ARCAVELLE / Politique de confidentialité
Politique de confidentialité
Quelles informations personnelles nous collectons, pourquoi, qui les reçoit, où elles vont et vos droits.
Qui est responsable de vos informations
Show Pony Group Pty Ltd (ACN 156 041 913), opérant sous le nom ARCAVELLE, New South Wales 2017, Australia, est responsable des informations personnelles décrites ici. Contact : support@arcavelle.shop, +61 493 643 903.
Nous traitons les informations personnelles conformément à l’Australian Privacy Act 1988 et aux Australian Privacy Principles (APP). Lorsque nous vendons à des personnes dans l’Espace économique européen, en Suisse ou au Royaume-Uni, nous agissons également en tant que responsable du traitement au titre du règlement général sur la protection des données de l’UE, de la loi fédérale suisse sur la protection des données et du UK GDPR.
Avis de collecte
Lorsque vous passez une commande, créez un compte, nous contactez ou envoyez une rétractation, nous collectons les informations que vous saisissez (nom, e-mail, téléphone, adresse de livraison et de facturation, détails de la commande et votre message). Nous les collectons pour traiter, livrer et assurer le suivi de votre commande et pour vous répondre. Si vous ne fournissez pas les champs requis, nous ne pouvons pas exécuter votre commande. Nous les communiquons à notre prestataire de paiement, aux transporteurs et autorités douanières qui livrent votre colis, et à nos prestataires d’hébergement et d’e-mail ; certains d’entre eux se trouvent hors d’Australie (voir ci-dessous). Vous pouvez demander à accéder à vos informations ou à les corriger, ou déposer une réclamation concernant la manière dont nous les avons traitées, comme expliqué ci-dessous.
Ce que nous collectons et pourquoi
| Informations | Pourquoi nous les utilisons | Base juridique (EEE/Royaume-Uni) |
|---|---|---|
| Nom, adresse de livraison et de facturation, e-mail, téléphone | Pour traiter, livrer et assurer le suivi de votre commande et pour envoyer les e-mails de commande | Exécution d’un contrat |
| Historique des commandes, montants, devise | Pour conserver les registres comptables et fiscaux et gérer les retours, rétractations et remboursements | Obligation légale ; contrat |
| Détails de paiement | Saisis directement auprès de notre prestataire de services de paiement, qui traite le paiement et le vérifie pour détecter la fraude. Nous ne recevons qu’une confirmation, le type de paiement et, pour les cartes, les quatre derniers chiffres. | Contrat ; intérêt légitime à prévenir la fraude |
| Identifiants de compte (uniquement si vous créez un compte) | Pour vous permettre de consulter vos commandes et d’enregistrer des adresses | Contrat |
| Messages et avis de rétractation que vous nous envoyez | Pour vous répondre et traiter votre rétractation ou retour | Contrat ; obligation légale ; intérêt légitime |
| Données techniques (adresse IP, navigateur, pages demandées) | Journaux du serveur pour assurer la sécurité et le fonctionnement du site, et pour limiter le spam sur nos formulaires | Intérêt légitime |
Nous collectons les informations directement auprès de vous, et nous ne les achetons pas auprès d’autres. Nous ne les utilisons pas pour la publicité, nous ne les vendons pas et nous n’envoyons pas d’e-mails marketing. Vous pouvez parcourir la boutique sans nous donner d’informations personnelles ; pour passer une commande, nous avons besoin de votre nom et de vos coordonnées de livraison, nous ne pouvons donc pas accepter de commandes anonymes.
Décisions automatisées
Notre prestataire de services de paiement utilise un contrôle automatisé de la fraude lorsque vous payez. En fonction de vos informations de paiement, de votre appareil et de votre commande, il peut refuser un paiement sans qu’une personne ne l’examine d’abord. Si votre paiement est refusé et que vous pensez qu’il s’agit d’une erreur, contactez-nous et nous vous aiderons à finaliser la commande d’une autre manière. Nous n’utilisons aucune autre prise de décision automatisée vous concernant.
