Politique de Confidentialité

Chez Eleven Spectacles, votre confiance est tout. Cette Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles avec le même soin que nous appliquons à chaque paire de lunettes de soleil que nous créons.

Réponse rapide : Eleven Spectacles est-elle conforme au RGPD ? Oui. Nous sommes entièrement conformes aux lois de protection des données de l'UE, stockons vos données en toute sécurité dans l'UE, ne vendons jamais vos informations et respectons vos droits d'accès, de suppression et de contrôle de vos données.

Qui Nous Sommes

Eleven Spectacles est une marque de lunettes de luxe engagée envers la transparence et la protection des données. Nous nous conformons au Règlement Général sur la Protection des Données (RGPD) et à toutes les lois applicables de protection des données de l'UE. Cette politique décrit comment nous traitons vos données personnelles et vos droits en vertu de la loi de l'UE.

Quelles Données Personnelles Eleven Spectacles Collecte-t-elle ?

Nous collectons les données qui nous aident à mieux vous servir. Voici ce que nous rassemblons :

Données que Vous Fournissez Directement

• Informations de commande : Nom, adresse email, adresse de livraison, adresse de facturation
• Détails de paiement : Informations de carte (traitées de manière sécurisée par Stripe, non stockées par nous) - en savoir plus sur notre processus de paiement
• Informations de contact : Numéro de téléphone (optionnel)
• Communication : Messages que vous envoyez via des formulaires de contact, email ou support client
• Préférences de marketing : Votre choix de recevoir ou non des emails promotionnels

Données que Nous Collectons Automatiquement

• Activité de navigation : Pages visitées, temps passé, liens cliqués
• Informations sur l'appareil : Type de navigateur, système d'exploitation, adresse IP
• Analyse : Modèles d'interaction anonymisés avec notre site web (via suivi sans cookies PostHog)

Comment Collectons-nous Vos Données ?

Collecte Directe

Vous fournissez des données quand vous :

• Placez une commande sur notre site web
• Entrez votre email et détails de livraison à la caisse
• Nous contactez pour un support ou des questions
• Vous inscrivez ou vous désinscrivez des communications de marketing
• Soumettez des commentaires ou des avis
• Nous contactez avec des questions

Collecte Indirecte

Nous recevons des données de partenaires de confiance :

• Stripe : Traitement des paiements et prévention de la fraude
• Railway : Infrastructure d'hébergement en cloud
• PostHog : Analyse anonyme du site web (pas de cookies, pas de données personnelles)
• Brevo : Services de marketing par email (uniquement si vous acceptez)

Base Juridique du Traitement de Vos Données

Nous traitons vos données personnelles sur la base des fondements juridiques suivants (Article 6 du RGPD) :

Comment Eleven Spectacles Utilise-t-elle Vos Données Personnelles ?

Traitement et Exécution des Commandes

• Traiter les paiements et prévenir la fraude
• Expédier votre commande à la bonne adresse
• Fournir des mises à jour de commande et des informations de suivi
• Traiter les retours et remboursements - voir notre politique de retour
• Répondre aux questions relatives aux commandes

Service Client

• Répondre à vos questions et résoudre les problèmes
• Envoyer les notifications de commande importantes (confirmations, mises à jour d'expédition, statut de livraison)
• Traiter les demandes d'accès aux données et les plaintes

Marketing (Avec Votre Consentement)

• Envoyer des lettres d'information sur les nouveaux produits et collections
• Vous notifier des offres spéciales et promotions
• Vous inviter à des événements exclusifs ou à un accès anticipé
• Vous pouvez vous désinscrire à tout moment-sans conditions
• Gérer vos préférences dans tout email de marketing

Analyse Anonyme du Site Web

• Analyser comment les visiteurs utilisent notre site web sous forme agrégée et anonyme
• Identifier et corriger les problèmes techniques
• Améliorer l'expérience utilisateur et les performances
• Tester de nouvelles fonctionnalités
• Aucune donnée personnelle collectée ; aucun consentement requis

Prévention de la Fraude et Sécurité

• Vérifier les transactions par carte de crédit avec les processeurs de paiement
• Détecter les activités frauduleuses
• Protéger nos systèmes contre les abus
• Respecter les réglementations financières

Conformité Juridique

• Conserver les archives à des fins fiscales et comptables (légalement requis)
• Respecter les demandes gouvernementales (si légalement requis)
• Protéger les droits juridiques dans les litiges

Nos Partenaires Traitant les Données

Nous partageons vos données uniquement avec des partenaires soigneusement sélectionnés qui les traitent en notre nom (sous-traitants). Chaque partenaire est contractuellement tenu de protéger vos données et de les utiliser uniquement comme indiqué.

