Politique de confidentialité

1. Informations sur le responsable du traitement

• Titulaire du site web : Yuliya Spiridonova Pokhylko (nom d'artiste : Julia Spiri)

• NIF / numéro fiscal : 38885253G

• Adresse : C/ Avet 20, 08490 Tordera (Barcelone), Espagne (Atelier privé — non ouvert au public. Visites uniquement sur rendez-vous ou par correspondance)

• E-mail de contact : contact@juliaspiri.com

• URL du site web : https://juliaspiri.com

Au sens du RGPD, nous sommes le responsable du traitement de vos données personnelles.

2. Données personnelles que nous collectons et finalités

Nous collectons et traitons des données personnelles aux finalités précises suivantes :

• Traitement des commandes et expédition : Nous collectons votre nom, votre adresse de facturation et votre adresse physique de livraison, votre adresse e-mail, votre numéro de téléphone et vos informations de paiement afin de traiter les commandes de produits physiques ou de fichiers téléchargeables, d'émettre des factures, de gérer les remboursements et de livrer les colis.

• Gestion du compte client : Nous collectons un nom d'utilisateur, un mot de passe chiffré et une adresse e-mail afin de vous donner un accès sécurisé aux fonctionnalités privées du compte, aux téléchargements numériques et à l'historique d'achat.

• Service client et formulaires de contact : Les informations transmises via les formulaires de contact ou par e-mail direct sont utilisées strictement pour répondre aux demandes et fournir une assistance. Elles ne sont pas utilisées à des fins marketing sans consentement explicite.

• Marketing et abonnements à la newsletter : Avec votre consentement explicite, nous vous envoyons régulièrement des actualités, des mises à jour et des annonces concernant de nouvelles œuvres ou de nouveaux produits. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail marketing.

• Rappels de panier abandonné : Si vous commencez un achat sans le finaliser, nous pouvons vous envoyer un e-mail de rappel, lorsque la loi le permet et sous réserve de votre consentement.

• Avis sur les produits : Si vous publiez un avis, nous collectons votre nom et votre adresse e-mail. Veuillez noter que le nom que vous indiquez est publié publiquement à côté de votre avis.

• Cours en ligne (Thinkific) : Pour traiter les inscriptions aux cours et gérer l'accès aux contenus d'apprentissage en ligne.

3. Base juridique du traitement (RGPD)

Conformément au Règlement général sur la protection des données de l'Union européenne (RGPD), nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution d'un contrat : Nécessaire pour traiter les achats, fournir les téléchargements numériques, expédier les commandes ou donner accès aux cours.

• Consentement : Nécessaire pour l'envoi d'e-mails marketing et de newsletters, la publication de votre avis produit et le dépôt de cookies analytiques ou d'affiliation non essentiels.

• Respect d'obligations légales : Pour conserver les documents fiscaux, de facturation et de comptabilité commerciale exigés par la législation espagnole et européenne applicable.

• Intérêts légitimes : Pour maintenir la sécurité du site web, prévenir les transactions frauduleuses et optimiser l'ergonomie de la boutique. Lorsque nous nous fondons sur l'intérêt légitime, vous disposez à tout moment d'un droit d'opposition.

4. Conservation des données

• Données de commande et de transaction : Conservées pendant au moins 5 ans afin de respecter les obligations légales, fiscales et comptables de conservation.

• Données du compte utilisateur : Conservées jusqu'à ce que vous demandiez la suppression de votre compte.

• Abonnements à la newsletter : Conservés jusqu'au retrait de votre consentement ou au clic sur le lien de désabonnement.

• Formulaires de contact et messages d'assistance : Conservés jusqu'à 2 ans après la résolution de votre demande.

• Avis : Conservés tant que l'avis reste publié, et supprimés sur demande.

• Preuves de consentement aux cookies : Conservées comme preuve du consentement pendant la durée exigée par la loi applicable.

5. Partage des données, plateforme e-commerce et transferts internationaux

Nous ne vendons ni ne louons vos informations personnelles à des tiers. Nous ne partageons vos données personnelles qu'avec des prestataires de confiance essentiels au fonctionnement de notre activité et à la réalisation des transactions :

• Plateforme e-commerce (Shopify) : Notre boutique en ligne est hébergée par Shopify Inc., qui nous fournit la plateforme e-commerce nous permettant de vous vendre nos produits physiques et numériques. Vos données, y compris les détails de commande, les informations de paiement et les coordonnées, sont stockées via le stockage de données, les bases de données et l'application générale de Shopify, sur des serveurs sécurisés protégés par des pare-feux. Shopify traite également certaines données en tant que responsable indépendant ; consultez la Politique de confidentialité de Shopify.

