Politique de Confidentialité
Comment nous collectons, utilisons et protégeons vos données.
Données que nous collectons
Lorsque vous créez un compte, nous conservons votre nom, votre adresse e-mail et un mot de passe haché avec scrypt — jamais le mot de passe lui-même. Lorsque vous passez une commande, nous traitons votre adresse de livraison, votre numéro de téléphone et les détails de la commande. Si vous vous abonnez à notre newsletter, nous conservons votre adresse e-mail ; si vous laissez un avis, nous conservons le nom et le commentaire que vous soumettez. Avec votre consentement, nos analyses auto-hébergées enregistrent des données d'utilisation pseudonymes (pages visitées, informations générales sur l'appareil et le navigateur, région approximative) ; les adresses IP brutes ne sont jamais conservées.
Comment nous utilisons vos données
Nous utilisons vos informations pour traiter et livrer vos commandes, envoyer des confirmations et des mises à jour d'expédition, gérer votre compte et répondre à vos demandes. Les e-mails de la newsletter ne sont envoyés qu'aux abonnés et chaque message contient un lien de désabonnement. Avec votre consentement, des analyses anonymisées nous aident à comprendre comment la boutique est utilisée afin d'améliorer nos collections et votre expérience. Nous ne vendons jamais vos données personnelles.
Sous-traitants tiers
Les paiements sont traités par Stripe ; nous ne voyons ni ne stockons jamais l'intégralité de vos données bancaires. Les images des produits sont diffusées via le CDN jsDelivr et les commandes sont expédiées par des transporteurs tels que DHL et UPS, qui ne reçoivent que les informations nécessaires à la livraison. Les traductions des avis sont fournies par DeepL, la localisation approximative est résolue via ipwho.is lorsque votre réseau ne la fournit pas, et le contexte météorologique provient d'Open-Meteo — aucun de ces services ne reçoit de notre part votre identité de compte ou de commande.
Transferts internationaux de données
Nos bases de données principales sont auto-hébergées sur notre propre infrastructure. Certains sous-traitants mentionnés ci-dessus (par exemple Stripe et le CDN jsDelivr) peuvent traiter des données limitées dans d'autres pays, ce qui est inhérent à la fourniture de leurs services. Lorsque des données franchissent des frontières, elles sont limitées au strict nécessaire et protégées par des garanties contractuelles et techniques.
Conservation des données
Les commandes sont conservées pendant la durée exigée par la législation fiscale et commerciale applicable (jusqu'à dix ans en Turquie). Les données de compte sont conservées jusqu'à la suppression de votre compte, les abonnements à la newsletter jusqu'à votre désabonnement et les avis jusqu'à ce que vous demandiez leur retrait. Les données d'analyse sont pseudonymes, ne sont jamais liées à votre identité et sont régulièrement agrégées et purgées.
Vos droits
En vertu du RGPD et de la loi turque KVKK, vous disposez d'un droit d'accès, de rectification, d'exportation et de suppression de vos données personnelles, d'opposition ou de limitation du traitement, ainsi que de retrait de votre consentement à tout moment — y compris le consentement aux analyses via les Paramètres des cookies. Vous pouvez supprimer votre compte vous-même depuis les Paramètres du compte, ou nous contacter pour exercer l'un de ces droits ; nous répondons sous 30 jours.
Sécurité
Tout le trafic est chiffré par TLS, les mots de passe sont stockés sous forme de hachages scrypt (paramètres recommandés par l'OWASP) et jamais en clair, et les données de paiement sont traitées exclusivement par Stripe, conforme à la norme PCI DSS. L'accès à nos systèmes est restreint, les jetons de session expirent automatiquement et nous examinons en permanence notre infrastructure pour détecter les vulnérabilités.
Nous contacter
Pour toute question ou demande relative à la confidentialité, écrivez à notre contact dédié à la protection des données à l'adresse privacy@irematelier.com ou à Irem Atelier, Nişantaşı, Istanbul, Turquie. Nous nous efforçons de répondre à chaque demande sous quelques jours ouvrés.