Informations légales
Politique de confidentialité
Cette politique décrit la manière dont Watch Mindster collecte et traite les données personnelles de ses visiteurs et de ses clients, en application du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.
Responsable du traitement
Aurélien Siccardi, Entrepreneur individuel (micro-entreprise), exerçant sous l'enseigne « AS Agence », [À COMPLÉTER : adresse postale complète du siège social]. Contact pour toute question relative aux données personnelles : contact@watch-mindster.fr.
Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné : cette désignation n'est pas obligatoire ici.
Données collectées
- Données d'identité et de contact : nom, prénom, adresse de courriel, numéro de téléphone lorsqu'il est renseigné.
- Données de commande et de livraison : adresse postale, contenu du panier, montants, historique des commandes, échanges relatifs au suivi et aux retours.
- Données de compte client, lorsqu'un compte est créé : identifiants de connexion et adresses enregistrées. Les mots de passe ne sont jamais conservés en clair.
- Données de paiement : le site ne collecte ni ne conserve de numéro de carte bancaire. Les opérations de paiement sont traitées par un prestataire de paiement, qui agit comme responsable de traitement pour ces données.
- Données techniques strictement nécessaires au fonctionnement du site : identifiant de session et de panier, journaux techniques du serveur. Voir la politique de cookies.
Les données marquées comme obligatoires dans les formulaires sont nécessaires au traitement de la demande ou de la commande : à défaut, celle-ci ne peut pas être honorée.
Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Gestion des commandes, de la livraison et des retours | Exécution du contrat (art. 6.1.b du RGPD) | Durée de la relation commerciale, puis archivage intermédiaire pendant la durée des garanties et prescriptions applicables |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c du RGPD) | 10 ans à compter de la clôture de l'exercice, conformément au code de commerce |
| Gestion du compte client | Exécution du contrat (art. 6.1.b du RGPD) | Jusqu'à la suppression du compte par le client, ou après 3 ans sans activité |
| Réponse aux demandes adressées au service client | Intérêt légitime à répondre aux sollicitations (art. 6.1.f du RGPD) | 3 ans à compter du dernier échange |
| Envoi de la lettre d'information et des offres commerciales | Consentement (art. 6.1.a du RGPD), recueilli par une case à cocher distincte et non pré-cochée | Jusqu'au retrait du consentement, et au plus tard 3 ans après le dernier contact |
| Fonctionnement technique du site, du panier et de la sécurité | Intérêt légitime à fournir un site fonctionnel et sûr (art. 6.1.f du RGPD) | Durée de la session, et jusqu'à 7 jours pour le panier et la session client |
L'inscription à la lettre d'information est facultative et n'est jamais une condition pour commander. Elle suppose une case à cocher que vous validez vous-même : elle n'est pas pré-cochée et n'est pas groupée avec l'acceptation des conditions de vente. Vous pouvez retirer votre consentement à tout moment, par le lien de désinscription présent dans chacun de nos messages ou en nous écrivant. Le retrait ne remet pas en cause les envois déjà effectués, et n'a aucune conséquence sur vos commandes.
Passer commande ou créer un compte ne vous inscrit pas à la lettre d'information. Les messages liés à une commande (confirmation, expédition, suivi) relèvent de l'exécution du contrat et vous sont adressés même si vous n'êtes pas inscrit.
Destinataires des données
Les données ne sont ni vendues ni cédées. Elles sont accessibles à l'éditeur du site et communiquées uniquement aux prestataires nécessaires à l'exécution de la commande :
- l'hébergeur du site, Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), pour l'hébergement des données au sein de l'Union européenne ;
- le fournisseur assurant la préparation et l'expédition des commandes, ainsi que le transporteur, qui reçoivent les seules données nécessaires à la livraison ;
- le prestataire de paiement, pour le traitement de la transaction ;
- notre prestataire d'envoi d'e-mails, Klaviyo Inc. (États-Unis), qui traite votre adresse et l'historique de vos commandes pour l'envoi de la lettre d'information et des messages liés à vos achats. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne ;
- notre prestataire d'e-mails transactionnels, Brevo (Sendinblue SAS, France), qui traite votre adresse et le contenu de votre commande pour l'envoi des e-mails de confirmation et de suivi d'expédition, au sein de l'Union européenne ;
- le cas échéant, les autorités administratives ou judiciaires sur demande légitime.
Lorsque l'exécution d'une commande implique un transfert de données vers un prestataire situé hors de l'Union européenne, ce transfert est limité aux informations strictement nécessaires à l'expédition et encadré par les garanties prévues au chapitre V du RGPD.
Sécurité
Le site est servi en HTTPS. Les accès aux données de commande sont restreints et les mots de passe des comptes clients sont stockés sous forme chiffrée non réversible. Aucune mesure ne pouvant garantir une sécurité absolue, l'éditeur s'engage à notifier toute violation de données dans les conditions prévues par le RGPD.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès à vos données et d'obtention d'une copie ;
- droit de rectification des données inexactes ;
- droit à l'effacement, dans les limites des obligations légales de conservation, notamment comptables ;
- droit à la limitation du traitement dans les cas prévus par le RGPD ;
- droit d'opposition au traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière ;
- droit à la portabilité des données que vous avez fournies, dans un format structuré et lisible par machine ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent par courriel à contact@watch-mindster.fr ou par courrier à [À COMPLÉTER : adresse postale complète du siège social]. Une réponse vous est apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Modification de cette politique
Cette politique peut évoluer, notamment si de nouveaux traitements sont mis en place. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 1er septembre 2026.