Stripe (Traitement des Paiements)

Quelles données : Nom, email, détails de carte de paiement, adresse de facturation
Pourquoi : Traiter les paiements de manière sécurisée et détecter la fraude
Base juridique : Exécution du contrat et intérêt légitime
Conformité RGPD : Stripe est conforme au RGPD et nous notifie des violations de données dans les 48 heures
Rétention des données : Selon la politique de confidentialité de Stripe
Vos droits : Vous pouvez demander la suppression des données directement à Stripe

En savoir plus : Politique de Confidentialité Stripe / En savoir plus sur les méthodes de paiement sécurisées

Railway (Hébergement en Cloud)

Quelles données : Toutes les données stockées sur nos serveurs (commandes, communications avec les clients)
Pourquoi : Héberger notre site web de manière sécurisée et stocker les données de commande
Base juridique : Intérêt légitime et exécution du contrat
Conformité RGPD : Railway est conforme à l'UE avec chiffrement au repos et en transit
Rétention des données : Selon notre calendrier de rétention (voir Section 8)
Sécurité : Chiffrement, contrôles d'accès, surveillance continue

En savoir plus : Sécurité et RGPD de Railway

PostHog (Analyse Anonyme)

Quelles données : UNIQUEMENT comportement de navigation anonyme et agrégé - AUCUNE donnée personnelle
Comment ça fonctionne : PostHog utilise un suivi sans cookies qui stocke les données en mémoire de page (objets JavaScript) qui ne persiste pas au-delà de la session actuelle
Pourquoi : Comprendre comment les visiteurs utilisent notre site web pour améliorer l'expérience
Base juridique : Intérêt légitime (Article 6(1)(f)) - aucun consentement requis car les données sont anonymes
Caractéristiques des données :

• Pas de cookies utilisés
• Aucun identifiant personnel collecté
• Aucun suivi entre les sessions
• Données stockées uniquement en mémoire pendant la session active
• Impossible d'identifier les visiteurs individuels
• Complètement anonyme et agrégé

Conformité RGPD : L'approche de suivi sans cookies de PostHog signifie que le consentement RGPD n'est pas requis. Les données traitées ne sont pas des « données personnelles » car elles ne peuvent pas vous identifier.
Rétention des données : Basée sur la session (supprimée quand vous quittez notre site web)
Vos droits : Aucun droit spécial ne s'applique car ces données ne vous identifient pas

En savoir plus : Confidentialité PostHog et Suivi sans Cookies

Brevo (Marketing par Email)

Quelles données : Adresse email, nom, préférences de marketing, données d'engagement par email
Pourquoi : Envoyer des lettres d'information et des communications marketing (uniquement si vous acceptez)
Base juridique : Consentement
Conformité RGPD : Brevo supporte l'accès aux données, la suppression, la portabilité et les droits de désinscription
Rétention des données : Jusqu'à votre désinscription ou demande de suppression
Vos droits : Vous désinscrire à tout moment en un clic dans tout email ; demander la suppression de données

En savoir plus : Conformité RGPD de Brevo

Transferts de Données en Dehors de l'UE

Toutes les données personnelles sont traitées et stockées au sein de l'Union Européenne pour assurer une protection maximale en vertu du RGPD. Nous ne transférons pas de données personnelles en dehors de l'UE/EEE sans les garanties appropriées.

Exception Analyse PostHog : Les données anonymisées de PostHog peuvent être traitées aux États-Unis ou ailleurs, mais parce qu'elles sont complètement anonymisées et non identifiables, les restrictions du RGPD sur les transferts internationaux ne s'appliquent pas.

Exception : Si vous êtes en dehors de l'UE et que nous devons traiter vos données pour exécuter votre commande, nous pouvons utiliser des prestataires de services en dehors de l'UE, mais uniquement avec :

• Clauses Contractuelles Types (approuvées par la Commission Européenne)
• Décisions d'adéquation (pour les pays considérés comme équivalents à la protection de l'UE)

Combien de Temps Eleven Spectacles Conserve-t-elle Mes Données ?

Calendrier de Rétention des Données

Après l'expiration de la période de rétention, nous supprimons vos données de manière sécurisée en supprimant toutes les entrées de base de données associées et les sauvegardes.

Votre droit à l'oubli : Vous pouvez demander la suppression à tout moment (voir Section 10 - Droits des Personnes Concernées), sous réserve des obligations juridiques de conservation des archives.

Comment Eleven Spectacles Sécurise-t-elle Mes Données Personnelles ?

