La présente politique de confidentialité décrit comment Quad Unlimited (SIRET 988 472 080 00015) collecte, utilise et protège les données personnelles des utilisateurs du site quadunlimited.com, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
2. Données collectées
Nous collectons les données suivantes selon les interactions :
2.1 Lors d'une commande
- Nom et prénom
- Adresse email
- Adresse postale de livraison et de facturation
- Numéro de téléphone (si fourni)
- Détail de la commande (produits, montants)
Ces données sont traitées par Snipcart (processeur de paiement) et transmises au Vendeur pour l'exécution de la commande.
2.2 Lors de l'inscription à la newsletter
- Adresse email
- Date d'inscription
2.3 Lors de la navigation sur le site
- Adresse IP (anonymisée)
- Type de navigateur et système d'exploitation
- Pages consultées, durée de visite
- Source de trafic (referrer)
Ces données sont collectées via Google Analytics 4 (identifiant : G-260Q45J5W4) sous réserve du consentement de l'utilisateur (voir section Cookies).
3. Finalités du traitement
- Exécution du contrat : traitement et suivi des commandes, livraison, facturation, service après-vente
- Communication commerciale : envoi de newsletters et offres promotionnelles (base légale : consentement)
- Amélioration du site : analyse statistique du trafic et du comportement de navigation (base légale : consentement via cookies)
- Obligation légale : conservation des factures et documents comptables
4. Sous-traitants et destinataires
Les données personnelles peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :
- Snipcart Inc. (Canada) — traitement des paiements et gestion du panier. Snipcart est conforme au RGPD et aux clauses contractuelles types UE-Canada. Politique Snipcart
- Supabase Inc. (États-Unis) — hébergement de la base de données clients et commandes. Données hébergées sur des serveurs conformes aux clauses contractuelles types. Politique Supabase
- Cloudflare Inc. (États-Unis) — hébergement du site web et CDN. Politique Cloudflare
- Google LLC (États-Unis) — analyse statistique via Google Analytics 4, uniquement avec consentement cookies. Politique Google
- Zoho Corporation (Inde) — service d'email professionnel ([email protected]). Politique Zoho
Pour les transferts hors UE, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne ou décisions d'adéquation).
5. Durée de conservation
- Données clients (commandes) : 5 ans à compter de la dernière commande (obligation comptable et fiscale)
- Données newsletter : jusqu'au désabonnement du Client, puis supprimées sous 30 jours
- Données de navigation (analytics) : 14 mois maximum (paramétrage GA4)
- Factures et documents comptables : 10 ans (obligation légale, article L123-22 du Code de commerce)
6. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
- Droit à la limitation : restreindre le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection commerciale
Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai d'un mois.
En cas de difficulté dans l'exercice de vos droits, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
7. Cookies
Le site utilise des cookies et technologies similaires. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser leur dépôt.
7.1 Cookies strictement nécessaires (sans consentement)
- Snipcart : gestion du panier d'achat et du processus de commande
- Cloudflare : sécurité et performance (protection DDoS, CDN)
- qu_cookie_consent : mémorisation de votre choix de cookies
7.2 Cookies analytiques (avec consentement)
- Google Analytics 4 (G-260Q45J5W4) : mesure d'audience, pages vues, sources de trafic. Données anonymisées (IP masquée). Conservation : 14 mois.
Ces cookies ne sont déposés qu'après votre consentement explicite. Vous pouvez modifier votre choix à tout moment en cliquant sur le lien « Gestion des cookies » en pied de page.
8. Sécurité
Quad Unlimited met en œuvre des mesures techniques et organisationnelles pour protéger vos données : connexion HTTPS/SSL, accès restreint aux données, mots de passe chiffrés, hébergement sécurisé (Cloudflare, Supabase).
Aucune donnée bancaire n'est stockée par Quad Unlimited. Le paiement est intégralement géré par Snipcart/Stripe dans un environnement certifié PCI-DSS.
9. Mineurs
Le site ne s'adresse pas aux personnes de moins de 16 ans. Aucune collecte de données de mineurs n'est effectuée de manière intentionnelle.
10. Modification de la politique
Quad Unlimited se réserve le droit de modifier la présente politique à tout moment. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, les utilisateurs en seront informés par un avis sur le site.