Politique de confidentialité

Le responsable du traitement de vos données personnelles est la société qui exploite la boutique Esten Works, établie au Portugal.

• Siège : Rua António Sérgio 11, 2780-189 Oeiras
• E-mail : notre page Contact

Pour toute question sur vos données, vous pouvez utiliser le formulaire de la page Contact. Nous n’avons pas de délégué à la protection des données, car la loi ne l’exige pas pour cette activité.

• Identification et contact : nom et email
• Livraison : nom et adresse postale
• Commande : produits, montants, texte de personnalisation et fichiers envoyés
• Paiement : traité par Stripe ; nous ne voyons ni ne conservons les données complètes de votre carte
• Messages envoyés via le formulaire de contact
• Newsletter : votre email, si vous vous inscrivez
• Données techniques : adresse IP conservée uniquement sous forme de hash, pour la sécurité et la prévention des abus ; statistiques d’utilisation uniquement avec votre consentement

• Traiter, fabriquer et livrer les commandes : exécution du contrat
• Facturation et obligations fiscales : obligation légale
• Répondre à vos messages : mesures prises à votre demande et intérêt légitime
• Newsletter : consentement, que vous pouvez retirer à tout moment
• Sécurité et prévention des abus : intérêt légitime
• Statistiques et marketing : consentement

Nous ne partageons des données qu’avec les prestataires nécessaires au fonctionnement de la boutique :

• Stripe : paiements. Stripe est aussi responsable de traitement indépendant pour la prévention de la fraude et les obligations légales liées aux paiements (politique sur stripe.com/privacy)
• Supabase : base de données, stockage des fichiers et limitation des requêtes contre les abus (dans sa propre base Postgres)
• Vercel : hébergement du site
• Google Workspace : e-mail
• Resend, lorsqu’il est activé : envoi des e-mails de la boutique
• Brevo (Sendinblue SAS, France) : envoi des e-mails de la boutique en secours, lorsque l’envoi principal échoue
• PostHog, hébergé dans l’UE : statistiques d’utilisation, uniquement avec consentement
• Le transporteur qui livre la commande : données de livraison

Avec votre consentement marketing, nous utilisons aussi :

• Meta (Facebook et Instagram) : le pixel Meta, pour mesurer les campagnes et afficher des publicités
• Google (Google Ads et Google Analytics) : la balise Google, pour mesurer les campagnes et les visites
• Pinterest : la balise Pinterest, pour mesurer les campagnes

Meta, Google et Pinterest traitent aussi ces données en tant que responsables indépendants, selon leurs propres politiques de confidentialité.

Lorsqu’un prestataire traite des données hors de l’Espace économique européen (par exemple aux États-Unis), le transfert repose sur le cadre de protection des données UE-États-Unis, lorsque le prestataire est certifié, ou sur les clauses contractuelles types approuvées par la Commission européenne.

• Données de commande et de facturation : 10 ans, la durée de conservation des documents comptables et fiscaux au Portugal
• Fichiers de personnalisation : 12 mois après la livraison, ou 30 jours après l’annulation si la commande n’est jamais expédiée, puis supprimés
• Messages de contact : le temps nécessaire pour répondre et assurer le suivi
• Newsletter : jusqu’à votre désinscription ; ensuite, nous ne conservons que la preuve du consentement et de la désinscription pendant 3 ans
• Statistiques : tant que le consentement est valable

Au terme de ces 10 ans, les données personnelles des anciennes commandes (nom, adresse) sont anonymisées automatiquement ; la commande elle-même est conservée pour la comptabilité.

En vertu du RGPD, vous pouvez demander :

• L’accès à vos données
• La rectification
• L’effacement
• La limitation du traitement
• La portabilité
• L’opposition au traitement
• Le retrait de votre consentement, à tout moment

Faites votre demande avec le formulaire de la page Contact. Vous pouvez aussi écrire à notre page Contact. Vous pouvez également introduire une réclamation auprès de l’autorité portugaise de protection des données, la CNPD (www.cnpd.pt).

Vous pouvez aussi exporter vos données ou demander la suppression de votre compte directement dans Mon compte > Vos données.

Les cookies essentiels font fonctionner la boutique et ne demandent pas de consentement. Les cookies de statistiques et de marketing ne sont utilisés qu’après votre accord dans le bandeau de consentement, et vous pouvez modifier ce choix à tout moment dans "Paramètres des cookies", en bas de page. La durée des cookies tiers est fixée par ces fournisseurs.

Essentiels :

• ew_consent (Esten Works) : enregistre votre choix de cookies ; 180 jours
• sb-...-auth-token (Supabase) : maintient votre connexion à votre compte ; jusqu’à la déconnexion, 400 jours au maximum
• NEXT_LOCALE (Esten Works) : retient la langue choisie ; jusqu’à la fermeture du navigateur
• ew_auth_pending (Esten Works) : garde quelques instants le lien de connexion que vous avez ouvert, jusqu’à la confirmation de la connexion ; 10 minutes
• ew_cart_v1 (stockage local du navigateur, pas un cookie) : conserve votre panier sur cet appareil ; jusqu’à ce que vous le vidiez
• ew_checkout_v1 (stockage de session du navigateur, pas un cookie) : retient le pays, le code postal, le code promo et la livraison choisis entre le panier et le paiement ; jusqu’à la fermeture de l’onglet

Statistiques (uniquement avec consentement) :

• ph_..._posthog (PostHog, cookie et stockage local) : mesure les visites et l’utilisation du site ; 1 an

Marketing (uniquement avec consentement) :

• _fbp (Meta) : mesure les campagnes et les publicités ; 90 jours
• _ga et _ga_... (Google Analytics) : distingue les visiteurs et les sessions ; 2 ans
• _gcl_au (Google Ads) : mesure les conversions publicitaires ; 90 jours
• _pin_unauth et _epik (Pinterest) : mesurent les campagnes ; 1 an

Nous pouvons mettre à jour cette politique. La date de la version en vigueur figure en haut de cette page.