Politique de confidentialité

1. Qui nous sommes

Papel Espresso LLC Limited liability company (Wyoming, USA), 30 N Gould St Ste N, Sheridan, WY 82801, United States, exploite la boutique Black Tamp et est le responsable du traitement des données personnelles décrites ici, au sens du règlement général sur la protection des données (RGPD).

Pour toute question relative à la protection des données, vous pouvez nous joindre à [email protected] ou par téléphone au .

2. Ce que nous collectons et pourquoi

2.1 Lorsque vous passez une commande

Pour vendre et expédier un produit, nous avons besoin de votre nom, de votre adresse de livraison, de votre adresse e-mail, des articles commandés, du montant payé et, si vous le communiquez, de votre numéro de téléphone pour le transporteur. Votre numéro de téléphone est facultatif. Nous utilisons ces données pour conclure et exécuter le contrat de vente, pour vous envoyer les e-mails de commande et d’expédition, pour répondre aux questions relatives à la commande et pour conserver la facture que le droit fiscal nous impose de conserver.

2.2 Lorsque vous créez un compte

Un compte conserve votre adresse e-mail, votre mot de passe sous forme hachée, vos adresses enregistrées et l’historique de vos commandes. Le compte est facultatif. Vous pouvez commander en tant qu’invité.

2.3 Lorsque vous nous écrivez

Le formulaire de contact demande votre nom, votre adresse e-mail et votre message. Le numéro de commande et le modèle de machine sont des champs facultatifs, et ils n’existent que pour que nous puissions vous répondre sans un second échange de questions. Nous conservons le message et notre réponse afin de pouvoir suivre le dossier.

2.4 Pendant que vous parcourez la boutique

La boutique utilise un cookie de panier et un cookie de session pour que les articles que vous mettez au panier y soient encore à la page suivante. Quelques autres cookies fonctionnels retiennent la langue, la devise et le pays de livraison que vous avez choisis. Sur les pages produit, panier et paiement, nos prestataires de paiement déposent leurs propres cookies pour encaisser les paiements en toute sécurité et prévenir la fraude. Le pays est déduit de votre adresse IP par Cloudflare et sert uniquement à afficher les frais et le délai de livraison pour ce pays. La page cookies indique chacun de ces cookies et sa durée de conservation. Rien de tout cela ne vous identifie par votre nom. Notre serveur écrit des entrées de journal techniques avec l’adresse demandée, l’heure, le code de statut et l’identification du navigateur, et c’est précisément ce qui maintient le site disponible et nous permet de repérer les attaques et les erreurs.

2.5 Mesure d’audience et publicité

Cloudflare Web Analytics compte les pages vues sans déposer de cookie et sans vous identifier.

Nous faisons de la publicité sur Google et utilisons la balise Google Ads pour savoir quelle annonce a amené une visite ou une commande et pour montrer à nouveau nos annonces aux personnes qui ont visité la boutique. La balise envoie à Google les pages et les produits que vous consultez, ce que vous ajoutez au panier, la valeur d’une commande finalisée, votre adresse IP et les identifiants stockés dans les cookies Google Ads listés sur la page cookies. Si vous nous rendez visite depuis l’EEE, le Royaume-Uni ou la Suisse, la balise ne se charge qu’après que vous avez choisi « Tout accepter » dans le bandeau cookies. Depuis les autres pays, elle se charge sauf si vous choisissez « Nécessaires uniquement » dans Paramètres des cookies en bas de la page. Vous pouvez y modifier votre choix à tout moment.

3. Bases légales

Lorsque nous nous fondons sur un intérêt légitime, vous pouvez vous opposer au traitement à tout moment, comme indiqué à la section 7.

