Politique de confidentialité

SENSE DESIGN SA, société anonyme au capital de 31 000 €, est responsable des traitements décrits dans cette politique.
RCS Luxembourg : B179809
Siège social : 69 rue de la Libération, L-4210 Esch-sur-Alzette, Luxembourg

Contact pour les données personnelles

E-mail : privacy@ironaro.studio
Téléphone : +352 20 60 25 69

Vous pouvez également nous écrire à l’adresse postale ci-dessus ou utiliser le formulaire de contact disponible sur le site.

Commandes et relations avec les clients

Nous traitons les données d’identité et de contact nécessaires à votre commande : nom, prénom, adresse e-mail, téléphone, adresses de livraison et de facturation. Nous traitons également les produits commandés, les montants, les références de commande, les informations de livraison, le statut et les références du paiement, ainsi que les échanges relatifs au service client, aux retours ou aux réclamations.

Les données bancaires nécessaires au paiement sont recueillies par le prestataire de paiement choisi. Nous n’avons pas accès à vos données bancaires complètes.

Les champs obligatoires sont signalés au moment de la collecte. Sans les données nécessaires à la commande, au paiement ou à la livraison, nous ne pouvons pas exécuter la vente. Les informations facultatives peuvent être laissées vides.

Demandes et communications

Lorsque vous nous contactez, nous traitons votre nom, votre adresse e-mail, le contenu de votre demande et les données que vous choisissez de transmettre. Si vous vous inscrivez à des communications commerciales, nous traitons votre adresse e-mail, vos préférences et les éléments permettant de justifier votre consentement.

Navigation et fonctionnement technique

Les journaux techniques peuvent contenir l’adresse IP, la date et l’heure de connexion, les pages ou ressources demandées et les informations techniques nécessaires à la sécurité et au diagnostic du site. Des sauvegardes peuvent contenir des copies des données du site.

La mesure d’audience utilise l’outil Google Analytics.

Commandes, paiement, livraison, retours et service client : exécution du contrat ou mesures précontractuelles prises à votre demande, sur le fondement de l’article 6, paragraphe 1, point b), du RGPD.

Facturation, comptabilité et obligations légales : respect des obligations applicables, sur le fondement de l’article 6, paragraphe 1, point c).

Demandes directement liées à un achat envisagé : mesures précontractuelles à votre demande. Autres demandes : intérêt légitime à répondre aux sollicitations et à assurer la relation avec les visiteurs, sur le fondement de l’article 6, paragraphe 1, point f).

Sécurité du site, prévention des usages abusifs, sauvegardes, rétablissement du service et défense de nos droits : intérêt légitime à protéger le site, les utilisateurs et nos activités, sur le fondement de l’article 6, paragraphe 1, point f). Les sauvegardes contribuent aux mesures de sécurité prévues par l’article 32 du RGPD.

Mesure d’audience utilisant des traceurs non essentiels : consentement préalable, sur le fondement de l’article 6, paragraphe 1, point a). Un traitement sans consentement n’est mis en œuvre que si ses conditions légales sont effectivement réunies et documentées ; l’anonymisation annoncée ne suffit pas à dispenser du consentement aux cookies.

Communications commerciales auxquelles vous vous êtes inscrit : consentement, sur le fondement de l’article 6, paragraphe 1, point a). Vous pouvez vous désinscrire au moyen du lien présent dans les messages ou en nous contactant.

Seules les personnes habilitées de SENSE DESIGN SA et les destinataires qui ont besoin de vos données pour les finalités indiquées y ont accès, dans la limite de leurs missions.

Les destinataires comprennent :

• OVH pour l’hébergement, service de messagerie inclus ;
• Stripe et PayPal pour le paiement selon le moyen choisi ;
• DPD ou DHL, le transporteur utilisé pour votre livraison ;
• SENSE DESIGN SA pour le webmastering et la maintenance du site Web ;
• Google pour la mesure d’audience ;
• notre expert-comptable pour ses missions ;
• les administrations et autorités lorsqu’une obligation légale le prévoit.

Pour l’expédition, nous transmettons les données utiles à la livraison et au suivi de vos commandes : nom, adresse de livraison et, lorsque nécessaire, téléphone et/ou adresse e-mail. Les données de commande et de transaction nécessaires sont communiquées aux prestataires de paiement.