Avec qui nous les partageons
- notre ou nos prestataires de services de paiement (paiements et prévention de la fraude) ;
- les sociétés postales et de messagerie, et les autorités douanières (livraison et déclarations en douane pour votre colis) ;
- nos prestataires d’hébergement de site Web et d’e-mail.
Nous pouvons également communiquer des informations lorsque la loi l’exige, par exemple aux autorités fiscales ou à un tribunal.
Communication à l’étranger
Nous sommes basés en Australie. Vos informations sont susceptibles d’être communiquées à des destinataires dans le pays vers lequel vous expédiez (le transporteur et l’autorité douanière qui livrent votre colis), aux États-Unis et dans l’Union européenne (où nos prestataires de paiement, d’hébergement et d’e-mail traitent les données), et au Royaume-Uni si vous y expédiez. Nous prenons des mesures raisonnables pour que ces destinataires traitent vos informations conformément aux APP.
Si vous êtes dans l’EEE, en Suisse ou au Royaume-Uni : le transfert de vos données de commande vers nous en Australie est nécessaire pour exécuter le contrat que vous nous demandez de conclure (article 49, paragraphe 1, point b, du RGPD). Lorsque nos prestataires de services transfèrent des données au niveau international, ils utilisent des garanties telles que les clauses contractuelles types de la Commission européenne.
Combien de temps nous les conservons
- Registres de commandes et comptables : 7 ans, comme l’exige la législation fiscale australienne.
- Registres de rétractation et de retour : 7 ans, avec la commande.
- Compte client : jusqu’à ce que vous nous demandiez de le fermer.
- Messages : 2 ans après la clôture de l’affaire.
- Journaux du serveur : jusqu’à 30 jours.
Sécurité
L’ensemble du site fonctionne en HTTPS. Les informations de paiement vont directement à notre prestataire de services de paiement, qui est conforme PCI DSS. L’accès aux informations clients est limité aux personnes qui en ont besoin pour exécuter les commandes.
Si une violation de données est susceptible d’entraîner un préjudice grave, nous informerons les personnes concernées et l’Office of the Australian Information Commissioner dans le cadre du système Notifiable Data Breaches, et, lorsque le RGPD de l’UE ou du Royaume-Uni s’applique, l’autorité de contrôle compétente.
Accès, correction et vos autres droits
Vous pouvez demander à accéder aux informations personnelles que nous détenons à votre sujet et à les corriger. Nous répondons dans les 30 jours et ne facturons pas de demande.
Si vous êtes dans l’EEE, en Suisse ou au Royaume-Uni, vous avez également le droit à l’effacement, à la limitation ou à l’opposition au traitement et à la portabilité des données, et vous pouvez retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement.
Pour exercer l’un de ces droits, envoyez un e-mail à support@arcavelle.shop. Nous pouvons vous demander de confirmer votre identité.
Réclamations
Si vous avez une préoccupation concernant la manière dont nous avons traité vos informations, envoyez-nous d’abord un e-mail ; nous répondons dans les 30 jours. Si vous n’êtes pas satisfait, vous pouvez déposer une réclamation auprès de l’Office of the Australian Information Commissioner (oaic.gov.au). Si vous êtes dans l’EEE, vous pouvez également déposer une réclamation auprès de l’autorité de protection des données de votre pays (par exemple Datatilsynet au Danemark, ou l’autorité de protection des données de votre Land en Allemagne) ; au Royaume-Uni, auprès de l’Information Commissioner’s Office ; en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence.
Cookies
Nous n’utilisons que des cookies nécessaires au fonctionnement de la boutique : votre panier, votre devise, la connexion si vous utilisez un compte, et la prévention de la fraude lors du paiement. Nous n’utilisons pas de cookies d’analyse ou de publicité. Les détails figurent sur notre politique en matière de cookies.
Enfants
Notre boutique ne s’adresse pas aux enfants, et nous ne collectons pas sciemment d’informations auprès de personnes de moins de 16 ans.
Modifications de cette politique
Nous mettrons à jour cette politique lorsque la loi ou nos pratiques changeront, et afficherons la date de la dernière version en bas de cette page.
Dernière mise à jour : 10 octobre 2026