Ces règles de confidentialité décrivent la façon dont je recueille, utilise et partage des informations, ainsi qu'à quelles occasions, lorsque vous passez commande chez moi ou avez recours à mes services via Etsy.com ou les sites et services qui y sont liés.

Les informations que je collecte
Pour traiter votre commande, vous devez me fournir certaines informations (que vous avez autorisé Etsy à me transmettre), et notamment vos nom, courriel, adresse postale, coordonnées de paiement, ainsi que le descriptif du produit que vous commandez. Vous pouvez également décider de me communiquer certaines informations personnelles complémentaires (pour une commande personnalisée par exemple), en me contactant directement.

Pourquoi j'ai besoin de vos informations et comment je les utilise

Je m'appuie sur un certain nombre de bases légales pour recueillir, utiliser et partager vos informations, et notamment :

- pour vous fournir mes services, par exemple lorsque j'utilise vos informations pour traiter votre commande, résoudre un litige ou assurer le service client ;
- lorsque vous m'avez donné votre consentement explicite, que vous pouvez révoquer à tout moment, par exemple en vous inscrivant à mon infolettre ;
- si nécessaire, pour répondre à une obligation légale, un arrêt juridique ou en lien avec une demande de la justice comme par exemple le fait de conserver des informations concernant vos achats dans le cadre de la législation fiscale ; et
- si nécessaire, pour servir mes intérêts légitimes, dans le cas où ces intérêts légitimes ne sont pas invalidés par vos droits ou vos intérêts, tels que 1) fournir et améliorer mes services. J'utilise vos informations pour fournir les services que vous m'avez demandés et dans mon intérêt légitime à améliorer ces services ; et 2) le respect du Règlement des vendeurs et des Conditions d'utilisation d'Etsy. J'utilise vos informations, si nécessaire, pour me conformer à mes obligations définies par le Règlement des vendeurs et les Conditions d'utilisation d'Etsy.

Le partage et la diffusion d'informations

Les informations concernant mes clients sont importantes pour mon activité. Je ne partage vos informations personnelles que pour un nombre très limité de raisons, ainsi que dans un nombre limité de circonstances telles que :

- Etsy. Je partage vos informations avec Etsy lorsque cela est nécessaire pour vous fournir mes services et me conformer à mes obligations définies par le Règlement des vendeurs et les Conditions d'utilisation d'Etsy.
- Des fournisseurs de services. J'ai recours à certaines tierces parties en lesquelles j'ai confiance pour exécuter certaines actions ou fournir certains services destinés à ma boutique - des entreprises de transport par exemple. Je peux avoir à partager vos informations personnelles avec ces tierces parties, mais uniquement celles qui sont indispensables à la réalisation de ces services.
- Les transferts d'activité. Si je vends mon entreprise ou la fusionne avec une autre, je peux avoir à communiquer vos informations dans le cadre de cette transaction mais uniquement dans la mesure autorisée par la loi.
- Le respect de la législation. Je peux avoir à recueillir, utiliser, conserver et partager vos informations si je pense en toute bonne foi que cela est nécessaire et raisonnable pour : (a) répondre à un processus juridique ou une demande de l'état ; (b) faire appliquer mes accords, mes conditions ou mes règlements ; (c) empêcher, enquêter sur ou gérer toute fraude ou autre activité illégale, ou tout problème technique ou de sécurité ; ou (d) protéger les droits, la propriété et la sécurité de mes clients ou d'autres personnes.

Conservation des données

Je conserve vos informations uniquement aussi longtemps que nécessaire pour vous fournir mes services et aux fins établies dans mes règles de confidentialité. Je peux également avoir à conserver ces informations pour me conformer à des obligations législatives et juridiques, résoudre des litiges et faire appliquer mes engagements. Je les conserve généralement pour une durée de : 7 ans.

Les transferts d'informations personnelles en dehors de l'UE

Je peux potentiellement stocker et traiter vos informations via des hébergeurs tiers situés au Canada, aux États-Unis ou dans d'autres pays. Il peut donc m'arriver de transférer vos informations personnelles dans une juridiction où la législation concernant la protection des données et la surveillance gouvernementale est différente de celle de votre pays. Si j'ai à transférer vos informations personnelles en dehors de l'Union européenne, je m'appuie sur le Bouclier de protection des données (« Privacy Shield ») comme base légale pour cela, Google Cloud bénéficiant de la certification Privacy Shield.

Vos droits

Si vous êtes résident de certains territoires, et notamment de l'Union Européenne, vous disposez de certains droits relatifs à vos informations personnelles. Certains de ces droits s'appliquent de façon générale, et d'autres uniquement dans des cas limités. Ces droits sont décrits ci-dessous :

- Accéder. Vous pouvez avoir le droit d'accéder aux informations personnelles que je détiens vous concernant et d'en recevoir une copie en me contactant. Vous trouverez mes coordonnées plus bas.
- Modifier, restreindre, supprimer. Vous pouvez également avoir le droit de modifier vos informations personnelles, de restreindre mon utilisation de celles-ci ou de les supprimer. En dehors de circonstances exceptionnelles (si je devais par exemple conserver les données liées à ma boutique pour des raisons légales), je supprimerai généralement vos informations personnelles sur simple demande.
- S'opposer. Vous pouvez vous opposer 1) à ce que je traite certaines de vos informations dans le cadre de mes intérêts légitimes et 2) à la réception de messages marketing de ma part après avoir explicitement consenti à les recevoir. Dans ces cas précis, je supprimerai vos informations personnelles à moins de disposer de motifs légitimes pour poursuivre l'utilisation de celles-ci, ou dans les cas où elles sont nécessaires pour des raisons légales.
- Se plaindre. Si vous résidez dans l'Union européenne et que vous souhaitez manifester une inquiétude quant à mon utilisation de vos informations (et sans porter atteinte aux autres droits dont vous pouvez bénéficier), vous pouvez le faire auprès de vos autorités locales de protection des données.

Comment me contacter

Dans le cadre de la loi européenne sur la protection des données, je soussigné, Jocelyne Grondin, suis le contrôleur de données en ce qui concerne vos informations personnelles. Pour toute question ou préoccupation, vous pouvez me contacter sur mon courriel artsvitrail [!at] hotmail.com. Vous pouvez également m'envoyer un courrier postal à l'adresse indiqué dans les « coordonnées du vendeur ».:
Jocelyne Grondin