4. Destinataires

Nous ne vendons pas de données personnelles. Les données ne parviennent aux destinataires suivants que dans la mesure où ils en ont besoin :

• Hébergement et infrastructure : Hostinger International Ltd. héberge la boutique et conserve sa base de données et ses sauvegardes.
• Diffusion des contenus et sécurité : Cloudflare diffuse les pages de la boutique, protège le site contre les attaques, compte les pages vues sans cookie (Cloudflare Web Analytics) et transfère les e-mails envoyés à notre adresse. Pour cela, Cloudflare traite votre adresse IP, les données techniques de vos requêtes et, si vous nous écrivez, votre e-mail.
• Paiement : les paiements sont traités par Stripe, y compris Apple Pay, Google Pay, Amazon Pay, Klarna et Affirm. Le prestataire de paiement reçoit le montant, la référence de la commande et les données dont il a besoin pour encaisser le paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Préparation des commandes et logistique : les partenaires de préparation des commandes et de logistique qui préparent et expédient votre commande reçoivent votre nom, votre adresse de livraison, votre numéro de téléphone si vous en avez donné un et les articles de la commande, et ne les utilisent que pour la livrer. Certains de ces partenaires se trouvent hors de l’UE/EEE, voir la section 5.
• Transporteurs et suivi : le transporteur reçoit l’adresse de livraison et les données du colis. ParcelPanel affiche l’état du suivi de votre colis sur notre page de suivi.
• Envoi des e-mails : le prestataire qui envoie nos e-mails transactionnels reçoit votre adresse e-mail et le contenu du message.
• Publicité : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, États-Unis, reçoivent par la balise Google Ads les données décrites à la section 2.5, lorsque la balise se charge selon les règles qui y sont fixées. Google traite aussi ces données à ses propres fins selon sa politique de confidentialité, policies.google.com/privacy.

Nos sous-traitants sont liés par des contrats de sous-traitance au titre de l’art. 28 du RGPD et ne peuvent utiliser les données que sur nos instructions.

5. Transferts internationaux

Les données de commande nécessaires à la livraison parviennent à nos partenaires de préparation des commandes, y compris des partenaires situés hors de l’UE/EEE, par exemple en Chine, où des produits sont stockés et préparés. Sans ce transfert, nous ne pouvons pas livrer la marchandise. Le transfert repose sur l’art. 49, par. 1, point b, du RGPD, parce qu’il est nécessaire à l’exécution du contrat que vous avez conclu avec nous. Dans la mesure où des clauses contractuelles types adoptées par la Commission européenne sont en place avec un partenaire de préparation des commandes, elles s’appliquent en complément.

Cloudflare, Google et Stripe peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ou sur les clauses contractuelles types adoptées par la Commission européenne.

6. Durées de conservation

Lorsqu’une durée de conservation prend fin, nous supprimons les données ou, lorsque la loi impose que la pièce soit conservée, nous les bloquons pour tout usage ultérieur.

7. Vos droits

Au titre du RGPD, vous avez le droit :

1. De demander quelles données nous détenons sur vous et d’en recevoir une copie (art. 15).
2. De faire rectifier des données inexactes (art. 16).
3. De faire effacer des données lorsqu’il n’y a plus de raison de les conserver (art. 17).
4. De faire limiter le traitement pendant qu’un point est clarifié (art. 18).
5. De recevoir les données que vous nous avez fournies dans un format lisible par machine, ou de les faire transmettre à un autre responsable du traitement (art. 20).
6. De vous opposer à un traitement fondé sur un intérêt légitime, pour des raisons tenant à votre situation particulière (art. 21).
7. De retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, par. 3). Le retrait ne rend pas illicite le traitement effectué avant celui-ci.
8. D’introduire une réclamation auprès d’une autorité de contrôle (art. 77), voir la section 9.

Pour exercer l’un de ces droits, écrivez à [email protected]. Nous répondons dans le délai fixé par le RGPD, et nous pouvons poser une question pour vérifier que la demande vient bien de vous.

8. Cookies

Les cookies déposés par la boutique, par nos prestataires de paiement et par Google, le rôle de chacun et leur durée sont listés sur la page cookies. Vous pouvez modifier votre choix en matière de cookies à tout moment avec Paramètres des cookies, en bas de chaque page.

9. Réclamations

Si vous estimez que nous traitons mal vos données, nous préférons l’entendre d’abord à [email protected]. Indépendamment de cela, vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier l’autorité de United States, celle de l’État membre où vous résidez ou celle du lieu où le fait s’est produit.

10. Modifications

Nous mettons cette page à jour lorsque la boutique évolue, par exemple lorsqu’un nouveau moyen de paiement ou un nouveau sous-traitant s’ajoute. La date indiquée en haut montre depuis quand la version actuelle s’applique. Si une modification vous concerne directement, par exemple une nouvelle finalité pour des données que vous nous avez déjà fournies, nous vous en informons avant son entrée en vigueur.