Politique de confidentialité

Les données traitées par Zordi.shop pour son propre compte le sont sous la responsabilité de Yohann TURPIN, éditeur de Zordi.shop, dont l'activité est hébergée par Association REUSIT – Réunion Situations (association déclarée, SIRET 432 741 767 00086, ZI n° 2, rue Benoîte Boulard, 97410 Saint-Pierre, La Réunion). Contact pour toute question sur vos données : contact@zordi.shop. Aucun délégué à la protection des données n'est désigné, la loi ne l'imposant pas pour cette activité.

Zordi.shop est une plateforme qui permet à des artisans de créer leur boutique en ligne. Deux situations se distinguent.

• Vous êtes artisan. Nous sommes responsables des données de votre compte et de votre boutique.
• Vous êtes acheteur sur une boutique. L'artisan chez qui vous commandez est responsable de vos données de commande. Nous agissons pour son compte, en tant que prestataire technique.

Nous ne collectons aucune donnée bancaire. Les numéros de carte sont saisis directement chez Stripe, notre prestataire de paiement, et ne transitent jamais par nos serveurs.

Chaque boutique dispose de statistiques de fréquentation. Pour les produire, nous enregistrons, pour chaque page consultée : la boutique, la page, la date, le site d'où vous venez (nom de domaine seulement), les éventuels paramètres de campagne (utm), le type d'appareil (mobile, tablette, ordinateur), votre pays ou région (déduit par notre hébergeur) et les mots recherchés dans la boutique.

Sans votre accord, aucun cookie n'est déposé et votre adresse IP n'est jamais enregistrée : nous en tirons une empreinte irréversible qui change chaque jour, et ne permet donc pas de vous reconnaître d'un jour à l'autre. Si vous acceptez le bandeau, un identifiant aléatoire (cookie zordi_vid, 13 mois) permet à la boutique de reconnaître un visiteur qui revient.

Ces données ne sont transmises à aucun tiers et ne servent à aucune publicité. Le détail par visite (page précise, heure, appareil) est supprimé au bout de 35 jours ; au-delà, nous ne conservons plus que des compteurs agrégés par jour (par exemple « 860 visites en janvier »), sans lien possible avec une visite ni un visiteur en particulier. Ces compteurs sont eux-mêmes supprimés au bout de 13 mois. Vous pouvez refuser d'être compté à tout moment : via le lien « Ne pas compter ma visite » en bas de chaque boutique, ou avec le signal « Do Not Track » / « Global Privacy Control » de votre navigateur, que nous respectons.

Nous n'utilisons ni Google Analytics, ni pixel publicitaire, ni outil de suivi comportemental.

Si vous vous inscrivez à la newsletter d'une boutique, votre adresse email, la date et le texte que vous avez accepté sont enregistrés, et un email vous demande de confirmer. Sans confirmation dans les 7 jours, votre adresse est effacée. La boutique est responsable de la liste de ses inscrits et vous écrit avec ses propres outils ; Zordi n'utilise pas ces adresses pour ses propres envois et ne les cède jamais. Vous pouvez vous désinscrire à tout moment avec le lien de chaque email, ou demander l'effacement de votre adresse à la boutique ou à nous.

Vous pouvez vous inscrire à la newsletter de Zordi.shop, qui fait découvrir les artisans de La Réunion, depuis notre page d'accueil ou en cochant la case prévue au paiement d'une commande (jamais précochée, distincte de celle de la boutique). Nous enregistrons votre adresse email, la date et le texte accepté, et un email vous demande de confirmer : sans confirmation dans les 7 jours, votre adresse est effacée. Cette liste nous appartient, n'est jamais cédée, et vous pouvez vous désinscrire à tout moment avec le lien de chaque email. Base légale : votre consentement.

Quand vous saisissez votre adresse email sur la page de paiement d'une boutique qui a activé ce service, votre adresse et le contenu de votre panier sont enregistrés. Si la commande n'aboutit pas, vous recevez le lendemain un seul email de rappel, au nom de la boutique, avec un lien pour reprendre votre panier. Cet envoi repose sur l'intérêt légitime de la boutique à vous permettre de terminer un achat commencé ; la mention figure sous le champ email. Vous pouvez refuser tout rappel de cette boutique en un clic depuis l'email. Ces données sont effacées au plus tard 30 jours après la saisie.

Certaines boutiques proposent un formulaire de contact. Le nom, l'email et le message que vous saisissez sont envoyés par email à l'artisan, qui s'en sert uniquement pour vous répondre. Zordi ne conserve pas ces messages. Les vidéos éventuellement intégrées par une boutique (YouTube, Vimeo) ne se chargent qu'au moment où vous appuyez sur « Lire », sans cookie avant ce geste.

Tous les cookies ci-dessus sauf le dernier sont déposés par nous, en première partie. Aucun n'est utilisé à des fins publicitaires.

La base de données et les fichiers sont hébergés dans l'Union européenne. Nos prestataires (sous-traitants) sont les suivants ; chacun n'accède qu'aux données nécessaires à sa mission.

Lorsqu'un prestataire peut traiter des données hors de l'Union européenne, notamment aux États-Unis, ce transfert est encadré par les garanties prévues par le RGPD : décision d'adéquation (cadre de protection des données UE–États-Unis) ou clauses contractuelles types de la Commission européenne, selon le prestataire. Chacun est lié par un accord de traitement des données.

Vous pouvez à tout moment demander l'accès à vos données, leur correction, leur effacement, leur portabilité, ou vous opposer à leur traitement.

Écrivez à contact@zordi.shop. Nous répondons sous un mois. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

Certaines données ne peuvent pas être effacées immédiatement : les factures et les commandes payées doivent être conservées dix ans au titre des obligations comptables.

Les échanges sont chiffrés. Les mots de passe ne sont jamais stockés en clair. Chaque boutique est isolée des autres, au niveau de l'application comme de la base de données. En cas de violation de données susceptible de vous concerner, nous préviendrons la CNIL sous 72 heures et vous informerons si le risque est élevé.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. Tout changement significatif vous sera signalé par email.

Voir aussi les conditions générales et les mentions légales.