Politique de confidentialité
Dernière mise à jour : 27 mai 2026
1. Responsable de traitement
[DÉNOMINATION] — SIRET [N°] — siège : [ADRESSE].
Contact : contact@skillfoot.com.
DPO : non désigné (traitements non soumis à obligation art. 37 RGPD). Référent données : [NOM].
2. Données collectées, finalités, bases légales, durées
| Finalité | Données | Base légale (art. 6 RGPD) | Durée |
|---|---|---|---|
| Gestion commande & livraison | Nom, e-mail, adresse, tél | Exécution du contrat (art. 6.1.b) | 3 ans après dernière commande puis 10 ans (obligations comptables — C. com. L123-22) |
| Facturation & comptabilité | Identité, adresse, montants | Obligation légale (art. 6.1.c) | 10 ans (C. com.) |
| Newsletter & marketing | E-mail, prénom | Consentement (art. 6.1.a) | Jusqu'à retrait + 3 ans inactivité |
| Cookies de mesure & publicité | Identifiants, navigation | Consentement (art. 6.1.a) | 13 mois max (CNIL) |
| Lutte contre la fraude | Données paiement, IP | Intérêt légitime (art. 6.1.f) | 5 ans après transaction |
| Évaluation solvabilité (Klarna 3x) | Données transmises à Klarna | Exécution du contrat + intérêt légitime Klarna | Voir politique Klarna |
| Réponse formulaire contact | Identité, message | Mesures précontractuelles / intérêt légitime | 3 ans |
3. Destinataires
- Sous-traitants (art. 28 RGPD) : Shopify Inc. (hébergement, US — DPF), Stripe Payments Europe Ltd. (paiement, IE), PayPal Europe S.à.r.l. (paiement, LU), Klarna Bank AB (paiement fractionné, SE), Klaviyo Inc. (emailing, US — DPF), La Poste/Colissimo (livraison, FR), et autres prestataires nécessaires (Sendcloud, Gorgias, etc.).
- Autorités sur réquisition légale.
4. Transferts hors UE
Certains sous-traitants (Shopify, Klaviyo, Stripe pour back-ups) sont établis aux États-Unis. Les transferts s'appuient sur le Data Privacy Framework (décision d'adéquation Commission UE du 10 juillet 2023) et/ou les Clauses Contractuelles Types (décision 2021/914) avec mesures supplémentaires.
5. Vos droits (RGPD art. 15 à 22)
- Accès (art. 15)
- Rectification (art. 16)
- Effacement (« droit à l'oubli », art. 17)
- Limitation du traitement (art. 18)
- Portabilité (art. 20)
- Opposition (art. 21), notamment au marketing direct
- Retrait du consentement à tout moment, sans effet rétroactif
- Directives post-mortem (art. 85 LIL)
Pour exercer ces droits : contact@skillfoot.com (justificatif d'identité). Réponse sous 1 mois.
6. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Mineurs
Le site ne s'adresse pas aux mineurs de moins de 15 ans (art. 45 LIL). Tout achat par un mineur requiert l'autorisation parentale.
8. Décision automatisée
Les options de paiement fractionné Klarna reposent sur un scoring automatisé (art. 22 RGPD). Voir la politique Klarna pour le détail et exercer vos droits (intervention humaine, contestation).
9. Sécurité
HTTPS, hébergement PCI-DSS (Shopify), tokenisation paiement (Stripe), accès restreint, sauvegardes chiffrées.
10. Cookies
Lors de votre première visite, un bandeau cookies vous permet d'accepter, refuser ou personnaliser le dépôt. Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en bas de page. Cookies de mesure d'audience et publicitaires : 13 mois maximum.