POLITIQUE DE CONFIDENTIALITÉ

Version mise à jour – conforme RGPD

1. Identité du responsable de traitement

WHITE RIVER GEMS (WRG), entreprise individuelle, dont le siège est situé au 21, rue d'école 67560 Rosheim – France, immatriculée au RCS de Saverne sous le numéro 532 220 746, SIRET 532 220 746 00046.

Email de contact : emmanuel(at)white-river-gems.com

WRG agit en qualité de responsable du traitement au sens du Règlement (UE) 2016/679 dit RGPD.

2. Données collectées

Les données personnelles susceptibles d’être collectées sont :

Données d’identité : nom, prénom
Coordonnées : adresse postale, email, téléphone
Données de commande : historique d’achat, numéro de commande, échanges avec le service client
Données de paiement : traitées exclusivement par des prestataires sécurisés (Stripe via Wix)
Données de navigation : adresse IP, cookies, données de connexion
Préférences clients : centres d’intérêt, comportement sur le site

3. Bases légales et finalités

Les traitements reposent sur les bases légales suivantes :

✔ Exécution contractuelle

gestion des commandes
livraison et service après-vente
gestion du compte client

✔ Obligation légale

conservation des factures
lutte contre la fraude

✔ Intérêt légitime

amélioration du site
analyse statistique
prévention des abus

✔ Consentement

envoi de newsletters
dépôt de cookies non essentiels

4. Finalités des traitements

Vos données sont utilisées pour :

traiter vos commandes et livraisons
répondre à vos demandes
assurer le service client
sécuriser les paiements
envoyer des communications commerciales (si accord)
améliorer l’expérience utilisateur
analyser la fréquentation du site

5. Destinataires des données

Les données sont accessibles uniquement :

à WRG
aux sous-traitants nécessaires :
- plateforme Wix (hébergement et site)
- Stripe (paiement sécurisé)
- transporteurs (livraison)
- outils analytiques

Aucune vente de données personnelles n’est effectuée.

Les données peuvent être transmises si requis par la loi ou une autorité judiciaire.

6. Transferts hors Union Européenne

Certains prestataires (notamment Wix ou Stripe) peuvent traiter des données en dehors de l’Union Européenne.
Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types, conformité RGPD).

7. Durée de conservation

Données clients : durée de la relation commerciale
Données de facturation : 10 ans (obligation légale)
Données marketing : 3 ans après le dernier contact
Cookies : 13 mois maximum
Données de contact : durée nécessaire au traitement

8. Cookies et traceurs

Le site utilise des cookies pour :

fonctionnement technique du site
mesure d’audience
personnalisation

Les cookies non essentiels sont soumis à votre consentement préalable.

Vous pouvez :

accepter / refuser via le bandeau cookies
modifier vos préférences à tout moment

9. Sécurité des données

WRG met en œuvre des mesures de sécurité conformes aux standards actuels :

protocole HTTPS (SSL)
hébergement sécurisé via Wix
accès restreint aux données

Toutefois, aucun système n’est totalement inviolable.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

droit d’accès
droit de rectification
droit à l’effacement
droit d’opposition
droit à la limitation
droit à la portabilité

Vous pouvez exercer vos droits en contactant :
📧 emmanuel(at)white-river-gems.com

Une pièce d’identité peut être demandée.

11. Réclamations

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle française :
CNIL

12. Modification de la politique

WRG se réserve le droit de modifier la présente politique à tout moment.
La version applicable est celle publiée sur le site.

13. Contact

Pour toute question relative à vos données personnelles :
📧 emmanuel@white-river-gems.com