Politique de confidentialité

GIORGIA paris attache une importance particulière à la protection des données personnelles de ses utilisateurs, partenaires et clients. La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur les modalités de collecte, d'utilisation, de conservation et de protection de vos données personnelles lorsque vous utilisez notre site giorgiaparis.com ou lorsque vous échangez avec nous par téléphone, email ou messagerie.

Cette politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (Règlement Général sur la Protection des Données, dit "RGPD") et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site est :

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter par téléphone, WhatsApp ou email aux coordonnées ci-dessus.

2. Données personnelles collectées

Le site giorgiaparis.com est un site vitrine professionnel. Il ne collecte aucune donnée personnelle de manière automatique (pas de formulaire de contact, pas d'inscription, pas de newsletter, pas de cookies de suivi à la date de la présente politique).

Des données personnelles ne sont collectées que lorsque vous prenez l'initiative de nous contacter par l'un des canaux suivants :

2.1 Par email (via les liens mailto: du site)

• Adresse email de l'expéditeur
• Nom et prénom (si renseignés dans la signature)
• Contenu du message et pièces jointes éventuelles
• Informations professionnelles communiquées (nom de la boutique, adresse, SIRET, etc.)

2.2 Par WhatsApp (via le bouton dédié du site)

• Numéro de téléphone mobile
• Nom renseigné sur votre profil WhatsApp
• Photo de profil WhatsApp (si publique)
• Contenu des messages échangés et pièces jointes éventuelles

2.3 Par téléphone

• Numéro de téléphone
• Identité et coordonnées professionnelles communiquées oralement

2.4 Lors d'une commande ou d'un partenariat commercial

• Raison sociale, SIRET, adresse de facturation et de livraison
• Nom, prénom et fonction du contact commercial
• Coordonnées bancaires (dans le cadre du règlement des factures)
• Historique des commandes et des échanges

2.5 Données collectées automatiquement par l'hébergeur

L'hébergeur GitHub Pages peut collecter de manière technique et automatique des données de connexion (adresse IP, type de navigateur, date et heure de connexion, pages visitées) à des fins de sécurité et de performance technique. Ces données sont traitées par GitHub, Inc. conformément à sa propre politique de confidentialité, consultable à l'adresse : docs.github.com/fr/site-policy/privacy-policies

3. Finalités du traitement et bases légales

Vos données personnelles sont traitées par GIORGIA paris pour les finalités suivantes :

3.1 Répondre à vos demandes d'information

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Durée de conservation : 3 ans à compter du dernier échange si aucune relation commerciale n'est établie, puis suppression.

3.2 Gérer la relation commerciale (devis, commandes, livraisons, facturation)

Base légale : exécution du contrat de vente (article 6.1.b du RGPD).

Durée de conservation : pendant toute la durée de la relation commerciale, puis 10 ans à compter de la dernière facture pour le respect des obligations comptables et fiscales (article L. 123-22 du Code de commerce).

3.3 Respect des obligations légales et comptables

Base légale : obligation légale (article 6.1.c du RGPD).

Durée de conservation : selon les délais prévus par la loi (10 ans pour les factures, 5 ans pour les contrats commerciaux).

3.4 Gestion d'éventuels contentieux

Base légale : intérêt légitime de GIORGIA paris à défendre ses droits (article 6.1.f du RGPD).

Durée de conservation : pendant toute la durée de la procédure, puis archivage selon les prescriptions légales applicables.

4. Destinataires des données

Vos données personnelles sont traitées uniquement par le personnel habilité de GIORGIA paris, dans la stricte limite de leurs missions.

Elles peuvent être transmises à :

• Nos prestataires techniques, agissant en qualité de sous-traitants au sens du RGPD (hébergeur GitHub, opérateur email, service WhatsApp Business géré par Meta, solution de gestion de catalogue Airtable, prestataires logistiques pour l'expédition, partenaires de paiement) ;
• Notre expert-comptable, pour le traitement des obligations comptables et fiscales ;
• Les autorités administratives et judiciaires, dans la stricte limite de nos obligations légales (fisc, URSSAF, justice).

GIORGIA paris ne cède, ne loue ni ne revend vos données personnelles à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certains de nos prestataires techniques peuvent être établis hors de l'Union européenne :

• GitHub, Inc. (États-Unis) — hébergement du site. Transfert encadré par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework.
• Meta / WhatsApp (États-Unis / Irlande) — messagerie professionnelle. Transfert encadré par les clauses contractuelles types et le Data Privacy Framework.
• Airtable, Inc. (États-Unis) — gestion interne du catalogue produits. Les données catalogue ne contiennent pas de données personnelles d'utilisateurs du site.

Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (articles 44 à 50).

6. Sécurité des données

GIORGIA paris met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation détournée, l'accès non autorisé, la divulgation, l'altération ou la destruction, notamment :

• Accès restreint aux personnes habilitées
• Mots de passe forts et authentification des comptes
• Connexion sécurisée en HTTPS sur l'ensemble du site
• Sauvegardes régulières des données commerciales
• Sélection de prestataires respectant les obligations RGPD

En cas de violation de vos données personnelles susceptible d'engendrer un risque pour vos droits et libertés, GIORGIA paris s'engage à notifier la CNIL dans les 72 heures et, le cas échéant, à vous en informer dans les meilleurs délais.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès (art. 15 RGPD)

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en demander une copie.

Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Droit à l'effacement ou "droit à l'oubli" (art. 17 RGPD)

Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation (notamment comptables).

Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander que le traitement de vos données soit temporairement suspendu.

Droit à la portabilité (art. 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré et lisible par machine pour les transmettre à un autre responsable de traitement.

Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer, pour des motifs tenant à votre situation particulière, au traitement de vos données.

Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Nous vous répondrons dans un délai maximum d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe, ce dont vous serez informé(e).

Pour exercer vos droits, il pourra vous être demandé de justifier de votre identité (copie d'une pièce d'identité) afin de prévenir toute usurpation.

8. Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Nous vous encourageons cependant à nous contacter au préalable pour tenter de résoudre amiablement toute difficulté.

9. Cookies et traceurs

À la date de la présente politique, le site giorgiaparis.com n'utilise aucun cookie de suivi, aucun cookie publicitaire, aucun cookie de mesure d'audience.

Seuls sont susceptibles d'être utilisés des cookies strictement nécessaires au fonctionnement technique du site (ex. cookies de session de l'hébergeur), pour lesquels votre consentement n'est pas requis conformément à la délibération CNIL n° 2020-091.

En cas d'évolution future (ajout d'outils de mesure d'audience comme Google Analytics, intégration de pixels publicitaires, etc.), un bandeau de consentement conforme aux recommandations de la CNIL sera mis en place, et la présente politique sera mise à jour en conséquence.

10. Modifications de la présente politique

GIORGIA paris se réserve le droit de modifier à tout moment la présente politique de confidentialité, afin notamment de l'adapter à toute évolution législative, réglementaire, jurisprudentielle ou technique. La version applicable est celle en vigueur à la date de votre visite sur le site.

Nous vous invitons à consulter régulièrement cette page. La date de dernière mise à jour figure en tête du présent document.

11. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles :