RGPD
Politique de confidentialité
Dernière mise à jour : 16 septembre 2026.
Cette politique explique quelles données personnelles nous collectons lorsque vous visitez driftly-boutique.fr ou passez commande, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle s'applique dans le respect du règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Driftly Limited, société immatriculée au Royaume-Uni sous le numéro 17443340, siège social : Swan Buildings, 20 Swan Street, M4 5JW Manchester, Royaume-Uni. Contact pour toute question relative à vos données : contact@driftly-boutique.fr.
Driftly Limited étant établie hors de l'Union européenne et proposant des biens à des personnes qui s'y trouvent, elle a désigné, conformément à l'article 27 du RGPD, un représentant dans l'Union : À compléter : nom, adresse et e-mail du représentant établi dans l'UE. Vous pouvez vous adresser à lui, en plus ou à la place de Driftly Limited, pour toute question relative au traitement de vos données.
2. Données collectées et finalités
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous.
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Gestion des commandes : traitement, paiement, livraison, facturation, suivi, service après-vente, garanties, rétractation et retours | Identité (nom, prénom), coordonnées (e-mail, téléphone, adresses de livraison et de facturation), détail des commandes, historique des échanges | Exécution du contrat de vente ; obligations légales (comptabilité, garanties) |
| Paiement sécurisé et prévention de la fraude | Données de carte bancaire (saisies et traitées uniquement par notre prestataire de paiement, jamais par nous), montant, adresse IP, empreinte technique du navigateur | Exécution du contrat ; intérêt légitime (sécurité des transactions) ; obligations légales du prestataire (lutte contre la fraude et le blanchiment) |
| Relation client : réponse à vos demandes via le formulaire de contact ou par e-mail | Nom, e-mail, contenu du message | Intérêt légitime (répondre aux demandes) ; exécution de mesures précontractuelles |
| Lettre d'information et offres commerciales par e-mail | Adresse e-mail, date et preuve de l'inscription | Consentement (art. L.34-5 du Code des postes et des communications électroniques) — retirable à tout moment via le lien de désinscription |
| Exercice du droit de rétractation en ligne et délivrance de l'accusé de réception | Nom, prénom, e-mail, numéro et date de commande, produits concernés, horodatage de la demande | Obligation légale (art. L.221-21 du Code de la consommation) |
| Fonctionnement du site : panier, préférences, sécurité, mesure d'audience | Traceurs et identifiants techniques (voir la Politique cookies) | Intérêt légitime pour les traceurs strictement nécessaires ; consentement pour les autres |
| Gestion des demandes d'exercice de droits et des litiges | Identité, coordonnées, contenu de la demande, justificatif d'identité si nécessaire | Obligation légale ; intérêt légitime (défense de nos droits) |
Les données signalées comme obligatoires dans nos formulaires sont nécessaires au traitement de votre demande ou de votre commande ; à défaut, nous ne pourrons pas y donner suite. Nous ne traitons aucune donnée dite « sensible » et ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Le Site ne s'adresse pas aux mineurs de moins de 15 ans ; un achat effectué par un mineur s'effectue sous la responsabilité de ses représentants légaux.
3. Destinataires des données
Vos données sont traitées par le personnel habilité de Driftly Limited. Elles sont transmises, dans la stricte mesure nécessaire à chaque finalité, aux sous-traitants et destinataires suivants :
- Stripe Payments UK, Ltd. (7th Floor, The Bower Warehouse, 211 Old Street, Londres EC1V 9NR, Royaume-Uni), avec ses affiliés Stripe Payments Europe, Ltd. (Dublin, Irlande) et Stripe, Inc. (San Francisco, États-Unis) — encaissement sécurisé des paiements par carte, authentification 3-D Secure, prévention de la fraude. Stripe agit comme responsable de traitement indépendant pour certaines opérations (lutte contre la fraude, obligations réglementaires) ; sa politique de confidentialité est disponible sur https://stripe.com/fr/privacy.
- La Poste — Colissimo — livraison des commandes (nom, adresse, téléphone et e-mail pour la remise du colis et les notifications de suivi).
