Politique de confidentialité

1. Responsable du traitement

Conformément au règlement (UE) 2016/679, règlement général sur la protection des données (RGPD), et à la loi organique espagnole 3/2018, du 5 décembre, sur la protection des données à caractère personnel et la garantie des droits numériques (LOPDGDD), le responsable du traitement des données personnelles collectées via ce Site est :

• Identité : Tever Díaz García, personne physique.
• NIF : 71661831H.
• Adresse : C/ Xeneral Elorza 72, 1D, 33001 Uviéu, Asturies, Espagne.
• Contact : [email protected].
• Délégué à la protection des données (DPO) : la désignation d'un DPO n'est pas requise. Le titulaire exploite, à titre individuel, une boutique de merchandising à faible volume, sans traitement à grande échelle, sans catégories particulières de données et sans surveillance régulière et systématique à grande échelle des personnes concernées — aucun des cas de désignation obligatoire prévus à l'art. 37.1 RGPD ne s'applique.

2. Données personnelles traitées

Les données suivantes sont recueillies lors du processus d'achat :

• Nom et prénom (obligatoire) — identification de l'acheteur, livraison, facturation.
• Adresse électronique (obligatoire) — confirmation de commande, communications relatives à la commande, consultation de commande sans compte.
• Téléphone (obligatoire) — exclusivement pour les incidents de livraison (contact du transporteur/prestataire de fabrication en cas de problème de livraison).
• Adresse de livraison (obligatoire) — livraison physique du produit.
• Adresse de facturation (facultative, par défaut celle de livraison) — uniquement si le client en indique une différente.
• Numéro fiscal (NIF/NIE/CIF) (obligatoire) — obligation fiscale d'émission de facture.
• Historique de commande (généré, non saisi par l'utilisateur) — gestion de la commande, service après-vente, consultation par courriel + code d'accès.

Aucune donnée de catégorie particulière n'est demandée (art. 9 RGPD : santé, idéologie, orientation sexuelle, etc.). Il n'y a pas de création de comptes utilisateurs ni de profils : le Site ne stocke pas de mots de passe ni d'historique de navigation associé à une identité persistante au-delà de la commande elle-même.

Le numéro fiscal est stocké de manière isolée et n'est jamais transmis au prestataire de fabrication (Printful) — il est réservé exclusivement à l'obligation de facturation, en tant que mesure de minimisation des données par conception (art. 25 RGPD).

Données de paiement : le Site ne recueille ni ne stocke de données de carte bancaire. Le paiement est traité intégralement par Stripe (API Payment Intents) ; le serveur de La Vieya Asturies ne reçoit ni ne voit jamais le numéro de carte, le CVC ou la date d'expiration — ces données transitent directement du navigateur du client vers Stripe.

3. Base juridique du traitement

Conformément à l'art. 6.1 RGPD :

• Exécution d'un contrat (art. 6.1.b) : traitement du nom, de l'e-mail, du téléphone, de l'adresse de livraison/facturation — nécessaires à la gestion de l'achat, à la fabrication et à la livraison du produit.
• Respect d'une obligation légale (art. 6.1.c) : traitement du numéro fiscal, nécessaire à l'émission de la facture conformément à la réglementation fiscale (règlement de facturation, RD 1619/2012, et réglementation Veri*Factu).
• Aucune donnée n'est traitée sur la base du consentement dans le cadre du processus d'achat lui-même. Le Site n'envoie actuellement aucune communication commerciale ni e-mail marketing.

4. Destinataires des données (transferts et sous-traitants)

Les données sont communiquées aux tiers suivants, dans la stricte mesure nécessaire à la fourniture du service contracté :

• Printful (prestataire de fabrication à la demande) : reçoit le nom, l'adresse de livraison complète et le téléphone s'il a été fourni — jamais l'e-mail, jamais le numéro fiscal. Finalité : fabrication et expédition du produit. Agit en tant que sous-traitant (art. 28 RGPD).
• Stripe (passerelle de paiement) : gère intégralement les données de paiement, qui ne transitent jamais par le serveur de La Vieya Asturies ; peut également recevoir le nom/e-mail pour la gestion du paiement et la prévention de la fraude. Agit en tant que sous-traitant (art. 28 RGPD) et, pour sa fonction de prévention de la fraude, en tant que responsable indépendant selon sa propre politique de confidentialité.

Les données ne sont pas cédées à des tiers à des fins de marketing. Il n'y a pas de vente de données à des tiers.

5. Durée de conservation

À titre de référence légale indicative, l'obligation fiscale générale de conservation des documents justificatifs d'opérations économiques est de 4 ans (art. 66 et suivants de la loi générale des impôts 58/2003) et de 6 ans à des fins commerciales (art. 30 du Code de commerce). Une fois la durée de conservation applicable écoulée, les données seront supprimées ou anonymisées, sauf obligation légale de blocage.

6. Communications commerciales / marketing

Le Site n'envoie actuellement aucune communication commerciale ni e-mail marketing. Si un canal marketing (newsletter, offres) est activé à l'avenir, cette section sera mise à jour pour inclure la base juridique du consentement (art. 6.1.a RGPD) et le mécanisme de désinscription, conformément également à l'art. 21 de la loi 34/2002 (LSSI-CE) sur les communications commerciales non sollicitées.

7. Facturation et Veri*Factu

Pour l'émission des factures, le Site traite le numéro fiscal fourni lors du paiement. La réglementation anti-fraude en matière de facturation (RD 1007/2023, développant l'art. 29.2.j de la loi générale des impôts 58/2003, introduit par la loi 11/2021 sur les mesures de prévention et de lutte contre la fraude fiscale) exige que les systèmes informatiques de facturation respectent des exigences d'intégrité, de traçabilité et d'inaltérabilité des enregistrements de facturation.

8. Droits des personnes concernées

Toute personne a le droit de :

• Accéder à ses données personnelles (art. 15 RGPD).
• Rectifier des données inexactes (art. 16 RGPD).
• Demander l'effacement de ses données (art. 17 RGPD), le cas échéant.
• Demander la limitation de leur traitement (art. 18 RGPD).
• S'opposer au traitement (art. 21 RGPD).
• La portabilité de ses données (art. 20 RGPD).
• Retirer son consentement à tout moment, lorsque le traitement est fondé sur celui-ci, sans affecter la licéité du traitement antérieur (art. 7.3 RGPD).

Ces droits peuvent être exercés en écrivant à [email protected], en indiquant comme objet « Exercice des droits RGPD » et en joignant une copie d'un document justifiant de l'identité. Il est également possible de déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es) si l'on estime que le traitement n'est pas conforme à la réglementation en vigueur.

9. Sous-traitants et garanties

Printful et Stripe agissent en tant que sous-traitants (art. 28 RGPD) pour les finalités décrites au point 4, selon les termes de leurs accords de sous-traitance (DPA) standards respectifs.

10. Sécurité

Le titulaire met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte ou altération, conformément à l'art. 32 RGPD, y compris le chiffrement en transit (HTTPS) sur l'ensemble du Site.

11. Cookies

Voir la Politique de Cookies pour le détail de l'utilisation des cookies et du stockage local sur le Site.