Politique de confidentialité

Responsable du traitement

PBM EDITIONS est le responsable du traitement au sens de l'article 4, point 7, du Règlement général sur la protection des données (RGPD).

Ce que nous traitons, et pourquoi

• Visite du site (hébergement) : notre site est hébergé par Vercel Inc. (États-Unis). Lors de votre visite, des données techniques telles que votre adresse IP, votre navigateur et les pages consultées sont traitées dans des journaux serveur de courte durée afin de fournir le site en toute sécurité. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à un site sûr et fonctionnel).
• Boutique et commandes : notre système de boutique et le paiement hébergé sont exploités par Shopify (Shopify International Limited, Irlande). Lors d'une commande, nous traitons vos nom, adresses de livraison et de facturation, adresse e-mail et le contenu de la commande pour exécuter le contrat. Base juridique : art. 6, par. 1, point b) du RGPD.
• Paiement : les paiements sont traités dans le checkout Shopify par Shopify et ses prestataires de paiement. Nous n'avons jamais accès à vos données de carte complètes. Base juridique : art. 6, par. 1, point b) du RGPD.
• Impression et livraison : chaque livre étant imprimé à la demande, notre partenaire d'impression et le transporteur reçoivent vos nom, adresse de livraison et les articles à imprimer et à expédier. Base juridique : art. 6, par. 1, point b) du RGPD.
• Support : si vous écrivez à support@cleverbookshop.com ou utilisez le formulaire de contact du site, nous traitons votre nom (si vous l'indiquez), votre adresse e-mail et le contenu de votre message pour vous répondre. Les messages du formulaire de contact sont conservés dans notre système de boutique (Shopify). Base juridique : art. 6, par. 1, points b) ou f) du RGPD.

Cookies, statistiques et publicité

• Cookies essentiels et stockage local : nous enregistrons votre langue, votre marché et votre panier sur votre appareil. Sans eux, la boutique ne fonctionne pas. Base juridique : art. 6, par. 1, point f) du RGPD.
• Statistiques : nous utilisons Plausible Analytics (Plausible Insights OÜ, Estonie), un service sans cookies hébergé dans l'UE. Il compte les visites de façon agrégée et ne peut pas vous identifier. Base juridique : art. 6, par. 1, point f) du RGPD.
• Pixels publicitaires : uniquement si vous acceptez les cookies marketing dans notre bannière, nous chargeons le pixel Meta (Meta Platforms Ireland Limited) et le pixel TikTok (TikTok Technology Limited, Irlande). Ils nous indiquent si nos publicités fonctionnent. Avec ce même consentement, nous confirmons également les achats effectués directement depuis notre serveur à Meta (API Conversions) et à TikTok (Events API) ; sont transmis la valeur de la commande, des données techniques du navigateur (adresse IP, identifiants du navigateur) ainsi que, uniquement sous forme hachée (pseudonymisée), votre adresse e-mail et votre numéro de téléphone — à Meta s'ajoutent votre nom et votre adresse de livraison (ville, code postal, région et pays), également hachés. Si vous refusez, aucun pixel n'est chargé, rien n'est transmis à Meta ni à TikTok, et la boutique fonctionne exactement de la même manière. Base juridique : art. 6, par. 1, point a) du RGPD (consentement). Vous pouvez retirer votre consentement à tout moment via le lien Paramètres des cookies en bas de page.

Destinataires et sous-traitants

Nous ne partageons des données personnelles qu'avec les prestataires cités ci-dessus (Shopify, Vercel, Plausible, notre partenaire d'impression et les transporteurs, ainsi que Meta et TikTok si vous avez accepté les cookies marketing) et, lorsque la loi l'exige, avec les autorités. Nous ne vendons pas de données personnelles.

Transferts internationaux

Certains prestataires traitent des données en dehors de l'UE/EEE, par exemple Vercel aux États-Unis ; Meta et TikTok peuvent également traiter des données aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE/États-Unis lorsque le prestataire est certifié) ou par des clauses contractuelles types de l'UE.

Durées de conservation

Les données de commande, de facturation et de comptabilité sont conservées pendant les durées légales du droit commercial et fiscal français (jusqu'à 10 ans). La correspondance avec le support est supprimée une fois la demande résolue, sauf obligation de conservation. Les journaux techniques sont de courte durée.

Vos droits

Pour exercer vos droits, écrivez à support@cleverbookshop.com. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir.

• Accès (art. 15 RGPD)
• Rectification (art. 16 RGPD)
• Effacement (art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Portabilité (art. 20 RGPD)
• Opposition aux traitements fondés sur l'art. 6, par. 1, point f) (art. 21 RGPD)

Réclamations

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD), en particulier la CNIL (cnil.fr), autorité compétente pour le responsable du traitement, ou l'autorité de votre lieu de résidence habituelle.

Modifications

Nous mettrons cette politique à jour si nos traitements évoluent ; la version en vigueur est toujours publiée sur cette page.