Politique de confidentialité

La présente politique concerne le site shoprato.com, boutique en ligne spécialisée dans la vente directe de cartes, produits scellés et objets de collection liés au football. RATO vend son propre stock : la présente politique ne décrit pas une marketplace multivendeur.

Responsable du traitement : RATO — Luis De Almeida, entrepreneur individuel (EI), SIREN 890 037 302, SIRET 890 037 302 00035, 96 avenue Jean Jaurès, 21000 Dijon, France.

Pour toute question relative à la confidentialité ou pour exercer un droit, écrivez à contact@shoprato.com.

Selon votre navigation, les fonctionnalités effectivement utilisées et vos interactions avec RATO, les catégories de données concernées peuvent être les suivantes :

• Identité et coordonnées : prénom, nom, adresses de facturation et de livraison, e-mail et numéro de téléphone.
• Commandes et transactions : produits consultés ou achetés, panier, références de commande, montant, paiement et historique des retours et remboursements.
• Compte client : identifiants de compte et paramètres associés, selon le mode de connexion proposé par Shopify.
• Échanges avec RATO : messages envoyés au service client, réclamations et informations communiquées pour traiter une demande.
• Navigation et technique : adresse IP, données de navigateur, type d’appareil, journaux techniques et interactions avec le site, selon les outils et traceurs activés.
• Préférences : consentements et choix de communication ou de confidentialité, lorsque ces fonctions sont utilisées.

Les données strictement nécessaires à la commande (notamment identité, livraison et paiement) sont requises pour traiter et exécuter celle-ci. D’autres informations peuvent être facultatives ; leur absence peut alors limiter certaines fonctionnalités, sans empêcher nécessairement l’achat.

Ces informations peuvent être obtenues directement auprès de vous, lors d’une commande, de l’utilisation de votre compte, d’un échange avec notre service client ou d’un choix de confidentialité.

Certaines données techniques sont générées automatiquement lorsque vous naviguez sur le site. Nous pouvons également recevoir des informations nécessaires à la bonne exécution des commandes de la part de Shopify, de prestataires de paiement, d’expédition ou de support, ainsi que, lorsque cela est pertinent, de partenaires que vous avez autorisés.

Chaque utilisation poursuit une finalité déterminée et doit reposer sur une base juridique appropriée :

Exécuter vos commandes — contrat

Gérer votre panier et vos achats, préparer les colis, organiser l’expédition, suivre les commandes, traiter les paiements, retours et remboursements, et répondre aux demandes liées à la vente.

Gérer les obligations légales — obligation légale

Établir et conserver les pièces justificatives requises, respecter les obligations comptables et fiscales et répondre aux demandes légalement fondées des autorités compétentes.

Sécuriser la boutique — intérêt légitime ou obligation légale

Prévenir les fraudes, sécuriser les accès, détecter les incidents techniques et défendre nos droits. L’intérêt poursuivi est la protection de nos clients, de RATO et du service.

Répondre à vos questions — contrat ou intérêt légitime

Traiter les demandes d’assistance et assurer le suivi de notre relation client selon le contexte de votre sollicitation.

Communications commerciales — consentement ou base autorisée par la loi

Envoyer des actualités, offres ou messages promotionnels lorsque les règles applicables le permettent. Vous pouvez vous désabonner des e-mails marketing à tout moment via le lien prévu à cet effet.

Mesure d’audience et personnalisation — selon les paramètres et consentements

Comprendre l’utilisation du site et, si ces fonctions sont activées, améliorer l’expérience, afficher des recommandations ou mesurer l’efficacité de campagnes. Les traceurs nécessitant un consentement ne doivent être utilisés qu’après obtention de celui-ci.

RATO ne communique les informations nécessaires qu’aux personnes et prestataires concernés par une finalité légitime. Selon les services effectivement utilisés, il peut s’agir notamment :

• Shopify, pour l’hébergement et le fonctionnement de la boutique, du compte client et des fonctionnalités e-commerce.
• Prestataires de paiement, pour l’autorisation, le traitement et la prévention des fraudes liées aux paiements.
• Prestataires d’expédition et transporteurs, pour préparer, acheminer et suivre les livraisons (par exemple Sendcloud lorsqu’il est utilisé).
• Prestataires techniques ou d’assistance, dans la stricte mesure nécessaire à leurs missions.
• Autorités compétentes, uniquement lorsque la loi l’exige ou le permet.

Des partenaires publicitaires ou de mesure d’audience peuvent recevoir certaines informations si leurs outils sont activés dans la boutique et dans le respect des consentements ou autres bases légales applicables. Les informations ne sont pas communiquées à des tiers sans justification liée à une finalité annoncée.

RATO utilise Shopify pour héberger et exploiter sa boutique en ligne. Shopify traite des données liées à votre visite, à vos achats et à l’utilisation des fonctionnalités de la plateforme, pour fournir les services correspondants.

Selon les fonctionnalités et paramètres activés, notamment les services améliorés associés à Shopify Network Intelligence, Shopify peut également utiliser des données issues de vos interactions avec cette boutique, d’autres boutiques et Shopify, afin d’améliorer la sécurité, la personnalisation et certains services. Dans ces situations, Shopify peut agir comme responsable distinct des traitements qu’il réalise à ces fins.

