Données personnelles
Ce que nous collectons, pourquoi, pour combien de temps, et comment reprendre la main.
Le responsable du traitement des données collectées sur purple-store.shop est PURPLE STORE 56100 (PURPLESTORE), dont le siège social est situé 76 QUAI DE L'ODET, 29000 QUIMPER.
Pour toute question relative à vos données ou pour exercer vos droits : contact@mddistribution.fr — ou par courrier à 76 QUAI DE L'ODET, 29000 QUIMPER.
| Finalité | Données | Base légale | État |
|---|---|---|---|
| Vérification de la majorité à l'entrée du site | Déclaration de majorité (cookie technique, sans identifiant) | Obligation légale et intérêt légitime — ne pas exposer un mineur à une offre qui lui est interdite | En service |
| Gestion des commandes, de la livraison et du retrait en boutique | Nom, prénom, adresse de courriel, téléphone, adresse de livraison, boutique de retrait, contenu de la commande | Exécution du contrat (art. 6.1.b) | En service |
| Encaissement et lutte contre la fraude au paiement | Montant, horodatage, référence de transaction. Aucune donnée de carte bancaire n'est reçue ni conservée par nos soins | Exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f) | À l'ouverture du paiement en ligne |
| Facturation et obligations comptables | Identité, adresse, détail et montant des commandes | Obligation légale (art. 6.1.c) — C. com. art. L.123-22 | En service |
| Service client et réclamations | Coordonnées et contenu des échanges | Exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f) | En service |
| Compte client | Identifiants de connexion, historique de commandes, carnet d'adresses | Exécution du contrat (art. 6.1.b) | À l'ouverture des comptes clients |
| Lettre d'information commerciale | Adresse de courriel | Consentement, révocable à tout moment (art. 6.1.a) | Non mise en place |
Les champs obligatoires d'un formulaire sont signalés comme tels. Refuser de les renseigner empêche seulement le traitement de la demande correspondante.
| Donnée | Durée | Point de départ |
|---|---|---|
| Déclaration de majorité | 1 an | Dépôt du cookie |
| Commande et données de livraison | 3 ans | Fin de la relation commerciale (prospection ultérieure) |
| Pièces comptables et factures | 10 ans | Clôture de l'exercice comptable (C. com. art. L.123-22) |
| Contrats d'un montant supérieur au seuil légal | 10 ans | Conclusion du contrat (C. conso. art. L.213-1) |
| Compte client inactif | 3 ans | Dernière connexion ou dernier achat |
| Échanges avec le service client | 3 ans | Dernier échange |
| Données de connexion et journaux techniques | 1 an | Enregistrement (LCEN art. 6-II) |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible. Les données conservées au titre d'une obligation comptable le sont en archivage à accès restreint, et ne servent plus à aucune autre finalité.
Vos données ne sont accessibles qu'aux personnes habilitées de Purple Store et, pour la seule part nécessaire à leur mission, aux prestataires suivants :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Hébergeur du site | Hébergement de l'application et de la base de données | Ensemble des données du site |
| Éditeur du logiciel de caisse (Hiboutik) | Redescente des ventes en ligne dans la caisse de la boutique | Référence, contenu et montant de la commande, boutique de retrait |
| Prestataire de paiement | Encaissement et lutte contre la fraude | Montant, référence de transaction, données de carte saisies directement chez lui |
| Transporteur | Acheminement des colis | Nom, adresse de livraison, téléphone |
| Prestataire de messagerie transactionnelle | Envoi des courriels de confirmation et de suivi | Adresse de courriel, contenu du message |
| Boutique du réseau (intégrée ou franchisée) | Préparation et remise de la commande en retrait | Nom, référence de commande, contenu de la commande |
Chaque prestataire agit en qualité de sous-traitant, sur instruction documentée et sous contrat conforme à l'article 28 du RGPD. Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsqu'une obligation légale l'impose.
L'hébergement et le stockage des données sont situés dans l'Union européenne. Aucun transfert vers un pays tiers n'est mis en œuvre à ce jour. Si un prestataire venait à en opérer un, il serait encadré par les garanties appropriées prévues au chapitre V du RGPD — décision d'adéquation ou clauses contractuelles types — et cette page serait mise à jour avant sa mise en service.
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
Ces droits s'exercent auprès de contact@mddistribution.fr. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas vous en êtes informé.
Le site s'adresse exclusivement aux personnes de 18 ans ou plus et ne collecte pas sciemment de données concernant un mineur. Si de telles données nous étaient transmises, elles seraient supprimées dès que nous en aurions connaissance ; vous pouvez nous les signaler à contact@mddistribution.fr.
Le site dépose aujourd'hui 5 cookies strictement nécessaires et aucun traceur de mesure d'audience ou de publicité. Le détail figure sur la politique de cookies.
Cette politique est mise à jour à chaque évolution des traitements. La date de version figure en tête de page. Toute modification substantielle — nouvelle finalité, nouveau destinataire, transfert hors Union européenne — fera l'objet d'une information préalable. Pour toute question : contact@mddistribution.fr.