Politique de confiden­tialité

Cette page explique quelles données nous collectons quand tu utilises KAUTÈRE, pourquoi, combien de temps nous les gardons, et comment exercer tes droits. Nous collectons le minimum, et nous ne vendons jamais tes données.

1. Qui traite tes données

Samayya Studio, SAS, 42 rue Robert Schuman, 33300 Bordeaux, France — RCS Bordeaux 105 827 067.
Pour toute question sur tes données : contact@samayya.fr.

C'est la seule société derrière KAUTÈRE : c'est elle qui décide de ce qui est fait de tes données.

2. Ce que nous collectons, pourquoi, et combien de temps

2.1 Commandes, livraisons et remise en main propre

• Données : nom, prénom, e-mail, téléphone si tu le donnes, adresse de livraison ou point relais choisi, mode de livraison, contenu de la commande, code promo utilisé, numéros d'identification de tes pièces, historique des échanges liés à la commande. Pour une remise en main propre à Bordeaux : ton message (lieu et moment), ton numéro de téléphone si tu demandes qu'on t'appelle (il est alors obligatoire), le rendez-vous fixé et le moyen de paiement choisi pour la remise.
• Pourquoi : préparer, expédier et suivre ta commande ; t'appeler si tu le demandes, puis te confirmer le rendez-vous de remise ; vérifier qu'un code n'est utilisé qu'une fois par adresse ; établir les factures.
• Base légale : l'exécution du contrat de vente, et nos obligations légales (comptabilité).
• Durée : 5 ans après ta dernière commande ; les factures et les avoirs, 10 ans (obligation comptable).

2.2 Paiement

• Données : le paiement par carte est traité directement par Stripe, en ligne comme à la remise en main propre, et par Klarna si tu paies en 3 fois. Nous ne voyons ni ne conservons jamais tes coordonnées bancaires. Nous recevons seulement la confirmation du paiement et ses références. Si tu paies en espèces à la remise, nous notons le montant reçu et la date.
• Ce que Stripe reçoit de nous : pour qu'une commande payée ne se perde jamais, même en cas de panne du site, ta commande voyage avec ton paiement en ligne. Stripe reçoit donc ton e-mail, ton nom, ton adresse et ton téléphone de livraison, le contenu de ta commande, ton mode de livraison et, pour un point relais, son identifiant, son nom et son adresse, ton code promo, ton choix pour la newsletter et, pour une remise en main propre, ta demande de rappel, ton téléphone et ton message de rendez-vous.
• Base légale : l'exécution du contrat.
• Klarna étudie elle-même ta demande de paiement en 3 fois, sous sa propre responsabilité et selon sa propre politique de confidentialité.

2.3 Compte client et connexion

• Données : e-mail, nom, codes de connexion à 6 chiffres. Si tu te connectes avec Google : ton identifiant Google, ton nom et ton e-mail.
• Pourquoi : te permettre de te connecter sans mot de passe et de retrouver tes commandes, tes favoris et tes avis.
• Base légale : l'exécution du contrat.
• Durée : tant que ton compte existe. Il est supprimé sur simple demande, ou 5 ans après ta dernière activité. Les codes de connexion expirent au bout de 10 minutes et ne sont pas conservés.

2.4 Favoris et alertes de disponibilité

• Données : les pièces que tu suis et ton e-mail.
• Pourquoi : te prévenir quand une pièce revient.
• Base légale : ta demande (exécution du service que tu actives).
• Durée : jusqu'à ce que tu retires l'alerte ou le favori, ou avec ton compte.

2.5 Newsletter et offre de bienvenue

• Données : e-mail, date et preuve de ton consentement ; quand une offre de bienvenue est annoncée sur le site, le code de bienvenue créé pour ton adresse et son utilisation.
• Pourquoi : t'envoyer les nouveautés KAUTÈRE ; quand une offre de bienvenue est annoncée, t'envoyer ton code et vérifier qu'il ne sert qu'avec ton adresse, une seule fois.
• Base légale : ton consentement. Quand une offre de bienvenue est annoncée, le code est la contrepartie de ton inscription ; sans offre, la newsletter ne donne droit à aucun code. Tu peux te désinscrire à tout moment, depuis ton compte ou avec le lien de désinscription présent dans chaque e-mail.
• Durée : jusqu'à ta désinscription, ou 3 ans après ton dernier contact avec nous.

2.6 Accès privé aux séries limitées

• Données : l'e-mail que tu saisis sur la page d'Accès privé, et le code à 6 chiffres envoyé si ton adresse est invitée. Si tu demandes l'accès en commentaire sur nos réseaux sociaux, nous t'écrivons en message privé : l'adresse e-mail que tu nous y donnes est ajoutée à la liste des invités.
• Pourquoi : ouvrir l'accès aux personnes invitées. Nous choisissons les invités parmi nos clients et parmi les personnes qui nous en font la demande par le formulaire de contact ou sur nos réseaux sociaux ; une demande n'entraîne pas automatiquement une invitation.
• Base légale : notre intérêt légitime à réserver nos séries limitées à notre communauté, et ta demande.
• Durée : les codes expirent et ne sont pas conservés ; la liste des invités suit les durées des articles 2.1 et 2.8 (une adresse reçue en message privé est gardée comme un message de contact).

2.7 Avis clients

• Données : ta note, ton texte, la pièce concernée, la date, et ton prénom suivi de l'initiale de ton nom.
• Pourquoi : publier les avis des acheteurs sur le site.
• Base légale : ton consentement, donné en déposant l'avis.
• Durée : tant que l'avis est en ligne. Tu peux demander sa suppression à tout moment.