Pour comprendre les traitements réalisés par Shopify et exercer les droits correspondants, consultez sa politique de confidentialité des consommateurs et son portail de confidentialité.

La boutique peut utiliser des cookies et technologies similaires pour assurer le fonctionnement du site (panier, connexion, sécurité, préférences), réaliser des statistiques de fréquentation et, lorsque ces fonctions sont activées, proposer des contenus ou publicités adaptés.

Certains traceurs sont nécessaires au fonctionnement du service et peuvent être exemptés de consentement dans les conditions prévues par la réglementation. Les traceurs qui nécessitent votre accord, notamment à des fins publicitaires, ne doivent pas être déposés avant votre consentement. Vous pouvez refuser ou retirer votre accord à tout moment au moyen des outils de gestion des préférences mis à disposition sur le site.

Pour une information détaillée sur les catégories de cookies et leurs durées, reportez-vous aux informations affichées par le dispositif de gestion des cookies de la boutique, lorsqu’il est activé. Vous pouvez également nous écrire à contact@shoprato.com.

RATO conserve les informations pendant la durée nécessaire aux finalités indiquées, puis les supprime ou les archive de manière adaptée lorsque des obligations légales ou la défense de droits le justifient. Les principaux critères sont les suivants :

• Commandes et facturation : durée nécessaire à la relation commerciale, puis durée de conservation des pièces comptables et justificatives exigée par la loi (en principe 10 ans pour les documents comptables concernés).
• Comptes clients : tant que le compte est utilisé, puis durée appropriée pour les obligations et éventuels litiges, sous réserve des demandes recevables de suppression.
• Messages d’assistance : durée de traitement du dossier, puis conservation justifiée par le suivi, les garanties ou la défense de droits.
• Prospection : jusqu’au retrait du consentement ou à l’expiration des durées applicables, selon la situation.
• Cookies et journaux techniques : selon leur finalité, leur paramétrage et les durées légalement admises.

Une demande d’effacement n’implique pas nécessairement la suppression immédiate de données dont la conservation reste obligatoire ou nécessaire à la constatation, l’exercice ou la défense de droits en justice.

L’utilisation de Shopify et de certains prestataires peut conduire au traitement ou au stockage de données en dehors de la France ou de l’Espace économique européen. Lorsque ces transferts sont soumis au RGPD, ils doivent reposer sur une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme reconnu, selon les cas.

Les destinations et mécanismes précis peuvent dépendre des services réellement activés. Pour les traitements directement réalisés par Shopify, vous pouvez consulter sa documentation relative à la confidentialité.

Nous cherchons à limiter l’accès aux données aux seules personnes et prestataires qui en ont besoin. Les dispositifs techniques de la boutique et des services associés contribuent à sécuriser les comptes, les communications et les transactions.

Aucun système n’offre toutefois une sécurité absolue. Pour votre compte client, utilisez un moyen de connexion sûr et ne partagez jamais vos codes d’accès. Évitez de transmettre des données de paiement sensibles dans un simple e-mail adressé au service client.

Conformément au RGPD et aux textes applicables, vous pouvez, selon votre situation et sous réserve des conditions légales, bénéficier des droits suivants :

• Accès : connaître les informations que nous détenons vous concernant et en obtenir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de certaines données lorsque les conditions sont réunies.
• Limitation : demander de restreindre temporairement certains traitements.
• Opposition : vous opposer à certains traitements fondés sur l’intérêt légitime, notamment à la prospection commerciale.
• Portabilité : recevoir les données concernées dans un format approprié dans les cas prévus par la loi.
• Retrait du consentement : retirer à tout moment un consentement donné, sans remettre en cause la légalité des traitements antérieurs.

Pour exercer ces droits, écrivez à contact@shoprato.com. Nous pourrons demander une vérification d’identité proportionnée lorsqu’elle est nécessaire, et répondrons dans les délais légaux, en principe un mois sous réserve des cas de prolongation autorisés.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Lorsque RATO propose des communications promotionnelles, vous pouvez vous y opposer ou retirer votre accord via les modalités prévues dans ces communications, notamment le lien de désabonnement des e-mails marketing. Les messages indispensables au suivi d’une commande ou à la sécurité du compte peuvent continuer à vous être adressés.

Le site peut contenir des liens vers des services ou plateformes tiers. Leurs traitements de données sont régis par leurs propres politiques de confidentialité, que nous vous invitons à consulter.

La boutique n’est pas spécifiquement destinée aux enfants. Nous ne recherchons pas sciemment la collecte de données de mineurs dépourvus de la capacité requise pour utiliser nos services. Si un parent ou représentant légal estime qu’un mineur nous a transmis des données sans autorisation appropriée, il peut nous contacter pour demander l’examen de la situation et, si les conditions sont remplies, l’effacement de ces informations.

Nous pouvons actualiser la présente politique afin de refléter les évolutions de RATO, de Shopify, des prestataires utilisés ou de la réglementation. La version applicable est celle publiée sur ce site à la date indiquée en tête de page. Lorsque la loi l’exige, une information complémentaire sera fournie aux personnes concernées.

Cette adresse est un point de contact pour les demandes concernant les données personnelles. Pour les questions portant sur les traitements réalisés de façon autonome par Shopify, reportez-vous également au portail de confidentialité de Shopify mentionné ci-dessus.