Politique de Confidentialité

01Responsable du traitement

Grave & Co SAS, éditeur du site grave-co.fr, est responsable du traitement de vos données personnelles. Pour toute question : contact.graveandco@gmail.com.

02Données que nous collectons

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone.
• Livraison et facturation : adresses postales.
• Commande : produits achetés, historique de commandes.
• Paiement : traité directement par nos prestataires de paiement sécurisés ; nous ne conservons jamais votre numéro de carte complet.
• Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, selon vos choix en matière de cookies.
• Échanges : messages adressés à notre service client.

03Pourquoi nous les utilisons

04Durée de conservation

05Destinataires de vos données

Vos données sont destinées aux seules équipes de Grave&Co et à nos sous-traitants strictement nécessaires : hébergement et plateforme e-commerce (Shopify), prestataires de paiement, transporteurs (La Poste / Colissimo, Chronopost), outils d'envoi d'e-mails et de mesure d'audience. Ils agissent sur nos instructions et sont tenus à une stricte confidentialité. Vos données ne sont jamais vendues ni louées.

06Transferts hors de l'Union européenne

Certains prestataires, dont Shopify, peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

07Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (panier, sécurité), qui ne requièrent pas votre accord, ainsi que des cookies de mesure d'audience et marketing, déposés uniquement avec votre consentement. Lors de votre première visite, un bandeau vous permet de tout accepter, tout refuser ou choisir catégorie par catégorie (mesure d'audience, préférences, marketing). Refuser est aussi simple qu'accepter. Vous pouvez modifier vos choix à tout moment grâce au lien Gérer les cookies, également présent en bas de chaque page.

08Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez-nous à contact.graveandco@gmail.com. Nous vous répondons dans un délai d'un mois. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable.

Vous pouvez vous désinscrire de la newsletter à tout moment grâce au lien présent dans chaque e-mail. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

09Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès restreints, prestataires certifiés et paiements conformes à la norme PCI-DSS.

10Mineurs

Le site s'adresse aux personnes majeures. Les mineurs doivent obtenir l'autorisation de leur représentant légal avant de passer commande ou de nous transmettre des données.

11Modification de cette politique

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons.