1. Responsable du traitement
Le responsable du traitement est PULSO DIGITAL, société à responsabilité limitée (SARL) au capital de 1 000 €, immatriculée sous le numéro 106 504 657 (RCS Angers), dont le siège social est situé 841 route du Bellay, 49650 Allonnes, France. Pour toute question relative à vos données personnelles, écrivez à contact@pulsotech.store.
2. Données collectées
- Données de commande : nom, adresse email, adresse de livraison, téléphone (facultatif) et détail des articles commandés.
- Données de compte (facultatif) : adresse email et mot de passe chiffré.
- Données de navigation : pages consultées, source de trafic et pays estimé, via une mesure d'audience interne sans adresse IP ni identifiant publicitaire (le pays est déduit du fuseau horaire du navigateur, donnée non identifiante).
- Données de partenaire (si vous participez au programme de recommandation) : nom ou pseudonyme, adresse email, adresse de versement et réseau choisi, historique des clics de vos liens et des commandes attribuées, montants de commission dus et versés.
- Données de newsletter (si vous vous inscrivez) : adresse email, langue, page d'inscription et preuve de votre consentement (date, empreinte anonyme de l'adresse IP et agent du navigateur). Aucun autre suivi n'est associé à cette inscription.
3. Finalités et bases légales
- Exécution du contrat : traitement des commandes, livraison et service client.
- Obligations légales : conservation des pièces comptables et fiscales.
- Intérêt légitime : mesure d'audience interne et prévention de la fraude.
- Consentement : mesure par des partenaires publicitaires tiers.
- Exécution du règlement du programme partenaire : suivi des recommandations, calcul et versement des commissions.
- Intérêt légitime : prévention de la fraude au référencement (clics artificiels) et sécurité des versements.
- Consentement : envoi de la newsletter — vous pouvez le retirer à tout moment grâce au lien de désinscription présent dans chaque email.
4. Mesure d'audience et cookies
La mesure d'audience interne utilise un identifiant de session anonyme stocké dans votre navigateur (localStorage), sans adresse IP ni cookie tiers. Le pays n'est jamais déterminé par votre adresse IP : il est estimé à partir du fuseau horaire du navigateur.
Les cookies publicitaires (Facebook, TikTok, Google) ne sont déposés qu'après votre consentement explicite, que vous pouvez retirer à tout moment via le lien « Gérer les cookies » en bas de page.
Le programme partenaire utilise un cookie technique supplémentaire : un identifiant de clic (cookie « pt_ref », invisible au JavaScript de la page, d'une durée de trente (30) jours) qui permet d'attribuer à un partenaire la visite puis la commande qu'elle a générée, ainsi que le code du partenaire concerné. Ce cookie ne contient aucune donnée personnelle, n'est utilisé ni pour la publicité ni pour du profilage, et n'est pas transmis à des partenaires publicitaires. Il ne s'applique qu'aux visites issues d'un lien de recommandation.
Vous pouvez supprimer ou bloquer ce cookie depuis les réglages de votre navigateur : la visite reste alors possible, mais la recommandation n'est pas comptabilisée pour le partenaire.
5. Durée de conservation
Les données de commande sont conservées pendant la durée nécessaire à la gestion de la relation commerciale et au respect des obligations légales (généralement dix ans pour les pièces comptables).
Les données de mesure d'audience sont conservées au maximum quatre-vingt-dix (90) jours.
Les données du programme partenaire (dont les versements de commissions) sont conservées pendant la durée de la relation, puis archivées conformément aux obligations comptables applicables. Les identifiants de clic sont conservés avec l'historique du partenaire : ils ne comportent aucune donnée identifiant le visiteur.
Les données de newsletter sont conservées jusqu'à votre désinscription. Une inscription jamais confirmée est supprimée après trente (30) jours ; une adresse désinscrite est conservée comme liste de suppression, afin de ne plus vous recontacter.
6. Partage des données
Vos données peuvent être transmises à nos prestataires : l'hébergement et le service d'envoi d'emails (Zeabur Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, États-Unis), ainsi que le transporteur chargé de la livraison. Le règlement s'effectue sur une page de paiement hébergée que nous exploitons : aucune donnée de carte ni de paiement n'est enregistrée par la boutique. Vos données ne sont jamais vendues à des tiers.
Certains de ces prestataires sont établis en dehors de l'Union européenne : l'hébergement et l'envoi des emails reposent sur Zeabur Inc. (États-Unis), ce qui implique un transfert de vos données vers les États-Unis. Les garanties encadrant ce transfert au titre du chapitre V du RGPD peuvent vous être communiquées sur demande, à l'adresse contact@pulsotech.store.
Si vous participez au programme partenaire, les versements de commissions sont effectués vers l'adresse que vous avez indiquée, sur le réseau que vous avez choisi. Ces transferts s'opèrent sur une infrastructure publique et décentralisée : l'adresse destinataire et le montant transféré y sont, par nature, visibles publiquement. Aucune autre donnée vous concernant n'y est inscrite. Les conditions détaillées figurent dans le règlement du programme partenaire.
7. Vos droits
Pour exercer ces droits, écrivez à contact@pulsotech.store en précisant votre demande. Une réponse vous sera apportée dans les délais légaux.
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
- Droit d'accès, de rectification et d'effacement.
- Droit à la limitation du traitement et droit d'opposition.
- Droit à la portabilité de vos données.
- Droit de retirer votre consentement à tout moment.
- Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.
8. Sécurité
Des mesures techniques et organisationnelles appropriées protègent vos données : chiffrement des mots de passe, authentification à deux facteurs pour l'accès administrateur, accès restreint aux bases de données et hébergement sécurisé.
9. Mise à jour de cette politique
Cette politique peut être modifiée ; la date de dernière mise à jour figure en tête du présent document.