Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée), le responsable du traitement est :

• —Identité : prénom, nom, civilité
• —Contact : adresse e-mail, adresse postale, numéro de téléphone
• —Paiement : coordonnées bancaires traitées par des prestataires certifiés PCI-DSS (nous ne stockons jamais vos données de carte)
• —Compte : mot de passe (chiffré), préférences, liste de souhaits
• —Communications : messages envoyés via nos formulaires de contact ou le service client

• —Techniques : adresse IP, navigateur, système d'exploitation, type d'appareil
• —Comportementales : pages consultées, temps passé, parcours de clics, URL référente
• —Cookies et traceurs similaires (voir section 06)

• —Historique de commandes, suivi de livraison, retours et remboursements
• —Interactions avec le service client, réclamations et litiges

Chaque traitement repose sur une base légale spécifique au sens de l'article 6 du RGPD.

Vos données sont partagées exclusivement avec des sous-traitants soigneusement sélectionnés, chacun lié par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD.

Certains de nos sous-traitants sont établis en dehors de l'Espace économique européen (notamment au Canada et aux États-Unis). Ces transferts sont encadrés par les garanties requises au titre du chapitre V du RGPD :

• —Décisions d'adéquation de la Commission européenne (ex. : Canada, cadre EU-États-Unis Data Privacy Framework)
• —Clauses contractuelles types (CCT) approuvées par la Commission européenne
• —Règles d'entreprise contraignantes (BCR) le cas échéant
• —Mesures supplémentaires (chiffrement en transit et au repos, contrôles d'accès, audits)

Les cookies non essentiels ne sont déposés qu'avec votre consentement préalable, conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL. Vous pouvez accepter, refuser ou retirer votre consentement à tout moment via le panneau de gestion des cookies.

Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait (article 7.3 RGPD).

Les données personnelles ne sont conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées.

• —Comptes clients : durée de la relation + 3 ans à compter de la dernière activité
• —Commandes et factures : 10 ans (Code de commerce, art. L123-22)
• —Prospects marketing : 3 ans à compter du dernier contact
• —Cookies et traceurs : 13 mois maximum
• —Correspondance service client : jusqu'à 5 ans
• —Journaux serveur et données de sécurité : jusqu'à 12 mois

En vertu des articles 15 à 22 du RGPD, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à hello@thepetsociety.paris. Nous répondrons dans un délai d'un (1) mois, prolongeable de deux (2) mois pour les demandes complexes (art. 12.3 RGPD). Aucune pièce d'identité n'est exigée par défaut ; nous ne pourrons la demander qu'en cas de doute raisonnable sur l'identité du demandeur, conformément aux recommandations de la CNIL.

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française (CNIL) ou auprès de l'autorité de contrôle de votre pays de résidence.

Médiation à la consommation — CM2C

49 rue de Ponthieu — 75008 Paris — France
Tél : 01 89 47 00 14 — litiges@cm2c.net
cm2c.net/declarer-un-litige.php

Plateforme de règlement en ligne des litiges (UE) :
ec.europa.eu/consumers/odr

Toutes les transactions sont sécurisées par chiffrement SSL/TLS. Les paiements sont traités exclusivement par des prestataires certifiés PCI-DSS Niveau 1. L'accès aux données personnelles est restreint au personnel habilité, soumis à de strictes obligations de confidentialité. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (contrôle des accès, chiffrement, sauvegardes régulières, détection des intrusions, formation du personnel) pour assurer un niveau de sécurité adapté au risque (art. 32 RGPD).

Nos services ne s'adressent pas aux enfants de moins de quinze (15) ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs en dessous de ce seuil. Si vous pensez qu'un enfant nous a transmis des données personnelles sans consentement parental, veuillez nous contacter immédiatement afin que nous puissions supprimer les données concernées.

FALCON TRADING ne procède pas à des décisions automatisées produisant des effets juridiques ou affectant significativement les personnes (art. 22 RGPD). Certaines opérations techniques (scoring anti-fraude, algorithmes de recommandation) peuvent être automatisées mais font l'objet d'une révision humaine dès lors qu'une décision affecte l'accès à nos services.

La présente politique de confidentialité peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La version en vigueur est toujours disponible sur cette page. Toute modification substantielle vous sera notifiée par e-mail ou via un avis sur le site.

Pour plus d'informations, veuillez consulter nos Mentions légales, nos Conditions de vente, notre Politique de retour & remboursement et notre Politique d'expédition.