1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• VIVAZZ LLC — nom commercial : Vela Vici
• Siège : 8206 Louisiana BLVD NE, Albuquerque, NM 87113, USA
• Site : velavici.com
• Contact : info@velavici.com

2. Représentant dans l’UE (art. 27)

Lorsque requis par l’article 27 du RGPD, VIVAZZ LLC désignera un représentant dans l’Union européenne chargé de servir d’interface avec les autorités et les personnes concernées. Coordonnées du représentant : à compléter si applicable.

3. Bases légales & finalités

Nous traitons vos données pour les finalités suivantes, sur les bases légales indiquées :

• Exécution du contrat : traitement des commandes, paiement, livraison, service client, retours & remboursements.
• Intérêt légitime : amélioration du site et de nos services, prévention des fraudes, sécurisation des transactions, statistiques agrégées.
• Obligation légale : conservation comptable, gestion des litiges, respect des demandes d’autorités compétentes.
• Consentement : prospection/marketing par e‑mail (quand requis), cookies/traceurs non essentiels, personnalisation publicitaire.

4. Catégories de données traitées

• Identité & contact : nom, prénom, e‑mail, adresse de livraison/facturation.
• Commande & livraison : produits commandés, montants TTC, mode d’expédition, numéro de suivi.
• Paiement : données de paiement tokenisées via nos prestataires (nous n’accédons pas aux données complètes des cartes).
• Navigation : logs techniques, identifiants de navigation, cookies/traceurs (voir notre Politique de cookies).
• Service client : contenu de vos échanges (e‑mails).

5. Destinataires & sous‑traitants

Dans la limite de leurs missions, vos données peuvent être transmises à :

• Shopify Inc. : plateforme e‑commerce et hébergement.
• Prestataires de paiement : Shopify Payments/Stripe et autres moyens acceptés (Visa, Mastercard, Amex, Apple Pay, Shop Pay).
• Transporteurs : prestataires logistiques pour l’acheminement et le suivi.
• Analytics & publicité : Google Analytics 4, Google Ads, Meta Pixel (uniquement avec votre consentement, le cas échéant).
• Support & outils internes : solutions e‑mail et anti‑fraude.

Ces prestataires agissent en qualité de sous‑traitants sur instruction de VIVAZZ LLC et offrent des garanties appropriées de sécurité et de confidentialité.

6. Transferts hors UE/EEE

Certains traitements impliquent des transferts de données hors Union européenne (par ex. : États‑Unis, Canada) en raison de la localisation de certains prestataires (Shopify, analytics/publicité, paiement). Lorsque ces transferts ont lieu, nous mettons en œuvre des garanties appropriées telles que les Clauses Contractuelles Types (SCC) de la Commission européenne et, le cas échéant, des mesures supplémentaires.

7. Durées de conservation

• Compte & identité : jusqu’à 24 mois d’inactivité, puis suppression ou anonymisation.
• Commandes & facturation : durée légale applicable (jusqu’à 10 ans pour les documents comptables).
• Service client : 24 mois après la dernière interaction.
• Prospection/marketing : 3 ans après le dernier contact ou jusqu’au retrait du consentement.
• Logs techniques : jusqu’à 12 mois.
• Cookies : selon la durée précisée dans la Politique de cookies.

8. Vos droits RGPD

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition (notamment au traitement fondé sur l’intérêt légitime) et portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui s’y fondent.

Pour exercer vos droits, écrivez‑nous à : info@velavici.com. Une preuve d’identité peut être requise en cas de doute raisonnable. Nous vous répondrons dans un délai d’un mois (prolongeable selon la complexité/volume des demandes).

Vous disposez également du droit d’introduire une réclamation auprès d’une autorité de contrôle, en France la CNIL : cnil.fr.

9. Sécurité

Nous mettons en place des mesures techniques et organisationnelles adaptées : chiffrement en transit (TLS/HTTPS), contrôle d’accès, minimisation des données, journalisation, audits périodiques. Les données de paiement sont traitées par des prestataires certifiés ; nous ne stockons pas vos numéros de carte.

10. Mineurs

Le site n’est pas destiné aux moins de 15 ans sans consentement parental. Nous ne collectons pas sciemment de données concernant des enfants.

11. Cookies & Consentement

Nous utilisons une CMP : Shopify Privacy avec Consent Mode v2. Vous pouvez accepter, refuser ou personnaliser vos choix à tout moment via le lien « Gérer mes cookies » présent en pied de page.

• Clés Consent Mode : ad_user_data, ad_personalization, ad_storage, analytics_storage.
• Traceurs susceptibles d’être déposés (avec votre consentement le cas échéant) : Google Analytics 4, Google Ads, Meta Pixel.

Pour en savoir plus, consultez notre Politique de cookies.

12. Contact & réclamations

Pour toute question relative à cette politique ou à vos données, contactez‑nous à : info@velavici.com.

13. Modifications

Nous pouvons mettre à jour la présente politique pour refléter des changements réglementaires ou organisationnels. La date de mise à jour figure en en‑tête. En cas de changements majeurs, une information appropriée sera affichée sur le site.