Politique de confidentialité

La présente politique explique comment Candeora collecte, utilise et protège vos données personnelles lorsque vous visitez candeora.com (« le Site ») ou y passez commande. Nous la voulons claire : vos données servent à vous livrer et à vous accompagner, rien de plus.

Responsable de traitement : Darivon Lucka, exploitant la marque Candeora — contact@candeora.com.

Données que nous collectons

Automatiquement, à la navigation (« Données de navigation ») :

type de navigateur, adresse IP, fuseau horaire ;
cookies déposés sur votre appareil (voir notre politique de cookies) ;
pages et produits consultés, et la façon dont vous êtes arrivé sur le Site.

Lorsque vous commandez (« Données de commande ») :

nom et prénom ;
adresses de facturation et de livraison ;
adresse e-mail et numéro de téléphone.

Nous ne stockons jamais vos données bancaires : le paiement est traité, chiffré, par nos prestataires de paiement sécurisés (dont PayPal).

Pourquoi nous les utilisons (finalités & bases légales)

Finalité	Base légale
Traiter et livrer votre commande, gérer le SAV	Exécution du contrat
Vous envoyer des informations sur votre commande	Exécution du contrat
Prévenir la fraude et sécuriser le Site	Intérêt légitime
Améliorer le Site et mesurer notre audience	Consentement (cookies)
Vous adresser nos offres par e-mail	Consentement (désinscription à tout moment)

Avec qui nous les partageons

Uniquement les prestataires nécessaires à notre activité :

Shopify International Ltd — hébergement de la boutique ;
transporteurs partenaires — acheminement et livraison de votre commande ;
prestataires de paiement (dont PayPal) ;
outils d'analyse et de publicité (Google) — uniquement si vous y consentez.

Certaines données peuvent être traitées hors Union européenne (ex. serveurs de nos prestataires), dans le cadre d'engagements de protection conformes au RGPD. Nous ne vendons jamais vos données.

Combien de temps nous les conservons

Données de commande : 5 ans (obligations comptables et suivi de garantie).
Données de prospection (e-mails marketing) : 3 ans après votre dernier contact.
Cookies : 13 mois maximum.

Vos droits (RGPD)

Vous pouvez à tout moment demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à leur traitement.

Lorsqu'un traitement repose sur votre consentement (cookies non essentiels, e-mails marketing), vous pouvez le retirer à tout moment : ce retrait ne remet pas en cause la licité du traitement effectué avant celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@candeora.com : nous répondons dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).