Politique de confidentialité

Cette politique de confidentialité explique quelles données personnelles nous collectons lorsque vous visitez elevenspectacles.com ou achetez chez nous, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels droits vous avez en vertu du Règlement général sur la protection des données (RGPD).

Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est :

Nikta 11 Ltd. (sous le nom commercial Eleven Spectacles)
Petko Yu. Todorov Street 33, 9000 Varna, Bulgarie
UIC : 207628419 · TVA : BG207628419
E-mail : support@elevenspectacles.com

Nous n'avons pas désigné de délégué à la protection des données, le RGPD ne l'exigeant pas pour nos activités. Pour toute question, écrivez à support@elevenspectacles.com avec l'objet « Data Protection Inquiry ».

Ce que nous collectons, pourquoi et sur quelle base légale

Devez-vous nous fournir vos données ? Les données signalées comme nécessaires au paiement sont requises pour conclure et livrer votre commande ; sans elles, nous ne pouvons pas l'accepter. Tout ce qui repose sur le consentement est facultatif, et le refuser ne vous empêche pas d'acheter.

Décisions automatisées : nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Stripe contrôle automatiquement les paiements contre la fraude ; si un paiement est bloqué, contactez-nous et nous l'examinerons manuellement.

Mesure d'audience et publicité

Le suivi facultatif se règle dans nos Paramètres des cookies et est détaillé dans notre Politique en matière de cookies. En bref :

• Rien de facultatif ne fonctionne avant votre choix. Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, nous le traitons comme un refus de toutes les catégories facultatives jusqu'à ce que vous en décidiez autrement.
• Mesure d'audience (PostHog et Google Analytics 4) : avec votre consentement, nous utilisons des identifiants pseudonymes stockés sur votre appareil pour comprendre l'usage du site. PostHog peut aussi enregistrer un échantillon de sessions (mouvements de souris, clics et changements de page) pour repérer les problèmes d'ergonomie ; les saisies de formulaire sont masquées. Sans votre consentement, PostHog ne stocke rien sur votre appareil et compte seulement les visites de façon agrégée, via une empreinte qui change chaque jour et ne peut être reliée d'un jour à l'autre.
• Google Ads, Meta et Pinterest sont des choix distincts. Avec votre consentement, ils mesurent si nos annonces mènent à des visites et des achats et peuvent s'en servir pour vous montrer nos annonces sur leurs plateformes.
• Mesure des achats côté serveur : lorsque vous finalisez une commande et avez consenti à Meta ou Pinterest, nous transmettons à ce partenaire le montant de la commande, les produits et une version hachée (SHA-256) de votre e-mail, téléphone, nom, ville, code postal et pays, avec les identifiants de clic publicitaire. Votre choix de cookies est enregistré au paiement et appliqué à ces événements côté serveur. Sans consentement, rien n'est envoyé.
• Statistiques de commandes : lorsqu'une commande est payée, nous enregistrons son montant et ses produits dans PostHog pour des chiffres de ventes complets. Si vous avez consenti à la mesure d'audience, ces données sont liées à votre profil pseudonyme ; sinon, elles sont stockées sans lien.

Vous pouvez retirer votre consentement à tout moment dans les Paramètres des cookies. Le retrait n'affecte pas les traitements effectués auparavant.

Essayage virtuel

L'essayage virtuel n'utilise votre caméra qu'après votre autorisation dans le navigateur. La détection du visage s'effectue entièrement sur votre appareil. Aucune image, vidéo ou mesure du visage ne nous est envoyée ni n'est conservée. Pour lancer l'essayage, votre navigateur télécharge le logiciel de détection depuis jsDelivr et Google ; comme pour tout téléchargement, ces prestataires reçoivent votre adresse IP.

Avec qui nous partageons vos données

Nous partageons des données personnelles uniquement lorsque c'est nécessaire aux finalités ci-dessus. Nos prestataires agissent en tant que sous-traitants dans le cadre d'un accord de traitement des données et ne peuvent les utiliser que sur nos instructions.

