politique de confidentialité

Politique de confidentialité
Dernière mise à jour : octobre 2026

KsaveraART (« nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement général sur la protection des données (RGPD) de l'UE.

1. Responsable du traitement des données
Le responsable du traitement chargé du traitement de vos données personnelles est :
KsaveraART
Artiste : Ksavera (Ksenia Sarmatova)
Allemagne
E-mail : ksaveraart@pm.me

2. Informations que nous collectons
Nous collectons les catégories de données personnelles suivantes :
- Informations personnelles : nom, adresse e-mail, adresse de livraison, adresse de facturation, numéro de téléphone (si fourni).
- Informations de paiement : traitées de manière sécurisée via Shopify Payments et les passerelles intégrées (nous ne stockons pas vos numéros de carte bancaire ni vos détails de paiement bruts et n'y avons pas accès).
- Informations de commande : historique des achats, détails de la commande et toute communication relative à vos commandes.
- Données techniques et d'utilisation : adresse IP, type de navigateur, informations sur l'appareil, système d'exploitation, identifiants de cookies uniques et données sur la manière dont vous interagissez avec notre site web.

3. Comment nous utilisons vos informations
Vos données personnelles sont utilisées aux fins strictement définies suivantes :
- Pour traiter, fabriquer et exécuter vos commandes personnalisées.
- Pour communiquer avec vous concernant les confirmations de commande, les mises à jour d'expédition et le service client.
- Pour envoyer des communications marketing, des newsletters ou des mises à jour (uniquement sur la base de l'adhésion volontaire, avec votre consentement explicite préalable).
- Pour optimiser, sécuriser et améliorer les performances de notre site web et l'expérience utilisateur.
- Pour nous conformer aux obligations légales, fiscales et comptables commerciales en vertu du droit allemand et européen.

4. Base juridique du traitement (RGPD)
Nous traitons les données personnelles sur la base des fondements juridiques suivants conformément à l'article 6(1) du RGPD :
- Nécessité contractuelle (Art. 6(1)(b) RGPD) : Pour exécuter des transactions, traiter des commandes et gérer la livraison.
- Consentement explicite (Art. 6(1)(a) RGPD) : Pour les abonnements au marketing par e-mail et l'activation de cookies analytiques ou marketing facultatifs.
- Intérêt légitime (Art. 6(1)(f) RGPD) : Pour maintenir la sécurité du site web, prévenir les transactions frauduleuses, analyser les modèles de trafic et optimiser la présentation de la boutique.
- Obligation légale (Art. 6(1)(c) RGPD) : Pour satisfaire aux périodes légales de conservation fiscale et aux exigences relatives aux registres commerciaux des entreprises.

5. Partage des données et sous-traitants tiers
Nous ne vendons, ne louons et n'échangeons pas vos données personnelles. Pour gérer efficacement notre boutique, nous transférons les données nécessaires à des prestataires de services tiers de confiance agissant en tant que sous-traitants :
- Shopify Inc. : Notre hébergeur de plateforme e-commerce. Shopify traite vos données pour stocker les stocks, gérer les paniers d'achat et gérer l'administration back-end.
- Passerelles de paiement : Shopify Payments, PayPal ou d'autres prestataires sélectionnés pour exécuter des transactions sécurisées.
- Transporteurs logistiques et d'expédition : Services postaux et de messagerie externes (par exemple, DHL, FedEx, UPS) uniquement pour imprimer les étiquettes et livrer votre colis.
Transferts internationaux de données : Certains sous-traitants, dont Shopify Inc., peuvent transférer et stocker des données sur des serveurs situés en dehors de l'Espace économique européen (EEE), principalement aux États-Unis. Ces transferts sont légalement sécurisés par des garanties appropriées, notamment les clauses contractuelles types (CCT) approuvées par la Commission européenne et la conformité au cadre de protection des données UE-États-Unis.

6. Conservation des données
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, ou pour satisfaire aux obligations légales.
- Registres des commandes et de facturation : Conservés jusqu'à 10 ans pour se conformer aux lois commerciales et fiscales allemandes (par exemple, AO, HGB).
- Informations marketing : Stockées en continu jusqu'à ce que vous retiriez votre consentement ou cliquiez sur le lien « se désabonner » dans nos e-mails.
- Journaux de connexion techniques : Automatiquement supprimés ou anonymisés selon les cycles techniques standard (généralement 7 à 30 jours).

7. Vos droits en vertu du RGPD
En tant que personne concernée résidant dans l'UE, vous disposez de droits statutaires complets :
- Droit d'accès : Pour obtenir une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification : Pour corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : Pour demander la suppression de vos données, sous réserve qu'aucune loi de conservation statutaire ne l'interdise.
- Droit à la limitation du traitement : Pour limiter la manière dont nous utilisons vos informations dans des conditions spécifiques.
- Droit à la portabilité des données : Pour recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : Pour contester le traitement des données fondé sur des intérêts légitimes.
- Droit de retirer son consentement : Pour annuler instantanément l'autorisation d'actions de données facultatives (par exemple, le marketing) à tout moment.
Pour exercer l'un de ces droits, veuillez nous envoyer un e-mail directement à : ksaveraart@pm.me
Vous conservez également le droit légal de déposer une plainte officielle auprès d'une autorité de contrôle de la protection des données compétente (Datenschutzbehörde) en Allemagne ou dans votre pays de résidence de l'UE.

8. Cookies et technologies de suivi
Notre boutique Shopify utilise des cookies (petits fichiers texte placés sur votre appareil) pour assurer la fonctionnalité de base du paiement, reconnaître les utilisateurs récurrents et analyser le trafic des visiteurs.
Les cookies essentiels sont chargés automatiquement pour faire fonctionner la boutique. Les cookies analytiques, de suivi ou marketing non essentiels ne seront déployés que si vous donnez votre consentement explicite via notre interface de bannière de cookies. Vous pouvez ajuster vos paramètres de cookies ou vider le cache de votre navigateur à tout moment via votre application de navigation.

9. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles robustes (y compris le chiffrement SSL/TLS pour tous les chemins de paiement) pour minimiser les risques d'accès non autorisé, d'altération ou de perte de données. Cependant, veuillez noter qu'aucune transmission de données sur Internet ne peut être garantie comme étant totalement sécurisée.

10. Utilisation de l'IA dans le processus créatif et marketing
Nous pouvons utiliser des outils d'intelligence artificielle exclusivement pour des visualisations de maquettes de design d'intérieur, la recherche créative générale et le support à la rédaction marketing. Ces opérations impliquent des paramètres de conception technique automatisés et ne traitent, ne suivent ni n'analysent vos données personnelles. Toutes les peintures physiques originales sont exclusivement conçues, composées et peintes à la main par l'artiste Ksavera.

11. Modifications de cette politique de confidentialité
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les mises à jour opérationnelles ou réglementaires. Toute modification entrera en vigueur immédiatement après sa publication sur cette page avec une date de « Dernière mise à jour » révisée.

12. Coordonnées
Pour toute question concernant cette politique de confidentialité ou vos droits en matière de données, veuillez nous contacter à : ksaveraart@pm.me