Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement des données à caractère personnel collectées via le site damaged.style (« Site ») est DAMAGED (« nous »). Les données complètes d'identification du responsable sont disponibles dans les Conditions Générales du Site. Pour toute question relative au traitement de vos données, vous pouvez nous contacter à : contact@damaged.style.

2. Quelles Données Nous Collectons et Pourquoi

a) Données que vous nous fournissez directement, lorsque vous passez une Commande ou nous contactez. Le Site n'offre pas la possibilité de créer un compte — chaque Commande est traitée individuellement, en tant qu'invité, sans historique de compte associé. Nous collectons : nom, prénom, adresse email, adresse de livraison et, le cas échéant, adresse de facturation, numéro de téléphone ; le contenu de la Commande (produits, tailles, quantités) ; toute information transmise volontairement via le formulaire de contact ou par email.
Si vous commencez une Commande sans la finaliser (panier abandonné), nous pouvons conserver l'adresse email saisie jusqu'à ce moment-là, afin de vous envoyer un rappel par email concernant la commande inachevée.

b) Données de paiement. Les données complètes de votre carte bancaire sont saisies directement dans l'infrastructure sécurisée de notre prestataire de paiement, Stripe, et ne sont ni collectées, ni conservées, ni accessibles par DAMAGED. Nous ne conservons qu'une référence à la transaction (montant, date, statut) nécessaire à la gestion de la Commande.

c) Données collectées automatiquement via le Site, lorsque vous le consultez : données techniques (adresse IP, type d'appareil et de navigateur, pages consultées, durée de visite, source de trafic), collectées via des outils d'analyse de trafic, si et lorsqu'ils sont mis en place sur le Site (par exemple Google Analytics ou d'autres outils similaires d'analyse de trafic/de performance), afin de comprendre comment le Site est utilisé, quelles pages vous consultez, et de l'améliorer ; cookies et technologies similaires — détaillés séparément dans la Politique de Cookies, disponible sur le Site une fois mise en place.

Nous ne collectons aucune catégorie particulière de données (origine raciale/ethnique, opinions politiques, données de santé, etc.) et ne demandons pas ce type d'information via un quelconque formulaire du Site.

3. Base Juridique du Traitement

Nous traitons vos données sur la base des fondements juridiques suivants, prévus à l'art. 6 du Règlement (UE) 2016/679 (RGPD) :
- l'exécution du contrat — pour le traitement et la livraison des Commandes ainsi que les communications associées ;
- notre intérêt légitime — pour l'analyse du trafic et l'amélioration du Site, la prévention de la fraude, ainsi que l'envoi d'un rappel concernant une Commande inachevée (panier abandonné) ; cet intérêt légitime est toujours mis en balance avec vos droits et libertés fondamentaux, et vous pouvez vous y opposer à tout moment ;
- le consentement — pour les cookies non essentiels d'analyse/marketing, recueilli explicitement via la bannière de cookies affichée lors de votre première visite (voir la Politique de Cookies) ;
- l'obligation légale — pour la conservation des documents comptables et financiers conformément à la législation fiscale roumaine.

4. À Qui Nous Transmettons les Données (Sous-traitants)

Nous ne vendons ni ne louons vos données à des tiers à des fins de marketing pour leur propre compte. Nous transmettons des données, strictement dans la limite nécessaire, aux catégories de sous-traitants/prestataires de services suivantes, qui traitent les données conformément à nos instructions et aux accords de traitement des données conclus avec eux : Notre partenaire de production et de livraison — pour la fabrication et l'expédition des produits standards, réalisés sur commande. Reçoit : nom, adresse de livraison, contenu de la Commande. Le transporteur que nous choisissons pour les commandes Mystery Box — pour l'expédition directe de ces commandes, gérées personnellement par DAMAGED. Reçoit : nom, adresse de livraison, numéro de téléphone. Notre prestataire de traitement des paiements — pour le traitement des paiements. Reçoit les données de paiement, traitées directement par le prestataire, sans transiter par nos systèmes. Notre prestataire de base de données/stockage — pour le stockage des données de Commande. Reçoit l'ensemble des données associées à la Commande. Notre prestataire d'envoi d'emails — pour les emails transactionnels (confirmation de commande, notifications, rappel de panier abandonné). Reçoit l'adresse email et le contenu de la communication. Notre outil d'analyse de trafic — pour l'analyse du trafic et du comportement sur le Site. Reçoit des données techniques de navigation et des identifiants de type cookie.

