Politique de confidentialité
La présente Politique de confidentialité explique comment SlamyStory collecte, utilise, conserve et protège les données personnelles des utilisateurs du site www.slamystory.com.
SlamyStory accorde une attention particulière à la protection des données personnelles et s’engage à les traiter conformément au Règlement général sur la protection des données (RGPD), à la loi Informatique et Libertés et aux autres dispositions applicables en matière de protection des données.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est :
SLAMYSTORY
Nom commercial : SLAMYSTORY DISTRIB
Société par actions simplifiée (SAS) au capital de 1 000 euros
Siège social : 55 avenue Marceau, 75016 Paris, France
SIREN : 994 055 937
SIRET : 994 055 937 00019
RCS Paris : 994 055 937
TVA intracommunautaire : FR17 994 055 937
E-mail : contact@slamystory.com
Données personnelles collectées
Selon la manière dont vous utilisez le site, SlamyStory peut notamment collecter :
- vos nom et prénom ;
- votre adresse électronique ;
- votre numéro de téléphone ;
- vos adresses de facturation et de livraison ;
- les informations nécessaires à la création et à la gestion de votre compte client ;
- l’historique de vos commandes et produits achetés ;
- les références des commandes, factures, remboursements et retours ;
- les produits, contenus ou bibliothèques associés à votre compte ;
- les informations communiquées au service client ou au moyen des formulaires du site ;
- les informations relatives au traitement d’un paiement, telles que son statut ou sa référence de transaction ;
- certaines données techniques telles que l’adresse IP, le navigateur utilisé, les journaux techniques et les informations nécessaires à la sécurité et au fonctionnement du site ;
- les données relatives aux cookies et autres traceurs lorsque ceux-ci sont utilisés.
SlamyStory n’a pas vocation à enregistrer directement les données complètes de votre carte bancaire. Les données nécessaires au paiement sont traitées par le prestataire de paiement sécurisé utilisé au moment de la transaction.
Finalités des traitements
Les données personnelles sont utilisées uniquement pour des finalités déterminées et légitimes.
Elles peuvent notamment être traitées afin de créer et administrer votre compte SlamyStory, gérer vos commandes, assurer leur préparation et leur livraison, traiter les paiements, produire les factures, gérer les stocks, organiser les retours et remboursements, assurer le service après-vente et répondre à vos demandes.
Lorsque des histoires, bibliothèques ou autres contenus sont achetés et associés à un compte client, certaines données peuvent également être conservées afin que le client puisse retrouver durablement les contenus qu’il possède.
Les données peuvent également être utilisées pour sécuriser le site, prévenir les fraudes, assurer son fonctionnement technique, mesurer son utilisation lorsque cela est autorisé et respecter les obligations légales, comptables et fiscales de SlamyStory.
Lorsque SlamyStory met en place des communications commerciales, les données peuvent être utilisées pour informer les personnes concernées des nouveautés, offres ou produits, dans le respect des règles applicables à la prospection commerciale.
Bases légales des traitements
La gestion du compte client, des commandes, des paiements, des livraisons, des contenus achetés et du service après-vente repose principalement sur l’exécution du contrat conclu avec le client ou sur les mesures prises à sa demande avant la conclusion du contrat.
Certaines données sont conservées afin de respecter les obligations légales de SlamyStory, notamment en matière comptable, fiscale ou de protection des consommateurs.
Certains traitements nécessaires à la sécurité du site, à la prévention de la fraude, à la défense des droits de SlamyStory ou à l’amélioration du service peuvent reposer sur l’intérêt légitime de la société.
Lorsque la réglementation l’exige, notamment pour certains cookies, traceurs ou communications commerciales, le traitement repose sur le consentement de l’utilisateur.
Création et utilisation du compte SlamyStory
La création d’un compte permet notamment au client de consulter ses commandes, retrouver ses factures, enregistrer ses adresses et accéder aux produits ou contenus associés à ses achats.
Les informations nécessaires au fonctionnement de ce compte sont conservées aussi longtemps que celui-ci reste actif ou que leur conservation est nécessaire pour permettre l’accès aux produits ou contenus achetés.
La suppression d’un compte ne provoque pas nécessairement la suppression immédiate de toutes les données qui y étaient associées. Certaines informations peuvent devoir être conservées séparément afin de satisfaire aux obligations légales, comptables, fiscales ou de preuve de SlamyStory.
Données relatives aux enfants
Les produits SlamyStory sont destinés aux enfants, mais le site marchand et les comptes clients sont destinés aux parents, représentants légaux ou autres personnes majeures effectuant les achats.
SlamyStory ne cherche pas à collecter directement des données personnelles concernant des enfants dans le cadre du processus de commande.
Si une fonctionnalité destinée directement aux enfants devait ultérieurement nécessiter la collecte de données personnelles, les modalités de traitement et les informations relatives au consentement seraient adaptées avant sa mise en œuvre.
Paiements
Les paiements effectués sur le site sont traités au moyen d’une solution de paiement sécurisée.
SlamyStory peut recevoir des informations nécessaires au suivi de la transaction, telles que le montant, le statut du paiement, la date et une référence de transaction.
Les données bancaires complètes utilisées pour effectuer le paiement sont traitées par le prestataire de paiement dans le cadre de ses propres obligations de sécurité et de conformité.
Si une fonctionnalité permettant d’enregistrer un moyen de paiement pour de futurs achats est proposée, elle devra être utilisée conformément aux règles applicables et aux choix exprimés par le client.
