1. Responsable du traitement

COSMI WORLD SRL agit en tant que responsable du traitement des données personnelles collectées sur le site shotys.com, conformément au Règlement (UE) 2016/679 (RGPD) et à la législation belge en vigueur.

Contact DPO : hello@shotys.com

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données de commande : nom, prénom, adresse de livraison, email, numéro de téléphone.
• Données de paiement : traitées exclusivement par notre prestataire de paiement (Stripe). Nous ne stockons jamais les coordonnées bancaires complètes.
• Données de navigation : adresse IP, type de navigateur, pages visitées (via cookies techniques).
• Formulaire de contact : nom, email, message.
• Vérification d'âge : cookie de confirmation (aucune donnée d'identité stockée).

3. Finalités du traitement

• Traitement et gestion des commandes
• Communication transactionnelle (confirmation de commande, suivi)
• Réponse aux demandes de contact
• Conformité légale (vérification d'âge, obligations comptables)
• Amélioration du service (statistiques anonymisées)

4. Base légale du traitement

• Exécution du contrat : traitement des commandes et livraisons.
• Obligation légale : conservation des données comptables (7 ans).
• Consentement : cookies non essentiels (marketing, statistiques).
• Intérêt légitime : sécurité du site, prévention des fraudes.

5. Durée de conservation

• Données de commande : 7 ans (obligations comptables belges).
• Données de contact : 3 ans après le dernier contact.
• Cookies techniques : 13 mois maximum.
• Vérification d'âge : 30 jours (cookie session).

6. Partage des données

Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de leurs missions :

• Stripe, Inc. (traitement des paiements) : Dublin, Irlande (entité européenne)
• Vercel Inc. (hébergement) : Données traitées en UE
• Supabase Inc. (base de données) : Données traitées en UE
• Resend, Inc. (envoi des e-mails transactionnels) : Irlande, région eu-west-1. Reçoit votre adresse e-mail, votre nom et votre adresse de livraison, contenus dans le message
• Upstash, Inc. (limitation du trafic, protection contre les abus) : Francfort, Allemagne. Seule votre adresse IP y transite, et pour quelques minutes au plus
• CARTO (fonds de carte de la page Points de vente) : votre adresse IP lui est transmise lorsque la carte s'affiche. Hébergement possible en dehors de l'Union européenne

Nous ne vendons jamais vos données à des tiers à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement pour des raisons d'intérêt légitime.
• Droit de limitation : demander la suspension du traitement.

Pour exercer vos droits, contactez-nous à hello@shotys.com. Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD).

8. Cookies

Le site utilise des cookies techniques indispensables à son fonctionnement (vérification d'âge, session panier) et des cookies optionnels soumis à votre consentement (statistiques).

Vous pouvez gérer vos préférences de cookies via le panneau de consentement disponible sur le site.