PRIVACY POLICY

 

This Privacy Policy describes how STORMY collects, uses, stores and shares your personal data when you visit our website, make a purchase, create an account, subscribe to our communications or contact us.

Our online store is hosted and powered by Shopify. Payments may also be processed by Stripe. These service providers may process certain personal data necessary for the operation of their services in accordance with their own privacy policies.

1. PERSONAL DATA WE COLLECT

Depending on how you use our website, we may collect the following categories of personal data:

• first and last name;
• email address;
• telephone number;
• shipping and billing address;
• information relating to your orders, purchases, returns, exchanges and refunds;
• information relating to your payment method and payment confirmation;
• information linked to your customer account, where this feature is used;
• communications with our customer service;
• IP address, device type, browser and connection information;
• pages viewed and interactions with the website;
• communication and marketing preferences.

Banking information required to process a payment is generally collected and processed directly by our payment service providers. STORMY does not intend to store your full payment card details.

2. HOW WE COLLECT YOUR DATA

We may collect your information:

• directly from you when you place an order, create an account, complete a form or contact us;
• automatically when you browse our website, including through cookies and similar technologies;
• from Shopify, Stripe and other service providers necessary for the operation of our store;
• from our delivery, payment or service providers where necessary to fulfil your order.

3. HOW WE USE YOUR DATA

We use your personal data to:

• process and confirm your orders;
• process your payments;
• prepare and arrange deliveries;
• manage returns, exchanges and refunds;
• respond to your requests;
• provide customer service;
• manage your customer account;
• prevent fraud and secure transactions;
• comply with our legal, tax and accounting obligations;
• improve the operation and experience of our store;
• carry out statistics and audience measurement where permitted;
• send you marketing communications where you have given your consent.

4. LEGAL BASES FOR PROCESSING

Depending on the purpose concerned, the processing of your personal data may be based on:

• performance of a contract, particularly when you place an order;
• your consent, particularly for certain marketing communications and cookies;
• our legitimate interests, particularly to improve our services, secure the website and prevent fraud;
• compliance with our legal obligations, particularly in accounting, tax and regulatory matters.

5. SHOPIFY

Our store is hosted by Shopify, which provides the infrastructure necessary for the operation of our website and e-commerce services.

Shopify may process certain personal data relating to your use of the website, your transactions and your interactions with Shopify services.

Depending on the processing activity concerned, Shopify may act as a service provider for STORMY or process certain data for its own purposes in accordance with its privacy policy.

6. STRIPE AND PAYMENTS

We may use Stripe to securely process certain payments made through our store.

As part of a transaction, Stripe may receive, among other things, your name, contact details, information required for payment, transaction information and certain technical data necessary for fraud prevention.

Depending on the services concerned, Stripe may act as a data processor on our behalf or as a data controller for certain processing activities carried out in accordance with its own legal and regulatory obligations.

We do not sell your banking information and do not intend to directly store your full payment card details.

7. MARKETING AND NEWSLETTER

Where you agree to receive our marketing communications, we may use your contact details to inform you about our products, collections, launches, offers and news.

You may withdraw your consent at any time by using the unsubscribe link included in our communications or by contacting us.

Unsubscribing from marketing communications does not prevent us from sending emails necessary for the management of your orders or customer account.

8. COOKIES

Our website uses cookies and similar technologies.

Some cookies are strictly necessary for the operation of the store, including to:

• maintain your session;
• remember your shopping cart;
• secure the website;
• enable payment functionality;
• save certain preferences.

Subject to your consent where required, other cookies may be used for:

• audience measurement;
• analytics;
• personalisation;
• marketing or advertising.

You can change your preferences at any time through the privacy settings or cookie management banner available on our website.

9. SHARING YOUR DATA

Your personal data may be shared, where necessary, with:

• Shopify;
• Stripe and any other payment service providers we may use;
• our carriers and logistics partners;
• our IT and technical service providers;
• any communication, analytics or marketing service providers we may use;
• administrative, judicial or regulatory authorities where required by law.

We do not sell your personal data to third parties.

Our service providers may only access information to the extent necessary to perform their services or in accordance with their own legal obligations.

10. INTERNATIONAL DATA TRANSFERS

Some of our service providers, including Shopify or Stripe, may process or store certain information outside France or the European Economic Area.