Nous protégeons vos données personnelles avec la même précision que nous appliquons à chaque produit.

Garanties Techniques

• Chiffrement en transit : Toutes les données transmises vers/depuis nos serveurs utilisent le chiffrement HTTPS/TLS
• Chiffrement au repos : Données sensibles chiffrées sur nos serveurs
• Contrôles d'accès : Seuls les employés autorisés peuvent accéder aux données personnelles
• Sauvegardes sécurisées : Données sauvegardées de manière sécurisée avec accès limité

Garanties Organisationnelles

• Formation du personnel : Formation régulière à la protection des données pour tous les employés
• Accès limité : Les employés accèdent uniquement aux données nécessaires pour leur rôle
• Gestion des fournisseurs : Tous les partenaires se conforment au RGPD et ont des accords de traitement des données
• Réponse aux incidents : Nous avons des procédures en place pour la notification de violations de données

Ce Que Nous Ne Faisons Pas

• Nous ne vendons jamais vos données à des tiers
• Nous n'utilisons jamais vos données pour des objectifs auxquels vous n'avez pas consenti
• Nous ne partageons jamais vos informations de paiement avec des partenaires marketing
• Nous ne stockons jamais les détails de votre carte de crédit (Stripe le gère de manière sécurisée)
• Nous n'utilisons jamais de cookies pour l'analyse (PostHog est sans cookies et anonyme)

Vos Droits de Protection des Données (Articles 15-22 du RGPD)

Vous avez des droits exhaustifs sur vos données personnelles. Nous facilitons leur exercice.

Remarque : Ces droits s'appliquent aux données personnelles qui vous identifient (informations de commande, email, communications). Ils ne s'appliquent pas aux données d'analyse anonymisées, qui ne peuvent pas vous identifier.

Le Droit d'Accès (Article 15)

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.

Comment faire une demande : Envoyez un email à support@elevenspectacles.com avec "Demande d'Accès aux Données" dans la ligne de sujet.

Ce que nous fournirons :

• Toutes les données personnelles que nous détenons sur vous
• Comment elles sont traitées
• Avec qui nous les partageons
• Combien de temps nous les conservons

Délai de réponse : 30 jours calendaires
Coût : Gratuit (nous pouvons facturer une petite redevance uniquement si les demandes sont excessives ou répétitives)

Le Droit de Rectification (Article 16)

Vous pouvez demander que nous corrigions les données inexactes ou incomplètes.

Comment faire une demande : Contactez support@elevenspectacles.com avec les détails de ce qui doit être corrigé.

Exemples :

• Adresse de livraison incorrecte dans votre commande
• Adresse email ou nom incorrect
• Informations de contact obsolètes

Délai de réponse : 30 jours calendaires

Le Droit à l'Oubli (Article 17 - "Droit à l'Oubli")

Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances.

Nous supprimerons vos données si :

• Elles ne sont plus nécessaires à l'objectif initial
• Vous retirez votre consentement (pour le marketing)
• Vous vous opposez au traitement
• Vos données ont été traitées illégalement
• Les obligations juridiques ne nous obligent pas à les conserver

Nous devons conserver vos données si :

• Nous en avons besoin à des fins fiscales ou comptables (obligation légale de 5 ans pour les registres de commande)
• Il y a un litige actif ou une réclamation juridique
• Vous avez des commandes récentes qui nécessitent la conservation des registres

Comment faire une demande : Envoyez un email à support@elevenspectacles.com avec "Demande de Suppression" dans la ligne de sujet. Nous expliquerons toute raison pour laquelle nous devons conserver vos données.

Délai de réponse : 30 jours calendaires

Le Droit de Limiter le Traitement (Article 18)

Vous pouvez nous demander de limiter la façon dont nous utilisons vos données pendant que nous vérifions leur exactitude ou enquêtons sur une plainte.

Comment faire une demande : Contactez support@elevenspectacles.com avec "Limiter le Traitement" dans la ligne de sujet.

Exemple : Vous pensez que votre adresse est incorrecte et souhaitez que nous l'arrêtions jusqu'à ce que nous ayons vérifié l'adresse correcte.

Délai de réponse : 30 jours calendaires

Le Droit à la Portabilité des Données (Article 20)

Vous pouvez demander une copie de vos données dans un format portable et lisible par machine (comme CSV ou JSON) pour transférer vers un autre service.

Comment faire une demande : Envoyez un email à support@elevenspectacles.com avec "Demande de Portabilité des Données" dans la ligne de sujet.

