1. Responsable du traitement
Northstar Mesa LLC (marque : Home Chaussons)
1209 Mountain Road Place NE, Ste N, Albuquerque, NM 87110, USA
Email : contact@home-chaussons.com
2. Données collectées et finalités
Nous collectons et traitons les données personnelles suivantes selon les finalités et bases légales ci-dessous :
| Données | Finalité | Base légale (RGPD art. 6) |
|---|---|---|
| Nom, prénom, adresse, email, téléphone | Traitement et livraison des commandes | Exécution du contrat (art. 6.1.b) |
| Informations de paiement (traitées par Stripe/PayPal) | Paiement sécurisé | Exécution du contrat (art. 6.1.b) |
| Historique des commandes | Suivi client, SAV, obligations comptables | Obligation légale (art. 6.1.c) |
| Adresse IP, données de navigation | Sécurité, analytics, amélioration du site | Intérêt légitime (art. 6.1.f) |
| Email (avec consentement) | Newsletter, promotions, relances panier | Consentement (art. 6.1.a) |
3. Durées de conservation
Vos données sont conservées pour les durées suivantes :
- Données de commande et facturation : 10 ans (obligation comptable légale)
- Données de compte client : 3 ans après le dernier achat ou contact
- Données marketing (email) : jusqu’au retrait de votre consentement ou 3 ans sans activité
- Données de navigation / cookies analytiques : 13 mois maximum
- Données de paiement : non stockées sur nos serveurs (traitées directement par Stripe/PayPal)
4. Sous-traitants et destinataires
Vos données peuvent être transmises aux prestataires suivants, dans le strict cadre de leur mission :
- Hostinger International Ltd. (hébergement) — Chypre, UE
- Stripe Inc. (paiement par carte) — USA, couvert par le Data Privacy Framework UE-USA
- PayPal (Europe) S.à r.l. (paiement PayPal) — Luxembourg, UE
- Parcel Panel (suivi de colis) — données de livraison uniquement
- Google LLC (Google Tag Manager, Google Analytics) — USA, couvert par le Data Privacy Framework UE-USA
- Transporteurs logistiques (nom, adresse de livraison uniquement)
Vos données ne sont jamais vendues à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Northstar Mesa LLC étant établie aux États-Unis, vos données peuvent être transférées et traitées hors de l’Union européenne. Ces transferts sont encadrés par :
- Le Data Privacy Framework UE-USA (pour Stripe, Google)
- Des clauses contractuelles types approuvées par la Commission européenne
Vous pouvez obtenir une copie de ces garanties en nous contactant à contact@home-chaussons.com.
6. Cookies
Notre site utilise les types de cookies suivants :
- Cookies essentiels : session, panier d’achat, authentification — nécessaires au fonctionnement du site, pas de consentement requis
- Cookies analytiques : Google Analytics (mesure d’audience) — nécessitent votre consentement, durée 13 mois
- Cookies marketing : Google Tag Manager, retargeting — nécessitent votre consentement
Vous pouvez gérer vos préférences cookies via les paramètres de votre navigateur ou via notre bandeau de consentement à votre première visite. Le refus des cookies analytiques et marketing n’affecte pas l’accès au site ni votre possibilité d’acheter.
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (UE) 2016/679, si vous résidez dans l’Espace Économique Européen, vous disposez des droits suivants :
- Droit d’accès (art. 15) : obtenir une copie de vos données
- Droit de rectification (art. 16) : corriger des données inexactes
- Droit à l’effacement (art. 17) : demander la suppression de vos données
- Droit à la limitation (art. 18) : restreindre le traitement
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
- Droit d’opposition (art. 21) : vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins de prospection
- Droit de retrait du consentement : à tout moment, sans préjudice des traitements effectués avant le retrait
Pour exercer ces droits, contactez-nous à contact@home-chaussons.com. Nous répondrons dans un délai maximum de 30 jours.
Vous avez également le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, 75007 Paris.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS des communications, accès restreint aux données, hébergement sécurisé. Les données de paiement ne transitent pas par nos serveurs et sont traitées directement par Stripe et PayPal (certifiés PCI-DSS niveau 1).
9. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée par email aux clients enregistrés ou affichée de manière visible sur le site. La date de dernière mise à jour est indiquée en bas de page.
Dernière mise à jour : juin 2026