Politique de confidentialité
Dernière mise à jour : 10 septembre 2026
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site GRACEFALL est :
Association SO6 PROD
245 rue du Pioch
30250 Aubais — France
RNA : W302023202
SIREN : 102 983 939
SIRET : 102 983 939 00012
Contact : so6prod@wearegracefall.com
Données collectées
Selon l’utilisation du site, SO6 PROD peut collecter les catégories de données suivantes :
- données d’identification : prénom, nom et adresse électronique ;
- données de connexion et de sécurité : mot de passe chiffré, adresse IP, journaux techniques et jetons de vérification ;
- données de livraison : adresse postale, pays et numéro de téléphone lorsqu’il est renseigné ;
- données relatives aux commandes : produits commandés, quantités, montants, réductions, frais de livraison et statut de la commande ;
- informations relatives au paiement transmises par le prestataire de paiement ;
- échanges adressés au service client.
SO6 PROD ne conserve pas les numéros complets de carte bancaire. Les paiements sont traités par Stripe sur son environnement sécurisé.
Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Création de compte | Créer, sécuriser et administrer le compte client | Exécution du contrat |
| Vérification de l’adresse électronique | Confirmer l’identité du titulaire du compte | Intérêt légitime de sécurisation du service |
| Commandes et livraisons | Enregistrer, préparer, expédier et suivre les commandes | Exécution du contrat |
| Paiement | Encaisser le prix et prévenir les paiements frauduleux | Exécution du contrat et intérêt légitime |
| Facturation et comptabilité | Respecter les obligations comptables et fiscales | Obligation légale |
| Service client | Répondre aux demandes et gérer les réclamations | Exécution du contrat ou intérêt légitime |
Caractère obligatoire des informations
Les champs signalés comme obligatoires sont nécessaires à la création du compte ou au traitement de la commande. Sans ces informations, SO6 PROD peut être dans l’impossibilité de fournir le service demandé, de traiter le paiement ou d’expédier la commande.
Destinataires des données
Les données sont accessibles uniquement aux membres habilités de SO6 PROD et, lorsque cela est nécessaire, aux prestataires intervenant dans le fonctionnement de la boutique :
- IONOS, pour l’hébergement du site et des services associés ;
- Stripe, pour le traitement sécurisé des paiements ;
- Sendcloud et les transporteurs sélectionnés, pour la préparation, l’expédition et le suivi des colis ;
- les prestataires de messagerie utilisés pour l’envoi des courriers électroniques transactionnels ;
- les autorités administratives ou judiciaires lorsque la loi l’impose.
Les prestataires ne reçoivent que les informations nécessaires à l’accomplissement de leur mission.
Transferts hors de l’Union européenne
Certains prestataires techniques, notamment Stripe, peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela se produit, ces transferts sont encadrés par un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne.
Durées de conservation
- compte client : pendant toute sa durée d’utilisation, puis suppression ou archivage des données soumises à une obligation légale ;
- commandes, factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné ;
- données nécessaires à la gestion des réclamations : pendant la durée du litige puis pendant les délais légaux de prescription ;
- jetons de vérification et de sécurité : jusqu’à leur utilisation, leur remplacement ou leur expiration ;
- journaux techniques de sécurité : pendant une durée proportionnée aux besoins de sécurité du site.
À l’issue de ces durées, les données sont supprimées ou anonymisées, sauf lorsqu’une obligation légale impose leur conservation.
Sécurité
SO6 PROD met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Les mots de passe sont conservés sous forme hachée et ne sont pas lisibles en clair par SO6 PROD.
Vos droits
Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous pouvez exercer les droits suivants :
- droit d’accès à vos données ;
- droit de rectification ;
- droit à l’effacement, lorsque ses conditions sont réunies ;
- droit à la limitation du traitement ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime ;
- droit à la portabilité des données lorsque celui-ci est applicable ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à so6prod@wearegracefall.com en indiquant votre demande et l’adresse électronique associée à votre compte.
Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés : www.cnil.fr/fr/plaintes.
Cookies et stockage local
Le site peut utiliser des cookies ou mécanismes de stockage local indispensables au fonctionnement du panier, à la connexion, à la sécurité et à la conservation des choix de l’utilisateur.
Les éventuels cookies non indispensables, notamment ceux destinés à la mesure d’audience ou à l’affichage de contenus provenant de services tiers, ne doivent être déposés qu’après le recueil du consentement lorsqu’il est requis.
Modification de la politique
Cette politique peut être modifiée afin de tenir compte des évolutions du site, des prestataires utilisés ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.