• Décisions automatisées et prévention du risque de fraude : Lorsque vous passez une commande, Shopify utilise des algorithmes automatisés pour analyser les risques de la transaction et signaler un risque potentiel ou une fraude (par exemple en vérifiant la cohérence de l'adresse IP et des données de carte bancaire). Ces vérifications ne produisent pas d'effet juridique à votre égard ; toute commande signalée fait l'objet d'un examen manuel avant toute décision de notre part.

• Prestataires de paiement : Shopify Payments, PayPal, Stripe ou d'autres passerelles de paiement intégrées. Vos identifiants de paiement sont traités de manière sécurisée conformément aux normes de conformité PCI-DSS. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.

• Avis sur les produits (Judge.me) : Utilisé pour collecter, stocker et publier les avis clients, y compris le nom de l'auteur affiché publiquement.

• Gestion du consentement aux cookies : Utilisée pour enregistrer et conserver vos préférences en matière de cookies comme preuve de consentement.

• Cours en ligne : Thinkific.com, pour la gestion de l'accès aux cours et aux supports pédagogiques.

• Expédition et logistique : Services postaux et de messagerie pour l'expédition des marchandises physiques.

• Programmes d'affiliation : Amazon Associates, utilisé pour le suivi des ventes de nos livres référées sur Amazon.

Transferts internationaux de données

Shopify traite des données à l'échelle mondiale. Les données personnelles des résidents de l'Espace économique européen (EEE) sont initialement collectées et traitées par l'entité européenne de Shopify (Shopify International Limited, en Irlande) et peuvent ensuite être transférées à Shopify Inc. au Canada et aux États-Unis. Les données d'inscription aux cours sont traitées par Thinkific Labs Inc., située au Canada.

Les transferts vers le Canada sont couverts par la décision d'adéquation de la Commission européenne relative aux organisations commerciales canadiennes. Les transferts vers les États-Unis respectent le cadre de protection des données UE–États-Unis (DPF) et les clauses contractuelles types (CCT), afin que vos données restent protégées selon les standards européens de confidentialité.

6. Vos droits au titre du RGPD

En tant que résident de l'UE ou personne concernée, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet.

• Droit de rectification : Demander la correction de données personnelles inexactes ou incomplètes.

• Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires à des fins légales ou opérationnelles.

• Droit à la limitation du traitement ou droit d'opposition : Demander des limites à la façon dont nous traitons vos données ou vous opposer à certaines activités de traitement, y compris celles fondées sur nos intérêts légitimes.

• Droit à la portabilité des données : Demander une copie structurée et couramment utilisée de vos données en vue de leur transfert vers un autre service.

• Droit de retirer votre consentement : Retirer votre consentement à tout moment pour le marketing ou les cookies, sans affecter les traitements déjà réalisés.

Pour exercer l'un de ces droits, écrivez-nous à contact@juliaspiri.com. Nous répondrons dans un délai d'un mois, comme l'exige le RGPD. Si vous estimez que vos données ont été traitées de manière non conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) sur www.aepd.es.

7. Politique relative aux cookies

Les cookies sont de petits fichiers texte enregistrés sur votre ordinateur ou votre appareil lors de la visite d'un site web, afin d'en assurer le bon fonctionnement et d'améliorer l'expérience utilisateur.

Cookies strictement nécessaires

Ils sont déposés sans consentement, car la boutique ne peut pas fonctionner sans eux :

• cart, cart_currency, cart_ts — suivent les articles que vous ajoutez à votre panier.

• _secure_session_id, secure_customer_sig — assurent la sécurité de la session et l'authentification lors du paiement et de la connexion.

• localization — mémorise vos préférences de pays et de langue.

• Cookies de consentement — mémorisent les choix de cookies que vous avez effectués.

Cookies analytiques (consentement requis)

• _shopify_y, _shopify_s — outils d'analyse propres à Shopify, utilisés pour mesurer les visiteurs uniques et les sessions et comprendre l'utilisation de la boutique.

Cookies d'affiliation (consentement requis)

• Suivi des recommandations Amazon Associates, utilisé pour attribuer les ventes de nos livres sur Amazon.

Gestion des cookies

Les cookies analytiques et d'affiliation non essentiels ne sont activés qu'après votre consentement via la bannière de notre site web. Vous pouvez gérer, bloquer, modifier ou effacer les cookies à tout moment depuis la bannière ou depuis les paramètres ou le panneau de préférences de votre navigateur.

8. Confidentialité des mineurs

Notre site web et nos produits ne s'adressent pas aux personnes de moins de 14 ans, âge du consentement numérique en Espagne. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 14 ans. Si nous apprenons qu'un enfant de moins de 14 ans nous a communiqué des informations personnelles sans le consentement de ses parents ou tuteurs, nous les supprimerons sans délai.

9. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, nos prestataires de services ou nos obligations légales. La version révisée sera publiée sur cette page avec une date de « dernière mise à jour » actualisée. Nous vous encourageons à la consulter régulièrement.