Politique de confidentialité

Nous collectons uniquement ce dont nous avons besoin pour vendre et livrer votre commande et pour vous répondre. Nous ne vendons ni ne partageons vos informations personnelles, et nous n’utilisons pas de cookies publicitaires ou analytiques.

Dernière mise à jour : 12 octobre 2026

1. Qui est responsable

SIESTA LLC (exerçant sous le nom SCULPTAVI), 1320 Stirling Road, Suite 5A, Dania Beach, FL 33004, États-Unis, est responsable de vos données personnelles (« responsable du traitement »). Contact : support@sculptavi.shop, +1 8525654215.

2. Ce que nous collectons et pourquoi

Données	Finalité	Base juridique (UE/Royaume-Uni)
Nom, adresse de facturation et de livraison, email, téléphone, contenu de la commande, langue et devise de la commande	Traiter, livrer et assister votre commande ; envoyer les emails de commande et d’expédition	Contrat (art. 6, al. 1, point b) RGPD)
Statut du paiement et référence de transaction (pas votre numéro de carte)	Encaisser le paiement, effectuer des remboursements, prévenir la fraude	Contrat ; intérêt légitime à prévenir la fraude (art. 6, al. 1, point f))
Registres de commande et de facture	Obligations fiscales et comptables	Obligation légale (art. 6, al. 1, point c))
Données de compte (email, condensé du mot de passe, adresses) si vous créez un compte	Vous permettre de voir vos commandes et d’enregistrer des adresses	Contrat
Messages que vous nous envoyez, formulaire de contact et déclarations de rétractation	Vous répondre, traiter les retours et rétractations, conserver les preuves de ceux-ci	Contrat ; obligation légale ; intérêt légitime
Données techniques : adresse IP, navigateur, pages demandées, dans les journaux du serveur	Sécurité et maintien du fonctionnement du site	Intérêt légitime
Cookies nécessaires pour le panier, le paiement, la connexion, la langue et la devise	Faire fonctionner la boutique	Strictement nécessaires (consentement non requis) ; voir Cookies

Vous n’êtes pas obligé de nous fournir vos données, mais nous ne pouvons pas traiter une commande sans les informations marquées comme obligatoires lors du paiement. Nous ne prenons pas de décisions à votre sujet fondées uniquement sur un traitement automatisé ; nos prestataires de paiement peuvent utiliser des vérifications automatisées de fraude pouvant entraîner le refus d’un paiement, et vous pouvez nous contacter pour qu’une personne l’examine.

3. Qui reçoit vos données

• Prestataires de paiement (Stripe et PayPal, lorsque vous les choisissez) pour encaisser le paiement et prévenir la fraude. Ils agissent en tant que responsables du traitement indépendants pour certains traitements ; consultez leurs politiques de confidentialité.
• Notre hébergeur (Hostinger), qui fait fonctionner ce site web, et notre fournisseur de service d’email.
• Transporteurs qui livrent votre colis reçoivent votre nom, adresse, numéro de téléphone et, pour les colis internationaux, les informations nécessaires aux douanes.
• Conseillers professionnels et autorités lorsque la loi l’exige.

Nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextuelle.

4. Transferts internationaux

Nous sommes établis aux États-Unis, de sorte que les données des clients dans l’UE, l’EEE, le Royaume-Uni et la Suisse sont transférées aux États-Unis. Lorsque le destinataire n’est pas certifié dans le cadre du EU-U.S. Data Privacy Framework (ou ses extensions britannique et suisse), nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et l’addendum britannique) ainsi que sur des garanties supplémentaires. Vous pouvez nous demander une copie.

5. Combien de temps nous les conservons

• Registres de commande et de facture : 7 ans, à des fins fiscales et comptables.
• Déclarations de rétractation et registres de retour : 3 ans après la clôture du retour.
• Compte client : jusqu’à ce que vous le supprimiez ou nous demandiez de le faire ; les commandes qu’il contient comme ci-dessus.
• Emails et messages du formulaire de contact : jusqu’à 24 mois après la fin de la conversation.
• Journaux du serveur : jusqu’à 30 jours.

6. Vos droits

Tout le monde peut nous demander d’accéder à ses données personnelles, de les corriger ou de les supprimer, ou de cesser de lui envoyer quoi que ce soit d’autre que les emails de commande.

Les résidents de l’UE, de l’EEE, du Royaume-Uni et de la Suisse disposent du droit d’accès, de rectification, d’effacement, de limitation, de portabilité des données et de s’opposer au traitement fondé sur des intérêts légitimes (art. 15 à 21 RGPD), ainsi que du droit d’introduire une réclamation auprès d’une autorité de protection des données, en particulier dans le pays où vous résidez (par exemple le Datatilsynet danois ou l’autorité de protection des données de votre Land allemand).

Les résidents de Californie et d’autres États américains (y compris la Virginie, le Colorado, le Connecticut, l’Utah, le Texas et l’Oregon) ont le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons ; d’y accéder et d’en recevoir une copie ; de les corriger ; de les supprimer ; et de refuser leur vente ou partage ainsi que la publicité ciblée, bien que nous ne les vendions ni ne les partagions. Vous pouvez désigner un mandataire autorisé. Si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse.

Comment faire une demande : envoyez un email à support@sculptavi.shop ou utilisez le formulaire de contact (choisissez « demande relative à la vie privée »). Vous n’avez pas besoin d’un compte. Nous pouvons demander des informations pour vérifier votre identité, telles que l’adresse email et un numéro de commande. Nous répondons dans un délai d’un mois (UE/Royaume-Uni) ou de 45 jours (États américains), et vous informons si nous avons besoin de plus de temps. Nous ne vous facturerons jamais davantage, ne vous donnerons pas un niveau de service différent ni ne vous pénaliserons d’une quelconque manière pour avoir exercé un droit.

7. Global Privacy Control

Nous traitons un signal Global Privacy Control (GPC) provenant de votre navigateur comme une demande valide de refus de la vente ou du partage de vos informations personnelles. Étant donné que nous ne les vendons ni ne les partageons, rien sur le site n’a besoin de changer, mais le signal est respecté. Voir Ne pas vendre ni partager mes informations personnelles.

8. Enfants

Notre boutique ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs informations personnelles.

9. Sécurité

Le site utilise des connexions HTTPS chiffrées. Les paiements par carte sont traités sur des formulaires certifiés PCI DSS de nos prestataires de paiement. L’accès aux données clients est limité aux personnes qui en ont besoin. Si une violation de données est susceptible de mettre en danger vos droits, nous vous en informerons ainsi que les autorités compétentes comme l’exige la loi.

10. Modifications

Nous mettrons à jour cette politique lorsque notre traitement changera et indiquerons la date en haut.