Destinataires des données
Les données sont accessibles uniquement aux personnes qui en ont besoin pour exercer leurs fonctions ou fournir les services concernés.
Il peut notamment s’agir des personnes habilitées au sein de SlamyStory, des prestataires techniques chargés de l’hébergement ou de la maintenance du site, du prestataire de paiement, des transporteurs et prestataires logistiques, des prestataires chargés de la facturation ou de la comptabilité et, lorsque cela est nécessaire, des prestataires intervenant dans le fonctionnement du service client ou des communications électroniques.
Chaque prestataire ne doit accéder qu’aux informations nécessaires à l’accomplissement de sa mission.
SlamyStory ne vend pas les données personnelles de ses clients à des tiers.
Durée de conservation
Les données personnelles ne sont conservées que pendant une durée nécessaire aux finalités pour lesquelles elles ont été collectées ou pendant la durée imposée par la réglementation.
Les informations nécessaires à la gestion des commandes sont conservées pendant la relation commerciale puis, lorsque cela est nécessaire, archivées afin de respecter les obligations légales ou de permettre l’établissement, l’exercice ou la défense de droits.
Les données et documents relevant des obligations comptables peuvent être conservés pendant dix ans.
Les données utilisées à des fins de prospection commerciale peuvent être conservées pendant la relation commerciale puis pendant une durée de trois ans à compter de la fin de cette relation ou du dernier contact pertinent avec la personne concernée, sauf opposition.
Les informations liées à un compte donnant accès à des contenus numériques achetés peuvent être conservées aussi longtemps que leur maintien est nécessaire afin de permettre au client de retrouver les contenus auxquels il dispose d’un droit d’accès.
Les données liées à des demandes adressées au service client sont conservées pendant la durée nécessaire à leur traitement puis, si nécessaire, pendant une durée permettant la gestion des réclamations ou d’éventuels litiges.
Cookies et autres traceurs
Le site SlamyStory utilise ou peut utiliser des cookies nécessaires à son fonctionnement, notamment pour maintenir une session, mémoriser un panier, permettre l’authentification ou sécuriser le processus de commande.
D’autres cookies ou services de mesure d’audience, de personnalisation ou provenant de services tiers peuvent être utilisés lorsque cela est nécessaire au fonctionnement du site ou après recueil du consentement lorsque celui-ci est requis.
Les utilisateurs peuvent accepter, refuser ou modifier leurs choix depuis l’outil de gestion des cookies disponible sur le site.
Des informations complémentaires sont présentées dans la Politique de cookies de SlamyStory.
Transferts de données hors de l’Union européenne
Certains prestataires techniques utilisés par SlamyStory peuvent, selon leur organisation ou les services utilisés, traiter certaines données depuis des pays situés en dehors de l’Espace économique européen.
Lorsque de tels transferts ont lieu, SlamyStory veille à ce qu’ils reposent sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation de la Commission européenne ou des garanties contractuelles appropriées.
Sécurité des données
SlamyStory met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre la perte, la destruction, l’accès non autorisé, la modification, la divulgation ou toute autre utilisation illicite.
Les accès à l’administration du site et aux informations clients sont réservés aux personnes autorisées dans la mesure nécessaire à leurs missions.
Aucun système informatique ne pouvant toutefois garantir une sécurité absolue, SlamyStory adapte ses mesures de protection aux risques identifiés et aux évolutions techniques.
Vos droits
Conformément à la réglementation applicable, vous pouvez, selon votre situation et le traitement concerné, demander l’accès aux données personnelles vous concernant, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité.
Vous pouvez également vous opposer à certains traitements fondés sur l’intérêt légitime et retirer à tout moment un consentement précédemment accordé, sans que ce retrait remette en cause la licéité du traitement effectué avant celui-ci.
Vous pouvez notamment vous opposer à tout moment à l’utilisation de vos coordonnées à des fins de prospection commerciale.
L’exercice d’un droit à l’effacement ne permet pas d’obtenir la suppression de données que SlamyStory est légalement tenue de conserver.
Exercice de vos droits
Pour exercer vos droits ou poser une question relative à la protection de vos données personnelles, vous pouvez contacter SlamyStory :
Par e-mail : contact@slamystory.com
Par courrier :
SLAMYSTORY
55 avenue Marceau
75016 Paris
France
Afin de protéger les données personnelles concernées, des informations complémentaires permettant de vérifier l’identité du demandeur peuvent être demandées lorsque cela est nécessaire et proportionné.
Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté SlamyStory, que vos droits relatifs à la protection de vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
Commission nationale de l’informatique et des libertés
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
www.cnil.fr
Données nécessaires à la commande
Certaines informations demandées lors de la création d’un compte ou du passage d’une commande sont obligatoires afin de permettre à SlamyStory de fournir le service demandé.
L’absence de communication de certaines informations indispensables, telles qu’une adresse de livraison ou les informations nécessaires à la création du compte et au paiement, peut empêcher l’exécution de la commande.
Les autres informations éventuellement demandées à titre facultatif sont signalées comme telles lorsqu’elles sont collectées.
Modification de la Politique de confidentialité
SlamyStory peut modifier la présente Politique de confidentialité afin de tenir compte des évolutions du site, des services proposés, des prestataires utilisés ou de la réglementation.
La version applicable est celle publiée sur le site à la date de consultation. La date de dernière mise à jour indiquée en haut de la page permet d’identifier la version en vigueur.