Where required by applicable law, such transfers are governed by recognised safeguards, such as adequacy decisions, Standard Contractual Clauses or other protections provided for by applicable data protection law.

11. DATA RETENTION

We retain your personal data only for as long as necessary for the purposes for which it was collected and to comply with our legal obligations.

Certain data relating to orders, invoices and transactions may be retained for the periods required by accounting and tax regulations.

Data used for marketing purposes is retained for a limited period and may be deleted or made unusable when its retention is no longer justified.

The retention period for cookies depends on their nature, purpose and applicable regulations.

12. SECURITY

We implement reasonable technical and organisational measures to protect your personal data against loss, unauthorised access, misuse, alteration or disclosure.

We also work with service providers that maintain their own security measures.

However, no electronic transmission or storage method can guarantee absolute security.

13. YOUR RIGHTS

In accordance with the GDPR and applicable data protection laws, you may have the following rights:

• the right to access your personal data;
• the right to correct inaccurate data;
• the right to request deletion where the legal conditions are met;
• the right to restrict processing;
• the right to object to certain processing activities;
• the right to data portability where provided by law;
• the right to withdraw your consent at any time where processing is based on consent.

Withdrawing your consent does not affect the lawfulness of processing carried out before the withdrawal.

To exercise your rights, you can contact us at:

contact@stormyhaze.com
or
stormyhaze.ep@gmail.com

We may request certain information necessary to verify your identity before responding to your request.

You also have the right to lodge a complaint with the CNIL or, where applicable, with the competent data protection authority in your country.

14. DATA CONTROLLER

The company operating the STORMY brand is responsible for the processing of personal data collected in connection with the operation of the store, except for processing activities for which Shopify, Stripe or other service providers act as independent data controllers.

For any request concerning your personal data, please contact:

contact@stormyhaze.com
or
stormyhaze.ep@gmail.com

15. CHILDREN

Our store is not specifically intended for children.

We do not knowingly seek to collect personal data from minors where doing so would not comply with applicable law.

If you are a parent or legal guardian and believe that a minor has provided us with personal information inappropriately, you may contact us so that we can review a request for deletion.

16. THIRD-PARTY WEBSITES AND SERVICES

Our website may contain links to websites, social networks or services operated by third parties.

These services have their own privacy policies and STORMY is not responsible for their practices where they are not operated or controlled by us.

We recommend reviewing their privacy policies before providing them with your personal data.

17. CHANGES TO THIS PRIVACY POLICY

We may update this Privacy Policy to reflect changes to our store, our practices, our service providers or applicable laws and regulations.

Any updated version will be published on our website and the “Last updated” date will be changed accordingly.

18. CONTACT US

For any questions regarding this Privacy Policy, the use of your personal data or the exercise of your rights, you can contact us at:

contact@stormyhaze.com
or
stormyhaze.ep@gmail.com

POLITIQUE DE CONFIDENTIALITÉ

La présente Politique de confidentialité décrit la manière dont STORMY collecte, utilise, conserve et partage vos données personnelles lorsque vous consultez notre site, effectuez un achat, créez un compte, vous inscrivez à nos communications ou nous contactez.

Notre boutique en ligne est hébergée et propulsée par Shopify. Les paiements peuvent notamment être traités par Stripe. Ces prestataires peuvent traiter certaines données personnelles nécessaires au fonctionnement de leurs services conformément à leurs propres politiques de confidentialité.

1. DONNÉES PERSONNELLES COLLECTÉES

Selon la manière dont vous utilisez notre site, nous pouvons collecter les catégories de données suivantes :

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone ;
• adresse de livraison et de facturation ;
• informations relatives à vos commandes, achats, retours, échanges et remboursements ;
• informations relatives au moyen de paiement et à la confirmation du paiement ;
• informations liées à votre compte client, lorsque cette fonctionnalité est utilisée ;
• communications avec notre service client ;
• adresse IP, type d’appareil, navigateur et informations de connexion ;
• pages consultées et interactions avec le site ;
• préférences en matière de communication et de marketing.

Les données bancaires nécessaires au traitement d’un paiement sont généralement collectées et traitées directement par nos prestataires de paiement. STORMY n’a pas vocation à conserver l’intégralité des données de votre carte bancaire.

