Politique de confidentialité

Responsable du traitement

LATINO SHOP, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, immatriculée au RCS de Paris sous le n° 888 796 331 (SIRET 888 796 331 00021), TVA intracommunautaire FR43888796331, siège social : 13 rue du Hameau, 75015 Paris, représentée par son président. Contact pour toute question relative à vos données : [à compléter] ou par courrier au 13 rue du Hameau, 75015 Paris. Aucun délégué à la protection des données n'a été désigné.

Commandes, livraison et service client

Données : nom, prénom, e-mail, téléphone, adresses de livraison et de facturation, contenu et montant des commandes, statut du paiement (jamais vos numéros de carte), suivi des colis, échanges avec le service client.

Finalités et base légale : traitement et livraison des commandes, retrait en boutique, facturation, service après-vente et gestion des garanties (exécution du contrat) ; obligations comptables et fiscales (obligation légale) ; prévention de la fraude (intérêt légitime).

Conservation : pendant la relation commerciale puis 5 ans à titre de preuve (prescription) ; pièces comptables et factures 10 ans (article L123-22 du Code de commerce).

Compte client et fidélité

Données : nom, e-mail, mot de passe (stocké chiffré, jamais lisible), téléphone, adresses, historique de commandes et de points. Si vous l'ajoutez, votre carte de fidélité est transmise à Google Wallet ou Apple Wallet.

Base légale : exécution du contrat (conditions d'utilisation du compte et du programme de fidélité). Conservation : jusqu'à la suppression du compte, ou 3 ans après votre dernière activité, sous réserve des durées légales applicables aux commandes.

Relance de panier et e-mails commerciaux

Si vous avez laissé votre e-mail (compte ou commande) et qu'un panier reste inachevé, nous pouvons vous envoyer un seul e-mail de rappel. Les clients peuvent recevoir des offres sur des produits analogues à ceux déjà achetés (article L34-5 du Code des postes et des communications électroniques).

Base légale : intérêt légitime pour les clients ; consentement pour l'inscription à la newsletter et aux alertes de retour en stock. Vous pouvez vous y opposer ou retirer votre consentement à tout moment, sans frais, en nous écrivant ou via le lien prévu dans les e-mails. Conservation : jusqu'au désabonnement, et au plus 3 ans après le dernier contact de votre part.

Contact et messagerie WhatsApp

Les messages envoyés via le formulaire de contact (nom, e-mail, objet, message) servent à vous répondre (intérêt légitime ou mesures précontractuelles) et sont conservés 3 ans après le dernier échange.

Le module WhatsApp est facultatif : votre message est transmis à notre numéro WhatsApp via WhatsApp (Meta Platforms Ireland Ltd) ou s'ouvre dans votre application WhatsApp. Ce service est alors soumis à la politique de confidentialité de WhatsApp.

Mesure d'audience

Uniquement si vous l'acceptez (bandeau ou lien « Gérer les cookies »), nous enregistrons sur nos propres serveurs, sans outil tiers, les pages et produits consultés, les ajouts au panier et les commandes, associés à un identifiant de navigation pseudonyme. Base légale : consentement. Conservation : 13 mois maximum.

Sécurité du site

Pour protéger le site contre les abus, l'adresse IP est utilisée de façon temporaire (limitation du nombre de requêtes) et figure dans les journaux techniques de l'hébergeur (intérêt légitime), conservés pour une durée limitée n'excédant pas 12 mois.

Destinataires et sous-traitants

Vos données sont accessibles au seul personnel habilité de Latino Shop et, pour ce qui les concerne, à nos prestataires : Stripe (paiement), Mondial Relay, La Poste (Colissimo), UPS et DHL (livraison), Resend (envoi des e-mails), Contabo GmbH, Allemagne (hébergement), Meta/WhatsApp (messagerie, si vous l'utilisez), Google et Apple (carte de fidélité, si vous l'ajoutez). Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

Vos données ne sont jamais vendues ni louées.

Transferts hors de l'Union européenne

Certains prestataires (Stripe, Resend, Meta, Google, Apple) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises certifiées et/ou par les clauses contractuelles types de la Commission européenne. Une copie de ces garanties peut être obtenue en nous écrivant.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection, sans motif), de portabilité et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour les exercer : [à compléter] ou par courrier au 13 rue du Hameau, 75015 Paris. Nous répondons dans un délai d'un mois ; un justificatif d'identité peut être demandé en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr). Vous pouvez également vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr).

Sécurité et mineurs

Les données sont hébergées dans l'Union européenne, les échanges sont chiffrés (HTTPS) et les mots de passe stockés sous forme chiffrée. L'achat de boissons alcooliques est réservé aux personnes majeures.