Les prestataires n’agissent pas tous exclusivement comme sous-traitants. Certains, notamment les prestataires de paiement, peuvent traiter des données en qualité de responsables distincts pour leurs propres obligations légales, la sécurité ou la lutte contre la fraude. Leurs politiques de confidentialité précisent leurs traitements propres.

Aucun autre prestataire n’a accès à vos données personnelles.

Nous ne vendons ni ne louons vos données personnelles.

Des données peuvent être traitées en dehors de l’Espace économique européen, notamment dans les réseaux internationaux des prestataires de paiement ou pour une livraison à l’étranger. Le lieu du siège d’un prestataire ne permet pas, à lui seul, de déduire le lieu de tous les traitements.

Les transferts concernés sont les suivants : [À RENSEIGNER : prestataires, pays de traitement ou d’accès et mécanisme applicable à chaque transfert après vérification des contrats et des configurations].

Selon le transfert, la protection peut reposer sur une décision d’adéquation applicable ou sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires. Vous pouvez nous demander des informations sur les garanties utilisées et obtenir une copie de celles qui vous concernent, sous réserve des informations confidentielles à protéger.

Les dérogations de l’article 49 du RGPD ne sont utilisées que dans leurs conditions strictes d’application ; la nécessité d’exécuter une commande ne justifie pas automatiquement tous les transferts d’un prestataire.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : limitation des accès aux données, sécurisation des transmissions et mesures de sauvegarde et de restauration. Nous demandons à nos prestataires des garanties adaptées à leurs missions. Aucun système ne permet de garantir une sécurité absolue.

Dans les conditions prévues par le RGPD, vous pouvez accéder à vos données, demander leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez vous opposer aux traitements reposant sur l’intérêt légitime pour des raisons tenant à votre situation particulière, ainsi qu’à tout moment à la prospection commerciale.

Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur. Vous pouvez demander la portabilité des données que vous avez fournies lorsque le traitement automatisé repose sur votre consentement ou sur un contrat.

Vous bénéficiez également des protections prévues par l’article 22 du RGPD concernant les décisions exclusivement automatisées qui produisent des effets juridiques ou vous affectent de manière similaire et significative. Les éventuels traitements concernés sur ce site sont : [À RENSEIGNER : absence effective de telles décisions ou description de la logique, des conséquences et des garanties ; vérifier notamment les outils antifraude].

Pour exercer vos droits, contactez privacy@ironaro.studio ou écrivez à SENSE DESIGN SA à l’adresse de l’article 1. Nous ne demandons des informations complémentaires d’identité qu’en cas de doute raisonnable et dans la mesure nécessaire pour vérifier votre identité.

Nous répondons sans retard injustifié et au plus tard dans le mois suivant la réception de votre demande. Ce délai peut être prolongé de deux mois si la complexité ou le nombre de demandes le justifie ; vous en êtes informé dans le premier mois, avec les motifs. L’exercice des droits est en principe gratuit, sous réserve des exceptions légales pour les demandes manifestement infondées ou excessives.

Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données au Luxembourg, https://cnpd.public.lu/, ou auprès de l’autorité de contrôle compétente, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

Les cookies et autres traceurs peuvent servir au fonctionnement du site, à la mémorisation de vos choix ou à la mesure d’audience. Les traceurs strictement nécessaires au service que vous demandez ne nécessitent pas votre consentement. Les autres sont bloqués tant que vous n’avez pas consenti à leur utilisation.

Le module de gestion des cookies permet d’accepter, de refuser ou de choisir les finalités proposées. Refuser doit être aussi simple qu’accepter. Le retrait du consentement est possible à tout moment depuis le lien « Gérer les cookies » accessible sur le site. Le réglage du navigateur complète ces choix mais ne remplace pas ce mécanisme.

Les cookies de mesure d’audience nécessitent en principe un consentement préalable selon les recommandations de la CNPD luxembourgeoise. Une éventuelle exemption doit être justifiée par les conditions strictes applicables au traceur et à sa finalité ; l’anonymisation de l’adresse IP ne suffit pas.

Les traceurs effectivement utilisés sont décrits ci-dessous. Une durée « session » signifie que le traceur est supprimé à la fin de la session, selon le fonctionnement du navigateur.

Nous actualisons cette politique lorsque nos traitements ou les règles applicables évoluent. La date de dernière mise à jour figure en tête du document. Une nouvelle finalité est portée à votre connaissance et, lorsqu’il est requis, votre consentement est recueilli avant sa mise en œuvre.