5. Transferts Internationaux de Données

Certains des sous-traitants/outils utilisés (notamment les outils d'analyse de trafic, si et lorsqu'ils sont mis en place) peuvent traiter des données en dehors de l'Espace Économique Européen, y compris aux États-Unis. Ces transferts sont réalisés sur la base de garanties appropriées prévues par le RGPD — clauses contractuelles types approuvées par la Commission européenne et/ou autres mécanismes de conformité applicables au prestataire concerné. Vous pouvez demander des informations complémentaires sur ces garanties à l'adresse de contact indiquée au Chapitre 1.

6. Durée de Conservation

Nous conservons vos données aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées, à savoir :
- les données relatives aux Commandes et les documents comptables/financiers associés — conformément aux délais obligatoires prévus par la législation fiscale roumaine (généralement 10 ans) ;
- les données d'un panier abandonné (si aucune Commande finalisée n'en a résulté) — pour une durée raisonnable, suffisante pour vous envoyer le rappel correspondant, après quoi elles sont supprimées ;
- les données d'analyse — conformément à la durée de conservation configurée dans le compte des outils d'analyse utilisés, actuellement la durée standard pour ces services ;
- les données du formulaire de contact — pendant la durée nécessaire au traitement de la demande, plus une période raisonnable par la suite.

7. Vos Droits

Conformément au RGPD, vous avez le droit de demander, concernant vos données :
- l'accès aux données et aux informations relatives au traitement ;
- la rectification des données inexactes ou incomplètes ;
- l'effacement des données (« droit à l'oubli »), dans les conditions prévues par la loi ;
- la limitation du traitement, dans certaines situations ;
- la portabilité des données, dans un format structuré, couramment utilisé et lisible par machine ;
- l'opposition au traitement fondé sur notre intérêt légitime, y compris les rappels de panier abandonné ou l'analyse comportementale ;
- le retrait du consentement à tout moment, pour les traitements fondés sur le consentement, sans porter atteinte à la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse indiquée au Chapitre 1. Nous vous répondrons dans le délai prévu par la loi (en principe, 30 jours).

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP) — www.dataprotection.ro — si vous estimez que le traitement de vos données enfreint la législation applicable.

8. Sécurité des Données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte ou destruction accidentelle, y compris en limitant l'accès aux données aux seules personnes qui en ont besoin pour l'exercice de leurs fonctions, et en recourant à des prestataires respectant des normes de sécurité reconnues.

9. Cookies

Le Site utilise des cookies techniques nécessaires à son fonctionnement ainsi que des cookies d'analyse. Lors de votre première visite, une bannière de consentement vous permet de choisir les catégories de cookies que vous acceptez, autres que celles strictement nécessaires ; votre choix est conservé pour les visites suivantes et peut être modifié à tout moment. Les détails complets sur les catégories de cookies utilisées, leur finalité respective, ainsi que sur la manière de retirer votre consentement, sont disponibles dans une Politique de Cookies distincte, accessible sur le Site.

10. Modifications de la Présente Politique

Nous pouvons mettre à jour périodiquement cette Politique de Confidentialité, afin de refléter des changements légaux ou opérationnels. La date de la dernière mise à jour est indiquée en en-tête. Nous vous recommandons de consulter ce document périodiquement.

11. Contact

Pour toute question relative au traitement de vos données à caractère personnel, vous pouvez nous contacter à : contact@damaged.style.