Politique de confidentialité

Cette politique décrit comment Tapn collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Faten Achouri, exerçant sous le nom commercial THARYA, 6 rue d'Armaille, 75017 Paris, joignable à contact@tapn.fr.

Compte tenu de la nature et du volume des traitements réalisés, Tapn n'est pas tenue de désigner un délégué à la protection des données. Toute demande relative à vos données peut être adressée directement à contact@tapn.fr.

2. Données collectées, finalités et bases légales

Les données de paiement (numéro de carte, cryptogramme) ne transitent jamais par nos serveurs et ne sont jamais conservées par Tapn : elles sont traitées directement par notre prestataire de paiement.

3. Caractère obligatoire des données

Les données signalées comme obligatoires lors de la commande sont nécessaires à son traitement. À défaut, la commande ne peut être honorée. Les autres données sont facultatives.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux personnes habilitées chez Tapn et communiquées aux sous-traitants suivants, strictement pour les besoins décrits ci-dessus :

• Shopify — hébergement de la boutique, gestion des commandes et des comptes clients
• Prestataire de paiement — traitement sécurisé des transactions
• Transporteur — acheminement des colis (nom, adresse de livraison, téléphone)
• Shopify Email — envoi des emails transactionnels et, le cas échéant, des communications commerciales
• Google (API Places) — recherche d'établissement lors de la configuration d'une carte d'avis

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

5. Transferts hors Union européenne

Certains de nos sous-traitants, notamment Shopify et Google, sont susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, en particulier les clauses contractuelles types de la Commission européenne et, le cas échéant, les mécanismes de certification applicables.

6. Durées de conservation

• Données de commande et de compte client : 3 ans à compter de la dernière commande ou du dernier contact
• Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce)
• Données relatives à la garantie : 2 ans à compter de la livraison, portés à 5 ans en cas de litige
• Adresse email inscrite à la newsletter : jusqu'au retrait du consentement, et au maximum 3 ans sans interaction de votre part
• Messages adressés au service client : 3 ans à compter du dernier échange
• Preuve du consentement aux traceurs : 6 mois
• Traceurs et données de navigation : 13 mois maximum

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

• droit d'accès à vos données
• droit de rectification des données inexactes
• droit à l'effacement
• droit à la limitation du traitement
• droit d'opposition, notamment à la prospection commerciale
• droit à la portabilité de vos données
• droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait
• droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact@tapn.fr. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.

8. Prospection commerciale

Vous ne recevez d'emails commerciaux que si vous y avez expressément consenti, ou si vous êtes déjà client et que ces emails portent sur des produits analogues à ceux que vous avez achetés. Chaque email comporte un lien de désinscription fonctionnel. Le retrait du consentement est immédiat et sans condition.

9. Sécurité

Tapn met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), accès restreint aux personnes habilitées, recours à des prestataires conformes au RGPD.

10. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

11. Modifications

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur cette page.