Ce que nous fournirons :

• Toutes les données personnelles que vous avez fournies
• Dans un format structuré et largement utilisé
• Adapté pour import dans un autre système

Délai de réponse : 30 jours calendaires

Le Droit d'Opposition (Article 21)

Vous pouvez vous opposer au traitement de vos données à certains fins.

Vous pouvez vous opposer :

• Aux communications de marketing et promotionnelles (à tout moment, en un clic)
• Au traitement basé sur l'intérêt légitime (nous arrêterons sauf si nous avons une raison impérieuse)
• À la prise de décision automatisée (si applicable)

Comment vous opposer :

• Marketing : Cliquez sur "Se désinscrire" au bas de tout email marketing (immédiat)
• Autres objectifs : Envoyez un email à support@elevenspectacles.com

Délai de réponse : 30 jours calendaires

Le Droit de Ne Pas Être Soumis à une Prise de Décision Automatisée (Article 22)

Vous avez le droit de ne pas être soumis à des décisions automatisées qui ont un effet juridique ou significatif sur vous.

Notre position : Nous ne prenons pas de décisions automatisées concernant le crédit, l'éligibilité ou autres questions significatives. Stripe peut utiliser la détection de fraude automatisée sur les paiements, mais c'est nécessaire pour la sécurité des transactions et ce n'est pas une « décision » qui affecte significativement vos droits.

Cookies et Technologies de Suivi

Nous utilisons des cookies minimaux pour améliorer votre expérience. Important : nous n'utilisons pas de cookies pour l'analyse.

Qu'est-ce que les Cookies ?

De petits fichiers texte stockés sur votre appareil qui mémorisent vos préférences et activité.

Nos Cookies

Pourquoi Pas de Cookies d'Analyse ?

Nous utilisons le suivi sans cookies de PostHog, qui :

• Stocke les données en mémoire de page (pas de cookies persistants)
• Ne persiste pas entre les sessions
• Ne peut pas vous identifier en tant qu'individu
• Ne nécessite aucun consentement

Cela nous donne les insights d'analyse dont nous avons besoin tout en respectant votre vie privée.

Vos Choix de Cookies

Lors de votre première visite sur notre site, vous verrez une bannière de consentement de cookies. Vous pouvez :

• ✓ Accepter tous les cookies
• ✓ Accepter uniquement les cookies nécessaires
• ✓ Personnaliser les types que vous autorisez

Vous pouvez modifier vos préférences à tout moment en visitant notre Politique de Cookies ou en gérant vos paramètres de cookies.

Do Not Track

Si votre navigateur envoie un signal "Do Not Track", nous le respectons et minimisons les cookies non essentiels.

Protection des Données des Enfants

Eleven Spectacles n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas consciemment les données des enfants de cet âge.

Si nous découvrez que nous avons accidentellement collecté les données d'un enfant de moins de 16 ans sans consentement parental, nous les supprimerons immédiatement.

Si vous êtes parent et pensez que votre enfant a fourni des données, veuillez nous contacter à support@elevenspectacles.com.

Communications de Marketing

Nous aimerions partager les mises à jour sur les nouvelles collections, offres spéciales et événements exclusifs-mais uniquement si vous souhaitez avoir de nos nouvelles.

Comment Recevoir du Marketing

Vous pouvez vous inscrire aux emails marketing lors de la caisse ou en nous contactant à support@elevenspectacles.com. Nous envoyons des lettres d'information uniquement à ceux qui les ont explicitement demandées.

Vous pouvez modifier votre préférence à tout moment.

Comment Vous Désinscrire

Façon la plus facile : Cliquez sur "Se désinscrire" au bas de tout email marketing
Ou envoyez un email : support@elevenspectacles.com avec "Se Désinscrire" dans la ligne de sujet

Vous serez retiré de notre liste marketing dans les 24 heures. Vous recevrez toujours les emails transactionnels (confirmations de commande, mises à jour d'expédition, etc.).

Liens Tiers

Notre site web peut contenir des liens vers d'autres sites web. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Nous vous encourageons à examiner leurs politiques de confidentialité avant de fournir des données.