2. COMMENT NOUS COLLECTONS VOS DONNÉES

Nous pouvons collecter vos informations :

• directement auprès de vous lorsque vous passez une commande, créez un compte, remplissez un formulaire ou nous contactez ;
• automatiquement lorsque vous naviguez sur notre site, notamment au moyen de cookies et de technologies similaires ;
• auprès de Shopify, Stripe et des autres prestataires nécessaires au fonctionnement de notre boutique ;
• auprès de nos prestataires de livraison, de paiement ou de service lorsque cela est nécessaire à l’exécution de votre commande.

3. UTILISATION DE VOS DONNÉES

Nous utilisons vos données personnelles afin de :

• traiter et confirmer vos commandes ;
• traiter vos paiements ;
• préparer et organiser les livraisons ;
• gérer les retours, échanges et remboursements ;
• répondre à vos demandes ;
• assurer le service client ;
• gérer votre compte client ;
• prévenir les fraudes et sécuriser les transactions ;
• respecter nos obligations légales, fiscales et comptables ;
• améliorer le fonctionnement et l’expérience de notre boutique ;
• réaliser des statistiques et mesures d’audience lorsque cela est autorisé ;
• vous adresser des communications commerciales lorsque vous y avez consenti.

4. BASES LÉGALES DU TRAITEMENT

Selon la finalité concernée, le traitement de vos données peut reposer sur :

• l’exécution d’un contrat, notamment lorsque vous passez une commande ;
• votre consentement, notamment pour certaines communications marketing et certains cookies ;
• notre intérêt légitime, notamment pour améliorer nos services, assurer la sécurité du site et prévenir la fraude ;
• le respect de nos obligations légales, notamment en matière comptable, fiscale et réglementaire.

5. SHOPIFY

Notre boutique est hébergée par Shopify, qui fournit l’infrastructure nécessaire au fonctionnement du site et de nos services de commerce électronique.

Shopify peut traiter certaines données personnelles relatives à votre utilisation du site, à vos transactions et à vos interactions avec les services Shopify.

Selon les traitements concernés, Shopify peut agir en tant que prestataire pour STORMY ou traiter certaines données pour ses propres finalités conformément à sa politique de confidentialité.

6. STRIPE ET PAIEMENTS

Nous pouvons utiliser Stripe afin de traiter de manière sécurisée certains paiements réalisés sur notre boutique.

Dans le cadre d’une transaction, Stripe peut recevoir notamment votre nom, vos coordonnées, les informations nécessaires au paiement, les informations relatives à la transaction ainsi que certaines données techniques nécessaires à la prévention de la fraude.

Selon les services concernés, Stripe peut agir en qualité de sous-traitant pour notre compte ou en qualité de responsable du traitement pour certaines opérations qu’il réalise selon ses propres obligations légales et réglementaires.

Nous ne vendons pas vos données bancaires et n’avons pas vocation à conserver directement les données complètes de votre carte.

7. MARKETING ET NEWSLETTER

Lorsque vous acceptez de recevoir nos communications commerciales, nous pouvons utiliser vos coordonnées pour vous informer de nos produits, collections, lancements, offres et actualités.

Vous pouvez retirer votre consentement à tout moment en utilisant le lien de désabonnement présent dans nos communications ou en nous contactant.

Votre désinscription des communications marketing n’empêche pas l’envoi d’e-mails nécessaires à la gestion de vos commandes ou de votre compte.

8. COOKIES

Notre site utilise des cookies et technologies similaires.

Certains cookies sont strictement nécessaires au fonctionnement de la boutique, notamment pour :

• maintenir votre session ;
• mémoriser votre panier ;
• sécuriser le site ;
• permettre le fonctionnement du paiement ;
• conserver certaines préférences.

Sous réserve de votre consentement lorsqu’il est requis, d’autres cookies peuvent être utilisés à des fins :

• de mesure d’audience ;
• d’analyse ;
• de personnalisation ;
• de marketing ou de publicité.

Vous pouvez modifier vos préférences à tout moment depuis les paramètres de confidentialité ou la bannière de gestion des cookies disponible sur notre site.

9. PARTAGE DE VOS DONNÉES

Vos données peuvent être transmises, lorsque cela est nécessaire, à :

• Shopify ;
• Stripe et nos autres éventuels prestataires de paiement ;
• nos transporteurs et partenaires logistiques ;
• nos prestataires informatiques et techniques ;
• nos éventuels prestataires de communication, d’analyse ou de marketing ;
• les autorités administratives, judiciaires ou réglementaires lorsque la loi l’exige.

