Politique de confidentialité

Dernière mise à jour : 12 septembre 2026

Tista Factory attache de l'importance à la protection de vos données personnelles. Cette politique explique quelles données sont collectées, pourquoi, combien de temps elles sont conservées et quels droits vous pouvez exercer.

1. Responsable de traitement

TISTA RISE & GROWTH LLC — 145 Via Jardins, West Palm Beach, FL 33418, États-Unis
Contact : tistafactory06@gmail.com

2. Données collectées

Catégorie	Données
Identité et contact	Nom, prénom, adresse courriel, téléphone
Livraison et facturation	Adresse postale, pays
Commande	Produits commandés, montant, historique d'achat
Paiement	Traité par le prestataire de paiement. Tista Factory ne conserve aucune donnée complète de carte bancaire
Navigation	Adresse IP, pages consultées, type d'appareil, identifiants de session (voir la politique cookies)
Newsletter	Adresse courriel, date de consentement

3. Finalités et bases légales

Traitement des commandes, livraison, service après-vente — exécution du contrat (art. 6.1.b RGPD)
Obligations comptables et fiscales — obligation légale (art. 6.1.c RGPD)
Newsletter et communications commerciales — consentement (art. 6.1.a RGPD), révocable à tout moment
Mesure d'audience et amélioration du site — consentement pour les traceurs non essentiels, intérêt légitime pour les mesures strictement nécessaires
Prévention de la fraude — intérêt légitime (art. 6.1.f RGPD)

4. Durées de conservation

Données de commande : 3 ans à compter de la dernière relation commerciale, puis archivage pour la durée des obligations comptables (10 ans)
Données de compte client : jusqu'à suppression du compte, puis 3 ans d'inactivité
Newsletter : jusqu'au retrait du consentement, puis 3 ans maximum
Cookies et traceurs : 13 mois maximum

5. Destinataires

Vos données sont transmises uniquement aux prestataires strictement nécessaires à l'exécution du service :

Shopify — hébergement de la boutique et gestion des commandes
Prestataires de paiement — traitement sécurisé des transactions
Transporteurs — acheminement des colis

Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

6. Transferts hors Union européenne

Le responsable de traitement est établi aux États-Unis et certains prestataires (notamment Shopify) sont établis au Canada ou aux États-Unis. Vos données peuvent donc être transférées hors de l'Union européenne.

Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : décision d'adéquation de la Commission européenne pour le Canada, et clauses contractuelles types ou mécanisme de certification équivalent pour les transferts vers les États-Unis. Une copie des garanties applicables peut être obtenue sur simple demande à tistafactory06@gmail.com.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement
Droit à la limitation du traitement
Droit à la portabilité
Droit d'opposition, notamment à la prospection commerciale
Droit de retirer votre consentement à tout moment
Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits : tistafactory06@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur votre identité.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

9. Sécurité

Le site est protégé par un certificat SSL. Les paiements sont traités par des prestataires certifiés PCI-DSS. L'accès aux données de commande est limité aux personnes ayant besoin d'en connaître.