Politique de Confidentialité

1. Responsable du traitement

2. Données personnelles collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse postale, email, téléphone.
• Données de paiement : historique des transactions (les coordonnées bancaires complètes ne sont pas stockées sur nos serveurs).
• Données techniques et de connexion : adresse IP, type de navigateur, identifiants de connexion, cookies et autres traceurs.
• Données relatives à votre utilisation : historique de commandes, préférences, interactions avec le Site et nos services.
• Données comportementales : enregistrements de sessions, cartes de chaleur (heatmaps) et interactions avec les éléments de la page, collectés via Microsoft Clarity.
• Données facultatives : informations sur vos habitudes de consommation d'eau ou la composition de votre foyer, collectées uniquement avec votre consentement explicite.

Toutes les données collectées sont strictement limitées aux finalités précisées ci-dessous.

3. Finalités et bases légales du traitement

Les données sensibles ou facultatives ne sont collectées qu'avec votre consentement explicite. Vous pouvez retirer votre consentement à tout moment via votre compte ou en nous contactant à l'adresse indiquée à l'article 8.

4. Destinataires des données

Vos données peuvent être communiquées aux catégories de destinataires suivantes :

• Prestataires techniques et logistiques : Shopify (hébergement et gestion des commandes), prestataires de livraison et de paiement — tous soumis à une obligation contractuelle de confidentialité.
• Outils d'analyse : Google (Google Analytics) et Microsoft (Microsoft Clarity), dans le cadre de l'analyse du comportement des visiteurs du Site.
• Outils publicitaires : Meta Platforms Ireland Ltd (Facebook, Instagram), dans le cadre de la publicité ciblée, du reciblage publicitaire et de la mesure des conversions via le Pixel Meta et l'API de conversions. Ces traitements sont soumis au consentement explicite de l'utilisateur.
• Autorités publiques et organismes officiels, uniquement lorsque la loi l'exige.
• Partenaires commerciaux, uniquement avec votre consentement préalable.

5. Transferts internationaux

Certains de nos prestataires (notamment Google, Microsoft et Meta Platforms Ireland Ltd) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne. Ces sociétés participent au Data Privacy Framework UE–États-Unis en vigueur depuis juillet 2023, garantissant un niveau de protection adéquat de vos données.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment : chiffrement SSL du Site, accès restreint aux données selon les fonctions du personnel, sauvegardes régulières, et notification aux autorités compétentes en cas de violation de données personnelles.

7. Cookies et traceurs

7.1 Définition

Un cookie est un petit fichier stocké sur votre terminal lors de la visite du Site, utilisé pour assurer le bon fonctionnement du Site, mémoriser vos préférences et analyser votre navigation.

7.2 Cookies utilisés

7.3 Gestion des cookies

Lors de votre première visite, un bandeau vous permet d'accepter, de paramétrer ou de refuser les cookies non essentiels. Les outils d'analyse (Google Analytics, Microsoft Clarity) et publicitaires (Meta Pixel) ne sont activés qu'après votre consentement explicite. Vous pouvez également modifier vos préférences à tout moment via les paramètres de votre navigateur, étant précisé que le blocage de certains cookies peut affecter le bon fonctionnement du Site.

8. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants : accès à vos données, rectification des données inexactes, effacement (droit à l'oubli), limitation du traitement, opposition à certains traitements, retrait du consentement à tout moment, portabilité de vos données dans un format structuré, et dépôt d'une réclamation auprès de l'AEPD (Agencia Española de Protección de Datos) ou de toute autre autorité de contrôle compétente dans votre pays de résidence.

9. Durée de conservation

• Commandes et facturation : 5 ans
• Abonnements et comptes : durée de l'abonnement + 2 ans après inactivité
• Marketing : 3 ans après dernier contact actif
• Données anonymisées : durée indéterminée

10. Modifications

Nous pouvons mettre à jour cette Politique à tout moment. La date de dernière mise à jour figurant en haut de la page sera modifiée en conséquence. Nous vous encourageons à consulter régulièrement cette page.

11. Contact

Pour toute question relative à vos données ou à cette Politique :