L'entreprise étant une structure à taille humaine, elle n'est pas tenue de désigner un Délégué à la Protection des Données (DPO). Pour toute question relative à vos données, vous pouvez contacter directement le responsable : Patrick Darlan, à l’adresse support@repuce.com ou via la page Contact.

• Identité et contact : nom, prénom, adresse postale, e-mail et téléphone.
• Compte : identifiant, informations de profil, préférences et éléments nécessaires à l’authentification. Le mot de passe ne doit jamais être conservé en clair.
• Commande et livraison : panier, références achetées, montant, adresse de facturation et de livraison, statut du paiement, expédition, retours, remboursements et historique SAV.
• Paiement : identifiant de transaction, moyen utilisé et statut. Les données bancaires complètes sont destinées au prestataire de paiement, et non à REPUCE, sous réserve de vérification de l’intégration finale.
• Contact et assistance : sujet, numéro de commande, message, pièces jointes transmises volontairement et échanges avec le support.
• Navigation et sécurité : adresse IP, date et heure, pages consultées, type d’appareil, navigateur, journaux techniques, incidents et signaux de fraude, selon les outils réellement installés.
• Communication commerciale : abonnement, consentement, désinscription et interactions, seulement si une newsletter ou prospection est activée.

REPUCE traite les données uniquement pour les finalités indiquées et sur les bases légales précisées ci-dessus. Les données ne sont pas utilisées pour une finalité incompatible avec celle annoncée sans fournir l’information requise.

Les champs obligatoires doivent être signalés directement dans chaque formulaire. Sans les informations nécessaires à la commande — par exemple l’identité, l’adresse de livraison et la validation du paiement — REPUCE ne pourra pas conclure ou exécuter la vente.

Les autres champs sont facultatifs. Les formulaires signalent les champs obligatoires et renvoient vers la présente politique de confidentialité.

Notre site utilise les systèmes de sécurité automatisés de Shopify et de nos prestataires de paiement pour détecter et prévenir la fraude aux paiements (analyse des risques de transaction).

Dans la limite de leurs missions et habilitations, les données peuvent être accessibles aux équipes autorisées de REPUCE et aux prestataires nécessaires au fonctionnement du service.

Ces prestataires ne doivent traiter les données que sur instruction documentée, avec des garanties de confidentialité et de sécurité adaptées. Les données peuvent aussi être communiquées aux autorités ou juridictions lorsque la loi l’exige. REPUCE ne vend pas les données personnelles.

Certains prestataires indispensables au fonctionnement de la boutique, notamment Shopify et les prestataires de paiement, peuvent traiter des données depuis des pays situés hors de l’Espace économique européen.

Lorsque ces transferts ont lieu, ils sont encadrés par les mécanismes reconnus par la réglementation applicable, tels qu’une décision d’adéquation ou des clauses contractuelles types, ainsi que par des mesures de sécurité complémentaires lorsque cela est nécessaire. Vous pouvez demander des informations sur les garanties applicables à l’adresse support@repuce.com.

Les données sont conservées pendant la durée nécessaire à la finalité, puis supprimées, anonymisées ou archivées de manière restreinte lorsque la loi l’impose.

Le site utilise uniquement les cookies et technologies strictement nécessaires au fonctionnement de la boutique Shopify, notamment pour assurer la navigation, conserver le panier, sécuriser les sessions, permettre l’authentification et traiter les commandes.

Aucun outil statistique ou publicitaire n’est utilisé actuellement. Aucune newsletter ni relance de panier abandonné n’est activée. Aucun traceur facultatif destiné à la mesure d’audience ou à la publicité n’est donc déposé par REPUCE à ce jour.

Si de tels outils sont ajoutés ultérieurement, cette politique sera mise à jour et, lorsque la réglementation l’exige, le consentement de l’utilisateur sera recueilli avant leur activation. Les cookies nécessaires restent conservés pendant la durée techniquement requise par Shopify pour fournir et sécuriser le service.

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements, retirer un consentement à tout moment et recevoir les données fournies dans un format portable lorsque ce droit s’applique. Vous pouvez également communiquer des directives relatives au sort de vos données après votre décès.

La demande peut être envoyée à Patrick Darlan à l’adresse support@repuce.com ou via la page Contact, en précisant le droit exercé et les informations permettant de retrouver le dossier. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et seules les données strictement nécessaires à la vérification sont alors requises.

REPUCE répond en principe dans un délai d’un mois à compter de la réception. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; l’utilisateur en est informé dans le premier mois. En cas de difficulté non résolue, une réclamation peut être déposée auprès de la CNIL.

REPUCE met en œuvre des mesures techniques et organisationnelles proportionnées aux risques : contrôle des habilitations, authentification adaptée, chiffrement des échanges, sauvegardes, mises à jour, journalisation de sécurité, procédures de gestion d’incident et encadrement contractuel des prestataires.

La liste finale des mesures ne doit pas révéler d’informations susceptibles de fragiliser la sécurité du site. En cas de violation de données présentant un risque, REPUCE la notifie à l’autorité compétente et informe les personnes concernées lorsqu’un risque élevé le justifie, conformément aux délais et conditions applicables.

La boutique n’est pas spécifiquement destinée aux enfants. Un mineur ne doit pas passer une commande sans l’autorisation de son représentant légal lorsque celle-ci est nécessaire. Si un service facultatif reposant sur le consentement est proposé directement à un mineur, les règles particulières d’âge et d’autorisation devront être intégrées au parcours concerné.

Un représentant légal peut contacter REPUCE s’il estime que des données ont été collectées de manière inappropriée.

Cette politique peut évoluer pour refléter les changements légaux, techniques ou fonctionnels. La date de version est indiquée en haut de page. En cas de modification substantielle, une information adaptée sera présentée aux personnes concernées et un nouveau consentement sera recueilli lorsque la loi l’exige.

Contact vie privée : Patrick Darlan — support@repuce.com — Burgerstrasse 24, 6003 Luzern, Suisse.