- Chronopost — livraison express des commandes (nom, adresse, téléphone et e-mail pour la remise du colis et les notifications de suivi).
- Hébergeur du site et outils techniques (hébergement, envoi des e-mails transactionnels, sauvegardes) — Hostinger UK Limited — 6 Lloyds Avenue, Suite 4CL, Londres, Angleterre EC3N 3AX, Royaume-Uni.
- Autorités et professionnels réglementés (expert-comptable, avocats, médiateur de la consommation, administrations et juridictions) lorsque la loi l'exige ou pour l'exercice de nos droits.
Nous ne vendons ni ne louons vos données personnelles à des tiers.
4. Transferts hors de l'Union européenne
Driftly Limited est établie au Royaume-Uni. Le transfert de vos données depuis l'Union européenne vers le Royaume-Uni est encadré par la décision d'adéquation adoptée par la Commission européenne au titre de l'article 45 du RGPD, qui reconnaît au Royaume-Uni un niveau de protection équivalent à celui de l'Union. Certains de nos prestataires (notamment l'hébergeur et le prestataire de paiement, dont les sociétés mères sont situées aux États-Unis) peuvent traiter des données hors de l'Union ; ces transferts reposent sur une décision d'adéquation (cadre de protection des données UE–États-Unis) ou sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par des mesures supplémentaires. Une copie des garanties applicables peut être obtenue sur demande à contact@driftly-boutique.fr.
5. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compte client et données de commande (base active) | Durée de la relation commerciale, puis 3 ans à compter du dernier contact ou de la dernière commande (prospection) |
| Factures, contrats et pièces comptables | 10 ans à compter de la clôture de l'exercice (art. L.123-22 du Code de commerce) ; contrats ≥ 120 € : 10 ans (art. L.213-1 du Code de la consommation) — archivage intermédiaire à accès restreint |
| Données de paiement | Traitées par Stripe pour la durée de la transaction et de la période de contestation (chargeback) ; nous ne conservons que l'identifiant de transaction et les quatre derniers chiffres de la carte |
| Demandes de rétractation et accusés de réception | 5 ans (prescription de droit commun) |
| Messages du formulaire de contact | 3 ans à compter du dernier échange |
| Inscription à la lettre d'information | Jusqu'au retrait du consentement, et au plus 3 ans après le dernier contact ; preuve du consentement conservée 3 ans après désinscription |
| Traceurs et choix de consentement | Choix (acceptation ou refus) et preuve du choix conservés 13 mois au plus ; durée de vie de chaque traceur indiquée dans la Politique cookies |
| Journaux techniques de sécurité | 12 mois |
6. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès à vos données et à une copie de celles-ci ;
- Rectification des données inexactes ou incomplètes ;
- Effacement, dans les limites des obligations légales de conservation ;
- Limitation du traitement dans les cas prévus par l'article 18 ;
- Portabilité des données que vous nous avez fournies, dans un format structuré et couramment utilisé ;
- Opposition aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, et opposition à tout moment et sans motif à la prospection commerciale ;
- Retrait du consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
- Directives post-mortem relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez-nous à contact@driftly-boutique.fr ou par courrier à Driftly Limited, Swan Buildings, 20 Swan Street, M4 5JW Manchester, Royaume-Uni, en précisant l'objet de votre demande. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr) ou de l'autorité de contrôle de votre État membre de résidence.
7. Cookies et traceurs
Le Site utilise des traceurs strictement nécessaires à son fonctionnement (panier, sécurité, mémorisation de vos choix) et, sous réserve de votre consentement, des traceurs de mesure d'audience ou de marketing. Le détail, les durées et la manière de modifier vos choix à tout moment figurent dans notre Politique cookies.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des échanges (HTTPS/TLS), cloisonnement des accès, authentification forte des administrateurs, sauvegardes, sous-traitants sélectionnés pour leurs garanties (Stripe est certifié PCI DSS niveau 1 ; aucune donnée de carte ne transite par nos serveurs). En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les conditions prévues à l'article 34 du RGPD.
9. Modifications
Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos services ou de la réglementation. La date de mise à jour figure en haut de la page ; en cas de changement substantiel, les clients disposant d'une commande en cours en seront informés par e-mail.