Utilisateurs Internationaux

Si vous êtes situé en dehors de l'UE, cette Politique de Confidentialité s'applique toujours. Cependant :

• Les résidents de l'UE ont des droits spécifiques en vertu du RGPD (décrits ci-dessus)
• Vos données peuvent être stockées dans l'UE comme décrit à la Section 7
• Vos lois locales peuvent fournir des protections supplémentaires

Violations de Données et Notification d'Incident

Dans l'improbable événement d'une violation de données affectant vos données personnelles :

1. Nous évaluerons le risque et l'impact potentiel
2. Nous vous notifierons sans délai injustifié (requis par le RGPD)
3. Nous informerons votre autorité nationale de protection des données dans les 72 heures
4. Nous fournirons des informations sur ce qui s'est passé et ce que nous faisons

Nos partenaires s'engagent au même calendrier :

• Stripe : Nous notifie dans les 48 heures
• Railway : Nous notifie dans les 72 heures
• Brevo : Nous notifie dans les 72 heures

Remarque PostHog : Une violation de PostHog ne vous affecterait pas car PostHog traite uniquement les données anonymes qui ne peuvent pas vous identifier.

Plaintes et Supervision

Votre Droit de Porter Plainte

Si vous pensez que nous avons violé vos droits de protection des données, vous avez le droit de déposer une plainte auprès de votre autorité nationale de protection des données (autorité de contrôle).

Trouvez votre autorité :

• Comité Européen de la Protection des Données - Autorités Membres

Autorités de contrôle courantes :

• Autriche : Autorité Autrichienne de Protection des Données
• Belgique : Autorité Belge de Protection des Données
• France : CNIL (Commission Nationale de l'Informatique et des Libertés)
• Allemagne : BfDI (Commissaire Fédéral Allemand à la Protection des Données)
• Italie : Garante per la Protezione dei Dati Personali
• Espagne : AEPD (Agencia Española de Protección de Datos)
• Pays-Bas : AP (Autoriteit Persoonsgegevens)

Vous pouvez déposer plainte à tout moment. Nous vous encourageons à nous contacter d'abord à support@elevenspectacles.com-nous aimerions avoir l'opportunité de résoudre les problèmes directement.

Modifications de Cette Politique de Confidentialité

Nous examinons cette politique régulièrement à mesure que les réglementations et nos pratiques évoluent.

Nous vous notifierons des changements significatifs :

• Notification par email (si vous avez accepté le marketing)
• Bannière sur notre site web
• Date "Dernière mise à jour" mise à jour en haut de cette politique

Votre utilisation continue de notre site web après la publication des changements signifie que vous acceptez la politique mise à jour.

Nous Contacter

Des questions sur cette Politique de Confidentialité ou sur la façon dont nous traitons vos données ?

Email : support@elevenspectacles.com
Sujet : "Question sur la Politique de Confidentialité"

Ou écrivez-nous : Eleven Spectacles
Votre Adresse Commerciale
Ville, Pays, Code Postal

Nous répondons dans un délai de 30 jours.

Documents Juridiques Connexes

En savoir plus sur notre engagement envers vos droits et nos conditions :

• Conditions d'Utilisation
• Politique de Cookies
• Mentions Légales
• Déclaration d'Accessibilité

Résumé : Vos Droits Clés en Un Coup d'Oeil

Appendice : Référence de Base Juridique

Cet appendice explique pourquoi nous traitons des données spécifiques :

Traitement des Commandes (Article 6(1)(b) - Exécution du Contrat)

Nous avons besoin de votre nom, email, adresse de livraison et de facturation pour traiter votre commande et exécuter notre contrat avec vous.

Paiement et Prévention de la Fraude (Article 6(1)(b) et 6(1)(f) - Contrat et Intérêt Légitime)

Nous utilisons Stripe pour traiter les paiements de manière sécurisée et vérifier les transactions pour prévenir la fraude. Cela vous protège et nous protège.

Marketing (Article 6(1)(a) - Consentement)

Nous envoyons les emails marketing uniquement à ceux qui se sont inscrits à la caisse. Vous pouvez vous désinscrire à tout moment en un clic.

Analyse Anonyme du Site Web (Article 6(1)(f) - Intérêt Légitime)

L'analyse sans cookies de PostHog nous aide à améliorer votre expérience. Parce que les données sont complètement anonymisées et ne peuvent pas vous identifier, aucun consentement n'est requis. Nous nous appuyons sur l'intérêt légitime : améliorer notre site web vous profite et nous profite.

Support Client (Article 6(1)(f) - Intérêt Légitime)

Nous traitons vos communications et demandes de support pour mieux vous servir et résoudre les problèmes équitablement.

Conformité Comptable et Fiscale (Article 6(1)(c) - Obligation Juridique)

La loi de l'UE nous oblige à conserver les registres des transactions pendant 5 ans à des fins fiscales et comptables. Nous sommes légalement tenus de conserver ces données.

Version : 1.0
Date Effective : 7 Janvier 2026
Dernière Mise à Jour : 7 Janvier 2026
Conformité : RGPD (EU 2016/679), Divulgations des Articles 13-14 du RGPD