Politique de confidentialité
TRUE TRIBE s'engage à protéger la vie privée et les données à caractère personnel de ses clients, visiteurs et utilisateurs. La présente Politique de confidentialité explique quelles données à caractère personnel nous collectons, comment nous les utilisons, les bases légales des traitements, ainsi que les droits dont vous disposez en vertu du droit applicable en matière de protection des données.
La présente Politique de confidentialité est établie conformément au Règlement (UE) 2016/679 (le « Règlement général sur la protection des données » ou « RGPD »), à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée) et à toute autre législation applicable en matière de protection des données.
01 Responsable du traitement et contact
Le responsable du traitement de vos données à caractère personnel est :
SUNBERG SAS, exerçant sous la marque TRUE TRIBE
Siège social : 5, rue Étienne Marcel, 75001 Paris, France
Registre du commerce : RCS Paris 339 350 431
E-mail principal (demandes relatives à la protection des données et demandes générales) : contact@truetribe.paris
Service client (commandes, retours, échanges, service après-vente) : relations@truetribe.paris
Adresse postale : 5, rue Étienne Marcel, 75001 Paris, France
Pour toute question relative au traitement de vos données à caractère personnel, ou pour exercer vos droits, veuillez nous contacter à contact@truetribe.paris. Les demandes relatives à la protection des données adressées à cette adresse sont transmises à l'équipe compétente afin d'être traitées dans les délais légaux.
02 Données à caractère personnel que nous collectons
Nous collectons les catégories suivantes de données à caractère personnel, selon la nature de vos interactions avec notre Site et nos services :
2.1 Informations que vous nous communiquez directement
Données d'identité : prénom, nom, civilité, date de naissance (lorsqu'elle est renseignée).
Données de contact : adresse postale, adresse e-mail, numéro de téléphone.
Données de compte : identifiant, mot de passe (conservé sous forme chiffrée via Shopify), préférences du compte.
Données de commande et de transaction : produits commandés, historique des commandes, adresses de facturation et de livraison, factures.
Données de paiement : moyen de paiement choisi, quatre derniers chiffres de la carte, coordonnées de facturation. Les données complètes de carte bancaire sont traitées exclusivement par des prestataires de services de paiement certifiés (Shopify Payments, PayPal) et ne sont pas conservées par TRUE TRIBE.
Données de communication : messages échangés avec notre service client, demandes de retour et d'échange, questions relatives aux produits.
Préférences marketing : statut d'abonnement à la newsletter, préférences de communication (y compris l'acceptation de la remise de 15 % sur le premier achat).
Données de recrutement : lorsque vous postulez à un poste chez TRUE TRIBE, votre CV, votre lettre de motivation, votre parcours professionnel et les informations associées.
2.2 Informations collectées automatiquement
Données techniques : adresse IP, type et version du navigateur, type d'appareil, système d'exploitation, paramètres de langue.
Données d'utilisation : pages consultées, temps passé sur les pages, parcours de navigation, données de clic, source de provenance.
Données de cookies : informations collectées via des cookies et technologies similaires (voir notre Politique de cookies).
2.3 Informations provenant de tiers
Données issues des réseaux sociaux, lorsque vous choisissez d'interagir avec nos contenus ou nos comptes via Instagram, YouTube, TikTok, LinkedIn ou Spotify.
Données de confirmation de paiement transmises par les prestataires de services de paiement.
Données de statut de livraison transmises par les transporteurs.
03 Finalités des traitements et bases légales
Nous ne traitons vos données à caractère personnel que lorsque nous disposons d'une base légale valable au sens du RGPD. Le tableau ci-dessous résume les principales finalités pour lesquelles nous traitons vos données, ainsi que la base légale correspondante :
| Finalité | Catégories de données | Base légale |
|---|---|---|
| Traitement et exécution des commandes | Données d'identité, de contact, de commande, de paiement | Exécution d'un contrat (art. 6, par. 1, b) du RGPD) |
| Facturation et comptabilité | Données d'identité, de contact, de commande, de paiement | Obligation légale (art. 6, par. 1, c) du RGPD) |
| Service client et service après-vente | Données d'identité, de contact, de commande, de communication | Exécution d'un contrat (art. 6, par. 1, b) du RGPD) |
| Gestion du compte | Données de compte, d'identité, de contact | Exécution d'un contrat (art. 6, par. 1, b) du RGPD) |
| Communications marketing (newsletter, offre de 15 %) | Données de contact, préférences marketing | Consentement (art. 6, par. 1, a) du RGPD) |
| Personnalisation et recommandations de produits | Données d'utilisation, de commande | Consentement lorsque le traitement repose sur des cookies ou des technologies de suivi similaires (art. 6, par. 1, a) du RGPD) ; intérêt légitime lorsqu'il repose sur l'historique d'achat non intrusif collecté directement par nos soins ou sur les préférences du compte (art. 6, par. 1, f) du RGPD) |
| Détection et prévention de la fraude | Données de commande, de paiement, techniques | Intérêt légitime (art. 6, par. 1, f) du RGPD) |
| Amélioration du Site et mesure d'audience | Données techniques, d'utilisation | Consentement (cookies) ou intérêt légitime |
| Recrutement et candidatures | Données de recrutement | Mesures précontractuelles (art. 6, par. 1, b) du RGPD) ou consentement |
| Respect des obligations légales | Diverses | Obligation légale (art. 6, par. 1, c) du RGPD) |
| Défense de droits en justice | Diverses | Intérêt légitime (art. 6, par. 1, f) du RGPD) |
04 Destinataires de vos données
Vos données à caractère personnel peuvent être communiquées aux catégories de destinataires suivantes, strictement pour les finalités décrites dans la présente Politique de confidentialité :
Équipes internes : les collaborateurs de TRUE TRIBE habilités à traiter vos données pour les finalités exposées ci-dessus.
