Responsable du traitement
IMAZOUTE ISSIMA GAETAN EI (ShopIsland), 4 allée des mussendas, 97441 Sainte-Suzanne, La Réunion, France. Contact pour toute question relative à vos données : contact@shopisland.fr.
Données collectées, finalités et durées
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Gestion des commandes, livraison, facturation | Identité, e-mail, adresse, téléphone, contenu de la commande | Exécution du contrat | 10 ans (obligation comptable) |
| Compte client | Nom, e-mail, mot de passe (haché), préférences | Exécution du contrat | Jusqu'à suppression du compte, ou 3 ans d'inactivité |
| Formulaire de contact | Nom, e-mail, message (chiffrés en base) | Consentement / intérêt légitime | 3 ans après le dernier échange |
| Newsletter | Consentement | Jusqu'à désinscription, ou 3 ans sans interaction | |
| Avis clients | Prénom + initiale, note, commentaire | Intérêt légitime | Durée de mise en ligne du produit |
| Mesure d'audience (Google Analytics 4) | Identifiant cookie, pages vues, IP anonymisée | Consentement | 13 mois maximum |
| Assistant virtuel (chatbot) | Messages saisis (sans compte) | Intérêt légitime | Non conservés par ShopIsland |
| Sécurité (anti-fraude, limitation des abus) | Empreinte hachée de l'adresse IP | Intérêt légitime | Quelques heures |
Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles au seul personnel habilité de ShopIsland et à nos sous-traitants :
- Vercel Inc. — hébergement du site (États-Unis, clauses contractuelles types / Data Privacy Framework) ;
- Turso (ChiselStrike) — hébergement de la base de données ;
- Stripe Payments Europe Ltd — paiement (vos données bancaires ne transitent jamais par nos serveurs) ;
- Google Ireland Ltd — mesure d'audience, uniquement si vous l'acceptez ;
- Anthropic — génération des réponses de l'assistant virtuel (messages non utilisés pour entraîner les modèles) ;
- Resend — envoi des e-mails transactionnels ;
- le transporteur choisi pour la livraison (nom, adresse, téléphone).
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE–États-Unis.
Sécurité
Le site est servi exclusivement en HTTPS (certificat TLS, HSTS). Les mots de passe sont hachés (bcrypt), les messages du formulaire de contact sont chiffrés en base (AES-256-GCM), l'accès à l'administration est restreint et des protections contre les abus (limitation de débit, filtres anti-robots) sont en place.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem. Depuis votre compte, vous pouvez télécharger vos données et supprimer votre compte en autonomie. Pour toute autre demande : contact@shopisland.fr (réponse sous un mois). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Voir notre politique cookies.