2.8 Formulaire de contact

• Données : nom, e-mail, sujet, numéro de commande si tu le donnes, message.
• Pourquoi : t'envoyer un accusé de réception, puis répondre à ta demande, y compris une demande d'accès à une série limitée. Ton message est traité par l'équipe de Samayya Studio.
• Base légale : notre intérêt légitime à te répondre.
• Durée : 3 ans après notre dernier échange.

2.9 Sécurité

• Données : adresse IP et journaux techniques. Le site transmet ton adresse IP à notre outil de gestion, qui compte les essais de chaque visiteur.
• Pourquoi : protéger le site, limiter les tentatives abusives (codes à 6 chiffres, registre, formulaires, alertes), prévenir la fraude.
• Base légale : notre intérêt légitime à sécuriser le site.
• Durée : 12 mois.

2.10 Le registre

La page « Le registre » affiche, pour un numéro d'identification donné, le dessin, la collection, le cran, le modèle, la couleur, la taille et la date d'achat de la pièce. Elle n'affiche jamais ton nom, tes coordonnées, ton moyen de paiement ni le prix payé.

2.11 Retours, échanges et garanties

• Données : ta demande (pièces, motif, message), les photos que tu joins (de la pièce ou du colis), le transporteur et le numéro de suivi de ton renvoi, le résultat de notre contrôle et ses photos, la vidéo de l'ouverture de ton colis (on peut y voir l'étiquette d'envoi, avec ton nom et ton adresse), les remboursements et les liens de paiement. Et, pour chaque pièce expédiée, les photos prises avant l'envoi : la pièce avec son numéro d'identification, le colis fermé et son poids.
• Pourquoi : traiter ta rétractation, ton échange ou ta demande de garantie, te rembourser, prouver l'état d'une pièce et d'un colis, réclamer auprès d'un transporteur, empêcher les fraudes. Ces photos et ces vidéos servent de preuve : entre toi et nous, auprès du transporteur et, si besoin, devant le médiateur ou le juge.
• Base légale : l'exécution du contrat, nos obligations légales (droit de rétractation, garanties légales), et notre intérêt légitime à pouvoir prouver l'état de nos pièces.
• Durée : 2 ans après la livraison de la pièce, ou après la clôture du retour si elle est plus tardive ; en cas de litige, jusqu'à ce qu'il soit réglé.

3. Qui reçoit tes données

Tes données sont traitées par Samayya Studio : seules les personnes de son équipe y ont accès, chacune pour ce dont elle a besoin. Elles sont aussi confiées aux prestataires suivants, uniquement pour ce dont nous avons besoin et dans le cadre de leur mission :

• Hostinger International Ltd (Chypre) : hébergement du site et de nos outils de gestion, où sont rangées tes données.
• Stripe Payments Europe Ltd (Irlande) : paiement en ligne, paiement par carte à la remise en main propre, remboursements et liens de paiement. Stripe reçoit aussi le détail de ta commande (article 2.2).
• Klarna Bank AB (Suède) : paiement en 3 fois, si tu le choisis.
• Google Ireland Ltd (Irlande) : envoi des e-mails, connexion avec Google si tu la choisis.
• Les transporteurs que tu choisis à la commande, ou que nous t'indiquons pour un retour, et la plateforme d'expédition par laquelle nous préparons nos envois : livraison de ta commande et de nos renvois (nom, adresse ou point relais, e-mail ou téléphone pour le suivi). Le nom du transporteur figure dans le choix de livraison et dans l'e-mail d'expédition.
• En cas de litige, et seulement si besoin : le médiateur de la consommation, un avocat ou un tribunal.

Nous ne vendons, ne louons et ne cédons jamais tes données.

4. Transferts hors de l'Union européenne

Certains prestataires (Stripe, Google, Klarna) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (Data Privacy Framework) ou clauses contractuelles types.

5. Cookies

Le site ne dépose que des cookies indispensables à son fonctionnement, sans mesure d'audience ni publicité. Tout est expliqué dans la page « Cookies ».

6. Tes droits

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les faire corriger ;
• les faire supprimer, sauf celles que la loi nous oblige à garder (factures) ;
• limiter leur utilisation ou t'y opposer ;
• les récupérer dans un format lisible pour les transmettre ailleurs (portabilité) ;
• retirer ton consentement (newsletter, avis), sans remettre en cause ce qui a été fait avant ;
• nous dire ce que nous devons faire de tes données après ton décès.

Pour exercer un droit, écris à contact@samayya.fr. Nous te répondons dans un délai d'un mois au plus. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

7. Sécurité

Le site est chiffré (HTTPS). La connexion se fait par codes à usage unique, les tentatives sont limitées, et le paiement est entièrement délégué à Stripe, certifié PCI-DSS niveau 1. L'accès à nos outils de gestion est réservé aux personnes de Samayya Studio, chacune selon son rôle. Nos données sont sauvegardées automatiquement chaque nuit ; les copies sont gardées 30 jours, sur notre serveur et sur un ordinateur de Samayya Studio, puis effacées.

8. Mineurs

Si tu as moins de 15 ans, tu dois avoir l'accord de tes parents pour t'inscrire à la newsletter ou laisser un avis.

9. Modifications

Nous pouvons mettre cette politique à jour. La date en haut de la page indique la dernière version. En cas de changement important, nous te prévenons par e-mail si tu as un compte.