Nous ne vendons pas vos données personnelles à des tiers.

Nos prestataires ne doivent accéder aux informations que dans la mesure nécessaire à la réalisation de leurs missions ou conformément à leurs propres obligations légales.

10. TRANSFERTS INTERNATIONAUX

Certains de nos prestataires, notamment Shopify ou Stripe, peuvent traiter ou stocker certaines informations en dehors de la France ou de l’Espace économique européen.

Lorsque la réglementation l’exige, ces transferts sont encadrés par des mécanismes de protection reconnus, tels que des décisions d’adéquation, des clauses contractuelles types ou d’autres garanties prévues par la réglementation applicable.

11. DURÉE DE CONSERVATION

Nous ne conservons vos données que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et au respect de nos obligations légales.

Certaines données relatives aux commandes, factures et transactions peuvent notamment être conservées pendant les durées imposées par la réglementation comptable et fiscale.

Les données utilisées à des fins de prospection commerciale sont conservées pendant une durée limitée et peuvent être supprimées ou rendues inutilisables lorsque leur conservation n’est plus justifiée.

La durée de conservation des cookies dépend de leur nature, de leur finalité et de la réglementation applicable.

12. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger vos données contre la perte, l’accès non autorisé, l’utilisation abusive, l’altération ou la divulgation.

Nous travaillons également avec des prestataires disposant de leurs propres mesures de sécurité.

Toutefois, aucune transmission ou méthode de stockage électronique ne peut garantir une sécurité absolue.

13. VOS DROITS

Conformément au RGPD et à la réglementation applicable, vous pouvez notamment disposer des droits suivants :

• droit d’accès à vos données ;
• droit de rectification ;
• droit à l’effacement, lorsque les conditions légales sont réunies ;
• droit à la limitation du traitement ;
• droit d’opposition à certains traitements ;
• droit à la portabilité de vos données dans les cas prévus par la loi ;
• droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci.

Le retrait de votre consentement ne remet pas en cause la légalité des traitements effectués avant son retrait.

Pour exercer vos droits, vous pouvez nous contacter à :

contact@stormyhaze.com
ou
stormyhaze.ep@gmail.com

Nous pouvons vous demander certaines informations nécessaires afin de vérifier votre identité avant de répondre à votre demande.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL ou, le cas échéant, auprès de l’autorité de protection des données compétente de votre pays.

14. RESPONSABLE DU TRAITEMENT

L’entreprise exploitant la marque STORMY est responsable du traitement des données personnelles collectées dans le cadre de l’exploitation de la boutique, sous réserve des traitements pour lesquels Shopify, Stripe ou d’autres prestataires agissent eux-mêmes en qualité de responsables du traitement.

Pour toute demande concernant vos données personnelles :

contact@stormyhaze.com
ou
stormyhaze.ep@gmail.com

15. MINEURS

Notre boutique n’est pas spécifiquement destinée aux enfants.

Nous ne cherchons pas à collecter sciemment des données personnelles concernant des mineurs lorsque cela ne serait pas conforme à la réglementation applicable.

Si vous êtes parent ou représentant légal et pensez qu’un mineur nous a transmis des informations personnelles de manière inappropriée, vous pouvez nous contacter afin que nous examinions la demande de suppression.

16. SITES ET SERVICES TIERS

Notre site peut contenir des liens vers des sites, réseaux sociaux ou services exploités par des tiers.

Ces services disposent de leurs propres politiques de confidentialité et STORMY n’est pas responsable de leurs pratiques lorsqu’ils ne sont pas exploités ou contrôlés par nous.

Nous vous recommandons de consulter leurs politiques avant de leur communiquer vos données personnelles.

17. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons modifier la présente Politique de confidentialité afin de tenir compte de l’évolution de notre boutique, de nos pratiques, de nos prestataires ou de la réglementation applicable.

Toute nouvelle version sera publiée sur notre site et la date de dernière mise à jour sera modifiée en conséquence.

18. NOUS CONTACTER

Pour toute question relative à cette Politique de confidentialité, à l’utilisation de vos données ou à l’exercice de vos droits, vous pouvez nous contacter à :

contact@stormyhaze.com
ou
stormyhaze.ep@gmail.com