Pour la mesure publicitaire, Google, Meta et Pinterest peuvent aussi traiter des données pour leurs propres finalités en tant que responsables indépendants ou conjoints ; leurs politiques de confidentialité s'appliquent alors : Google, Meta, Pinterest. Lorsque nous sommes responsables conjoints avec Meta pour le Pixel, Meta traite vos demandes d'exercice de droits pour sa part du traitement.

« CCT » désigne les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie des garanties applicables à un transfert.

Combien de temps nous conservons vos données

À la fin d'une durée de conservation, nous supprimons ou anonymisons les données.

Comment nous protégeons vos données

• Tout le trafic est chiffré en HTTPS/TLS, avec HSTS imposé
• Les données de paiement sont gérées par Stripe (PCI DSS niveau 1) ; nous ne recevons jamais de numéro de carte complet
• L'accès aux données personnelles est limité aux personnes qui en ont besoin, avec des comptes individuels
• Nos prestataires sont liés par des accords de traitement des données et des obligations de sécurité
• Si une violation est susceptible de menacer vos droits, nous la notifions à la Commission bulgare pour la protection des données personnelles sous 72 heures et vous en informons dans les meilleurs délais si le risque est élevé

Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles et en recevoir une copie (art. 15)
• Rectifier des données inexactes ou incomplètes (art. 16)
• Effacer vos données lorsqu'il n'y a plus de raison de les conserver (art. 17)
• Limiter le traitement, par exemple pendant que nous vérifions leur exactitude (art. 18)
• Portabilité – recevoir les données que vous nous avez fournies dans un format lisible par machine (art. 20)
• Vous opposer à un traitement fondé sur l'intérêt légitime (art. 21). Vous pouvez vous opposer à la prospection à tout moment, sans motif
• Retirer votre consentement à tout moment – dans les Paramètres des cookies, via le lien de désinscription de chaque newsletter, ou par e-mail
• Introduire une réclamation auprès d'une autorité de contrôle (voir ci-dessous)

Comment les exercer : écrivez à support@elevenspectacles.com. Nous pouvons vous demander de confirmer votre identité, par exemple depuis l'adresse e-mail de votre commande. Nous répondons sous un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois et nous vous en expliquerons la raison. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

Certaines données doivent être conservées malgré une demande d'effacement, par exemple les factures que la loi nous oblige à garder. Nous en limitons alors l'usage à cette finalité légale et vous en informons.

Newsletter

Vous pouvez vous abonner à notre newsletter sur notre site. Nous utilisons votre e-mail et votre langue uniquement pour l'envoyer. Chaque newsletter contient un lien de désinscription ; vous pouvez aussi vous désinscrire par e-mail. Les e-mails liés aux commandes (confirmations, suivi d'expédition et de retour) font partie de votre achat et sont envoyés quel que soit votre choix.

Enfants

Notre boutique ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

Réclamations

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence, de travail ou du lieu de la violation présumée dans l'UE. Notre autorité chef de file est :

Commission pour la protection des données personnelles (CPDP)
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarie
cpdp.bg

Autres autorités de l'UE : Comité européen de la protection des données – Membres. Nous apprécierions de pouvoir d'abord résoudre votre préoccupation à support@elevenspectacles.com.

Cache hors ligne (progressive web app)

Notre site utilise un service worker pour stocker sur votre appareil les fichiers statiques, les images produits et les pages visitées, afin de charger plus vite et de fonctionner hors ligne. Ce cache reste sur votre appareil, ne contient aucune donnée personnelle comme un nom, une adresse ou des données de paiement, expire automatiquement et peut être vidé dans les réglages du navigateur.

Liens vers des tiers

Notre site renvoie vers d'autres sites et réseaux sociaux. Leurs propres politiques de confidentialité s'appliquent dès que vous quittez notre site.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos services ou la loi évoluent. La date ci-dessous indique la dernière version. Si une modification touche l'usage de données que vous nous avez déjà fournies, nous vous en informerons à l'avance et, si nécessaire, redemanderons votre consentement.

Date d'entrée en vigueur : 5 octobre 2026
Version précédente : 7 janvier 2026