Confidentialité et cookies
Version 1.0 · en vigueur à compter du 30 octobre 2026
La présente notice explique comment Etoile Diamonds EOOD traite les données personnelles lorsque vous visitez etoilediamonds.com, créez un compte, passez commande, nous écrivez ou vous abonnez à notre lettre d'information. Elle est fournie en application des articles 13 et 14 du règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et de la loi bulgare sur la protection des données personnelles.
1. Responsable du traitement
Etoile Diamonds EOOD, UIC 206030970, 26A rue Burya, Knyazhevo, arrondissement de Vitosha, 1619 Sofia, Bulgarie. E-mail : hello@etoilediamonds.com.
2. Données collectées, finalités et bases légales
| Données | Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Nom, e-mail, adresse de livraison, téléphone, contenu de la commande, prix payés, historique des commandes | Prendre, fabriquer, livrer et suivre votre commande ; e-mails de commande et de livraison | Exécution du contrat, art. 6, par. 1, point b) | 10 ans à compter de la fin de l'année de la commande, au titre des pièces comptables (loi bulgare sur la comptabilité, art. 6, par. 1, point c)) ; les autres données de commande sont supprimées après 5 ans |
| Statut et référence de paiement (jamais les données de carte) | Confirmer le paiement, rembourser et prévenir la fraude | Contrat, art. 6, par. 1, point b) ; obligation légale, art. 6, par. 1, point c) | Comme ci-dessus |
| Données de compte : nom, e-mail, mot de passe (haché uniquement), favoris, panier enregistré | Fournir votre compte | Contrat, art. 6, par. 1, point b) | Jusqu'à la suppression du compte ; le panier d'un visiteur non connecté est supprimé après 90 jours d'inactivité |
| Messages, demandes de rendez-vous et de création sur mesure | Vous répondre et préparer des devis | Mesures précontractuelles, art. 6, par. 1, point b) ; intérêt légitime, art. 6, par. 1, point f) | 3 ans à compter du dernier contact |
| Lettre d'information : e-mail, langue, date de confirmation | Envoyer la lettre d'information | Consentement, art. 6, par. 1, point a), par double confirmation | Jusqu'à la désinscription ; preuve du consentement 3 ans après |
| Avis : nom, ville, note, texte | Publier les avis | Consentement, art. 6, par. 1, point a) | Jusqu'à votre demande de retrait |
| Données techniques : adresse IP, navigateur, heure de la requête | Exploiter et sécuriser la Boutique, limiter les abus | Intérêt légitime, art. 6, par. 1, point f) | Journaux serveur 30 jours ; compteurs de tentatives 1 jour |
Vous n'êtes pas obligé de nous fournir des données personnelles, mais nous ne pouvons pas accepter ni livrer une commande sans les données signalées comme nécessaires lors de la commande.
3. Destinataires de vos données
Nous faisons appel aux sous-traitants suivants, chacun lié par un contrat au sens de l'article 28 du RGPD :
- Google Cloud EMEA Ltd. (Irlande) : hébergement de la Boutique, de la base de données et des images dans l'UE (région Belgique).
- Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements. Stripe est responsable de traitement indépendant pour les données de carte collectées sur sa page de paiement.
- Resend (Plus Five Five, Inc., États-Unis) : envoi des e-mails transactionnels et de la lettre d'information.
Nous communiquons également les données de livraison au transporteur qui livre votre commande, et les données comptables à notre expert-comptable et, lorsque la loi l'exige, aux autorités fiscales. Nous ne vendons jamais de données personnelles.
Transferts hors de l'EEE. Resend est situé aux États-Unis. Les transferts reposent sur la certification de Resend au titre du cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), complétée par les clauses contractuelles types de la Commission européenne figurant dans notre accord de traitement des données. Vous pouvez nous demander une copie de ces garanties.
4. Cookies et technologies similaires
Nous n'utilisons que des cookies strictement nécessaires au fonctionnement de la Boutique ; aucun bandeau de consentement n'est donc affiché (article 5, paragraphe 3, de la directive 2002/58/CE, transposé à l'article 4a de la loi bulgare sur les communications électroniques) :
| Cookie | Finalité | Durée |
|---|---|---|
| cart | Mémorise votre panier | 60 jours |
| locale | Mémorise votre langue pour les e-mails et le paiement | 1 an |
| better-auth.session_token (et cookies better-auth associés) | Vous maintient connecté | Session, jusqu'à 7 jours |
| verify_email | Indique, après l'inscription, l'adresse à laquelle une confirmation a été envoyée | 1 heure |
Nous n'utilisons pas de cookies publicitaires, de suivi ou de réseaux sociaux. Votre navigateur conserve également sur votre appareil une liste des produits récemment consultés (stockage local) ; elle ne quitte jamais votre appareil et vous pouvez l'effacer dans les réglages du navigateur. Stripe dépose ses propres cookies sur sa page de paiement pour prévenir la fraude ; voir la politique de confidentialité de Stripe.
5. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie (art. 15) ;
- de rectifier des données inexactes (art. 16) ;
- d'effacer vos données (art. 17), sauf si nous devons les conserver, par exemple pour la comptabilité ;
- de limiter le traitement (art. 18) ;
- à la portabilité des données (art. 20) ;
- de vous opposer au traitement fondé sur l'intérêt légitime (art. 21) ;
- de retirer votre consentement à tout moment, par exemple en vous désinscrivant de la lettre d'information, sans que cela affecte le traitement antérieur.
Pour exercer un droit, écrivez à hello@etoilediamonds.com. Nous répondons dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence. En Bulgarie, il s'agit de la Commission pour la protection des données personnelles, 2 boulevard Prof. Tsvetan Lazarov, 1592 Sofia, www.cpdp.bg.
6. Sécurité
Les données sont transmises par des connexions chiffrées, stockées dans l'UE et accessibles uniquement au personnel qui en a besoin. Les mots de passe ne sont stockés que sous forme de hachages salés. Les données de carte sont traitées exclusivement par Stripe.
7. Décisions automatisées
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires.
8. Modifications
Toute modification de la présente notice sera publiée ici et, en cas de modification importante, signalée par e-mail aux titulaires de compte.