Plateforme e-commerce : Shopify International Limited (Irlande) et Shopify Inc. (Canada), qui fournissent l'infrastructure de la plateforme sur laquelle le Site fonctionne, agissant en qualité de sous-traitant au sens de l'article 28 du RGPD.
Infrastructure et hébergement : OVH SAS (France), qui fournit les services d'hébergement et d'infrastructure.
Prestataires de services de paiement : Shopify Payments (opéré par Stripe) et PayPal, qui assurent le traitement des transactions.
Transporteurs : DHL et FedEx, ainsi que d'autres transporteurs internationaux utilisés pour livrer les commandes dans le monde entier.
Prestataires de gestion des droits de douane : services utilisés pour la mise en œuvre de l'offre de livraison Delivered Duty Paid (DDP) (droits acquittés), le cas échéant.
Prestataires informatiques et d'analyse : Google (Analytics), ainsi que d'autres fournisseurs d'outils d'e-mail, de CRM et de service client.
Prestataires de services marketing : plateformes d'e-mailing et de publicité utilisées pour la newsletter et les campagnes promotionnelles, sous réserve de votre consentement lorsqu'il est requis.
Plateformes de réseaux sociaux : Meta (Instagram, Facebook), TikTok, YouTube (Google), LinkedIn, Spotify, lorsque vous interagissez avec les contenus TRUE TRIBE sur ces canaux.
Conseils professionnels : experts-comptables, commissaires aux comptes et conseils juridiques, lorsque cela est nécessaire.
Autorités publiques : autorités fiscales, douanières, judiciaires ou de contrôle, lorsque la loi l'exige.
Tous les sous-traitants tiers agissent pour notre compte dans le cadre de contrats de sous-traitance conformes à l'article 28 du RGPD.
Nous ne vendons pas vos données à caractère personnel à des tiers.
05 Transferts internationaux de données
TRUE TRIBE opère sur la plateforme Shopify, qui stocke et traite les données clients sur des serveurs pouvant être situés en dehors de l'Espace économique européen (EEE), notamment au Canada et aux États-Unis. Les services d'infrastructure sont également fournis par OVH SAS, dont les serveurs sont situés en France. D'autres prestataires (tels que Google, Meta et certains outils marketing) peuvent traiter des données en dehors de l'EEE.
Lorsque des données à caractère personnel sont transférées en dehors de l'EEE, nous nous appuyons sur les garanties appropriées prévues par le RGPD, notamment :
les décisions d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE-États-Unis, lorsqu'il s'applique à certains prestataires) ;
les clauses contractuelles types (CCT) approuvées par la Commission européenne ;
les règles d'entreprise contraignantes, le cas échéant ;
les autres garanties autorisées par les articles 46 à 49 du RGPD.
Vous pouvez demander des informations sur les garanties spécifiques appliquées aux transferts de vos données en nous contactant à contact@truetribe.paris.
06 Durées de conservation des données
Nous ne conservons vos données à caractère personnel que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément au droit applicable :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de commande et de transaction | 10 ans à compter de la date de la transaction (droit commercial et comptable français) |
| Données du compte client | Durée de vie du compte, puis 3 ans à compter de la dernière activité |
| Données marketing (fondées sur le consentement) | Jusqu'au retrait du consentement, ou 3 ans à compter du dernier contact |
| Cookies et données de mesure d'audience | Selon les durées prévues par la Politique de cookies (en général 13 mois au maximum) |
| Communications avec le service client | 5 ans à compter de la dernière interaction |
| Données de carte de paiement (4 derniers chiffres, date d'expiration) | Jusqu'à 15 mois à des fins de prévention de la fraude |
| Données de recrutement (candidats non retenus) | 2 ans après le dernier contact, sauf si le candidat consent à une durée plus longue |
| Données de recrutement (candidats retenus) | Versées au dossier du personnel du salarié |
| Données nécessaires à la défense de droits en justice | Durée du délai de prescription applicable (en général 5 ans) |
À l'expiration de la durée de conservation applicable, vos données sont supprimées de manière sécurisée ou anonymisées.
07 Vos droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :
Droit d'accès (article 15) : vous pouvez demander une copie des données à caractère personnel que nous détenons à votre sujet, ainsi que des informations sur la manière dont elles sont traitées.
Droit de rectification (article 16) : vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (article 17) : vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation applicables.
Droit à la limitation du traitement (article 18) : vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances.
Droit à la portabilité des données (article 20) : vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (article 21) : vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime, ainsi qu'aux traitements à des fins de prospection commerciale.
Droit de retirer votre consentement (article 7) : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité des traitements effectués antérieurement.
Droit de ne pas faire l'objet d'une décision individuelle automatisée (article 22) : vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques. TRUE TRIBE ne met actuellement en œuvre aucune prise de décision automatisée de ce type.
Droit de définir des directives post mortem : vous pouvez définir des directives relatives au sort de vos données après votre décès, conformément à la loi Informatique et Libertés.
Pour exercer l'un de ces droits, veuillez nous contacter à contact@truetribe.paris. Afin de vérifier votre identité, nous pourrons vous demander une copie d'une pièce d'identité. Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informerons dans le premier mois.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de protection des données :
CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : +33 (0)1 53 73 22 22
Site web : www.cnil.fr
08 Communications marketing et désabonnement
Lorsque nous vous adressons des communications marketing (telles que notre newsletter ou l'offre de 15 % sur le premier achat), nous le faisons uniquement avec votre consentement préalable ou, lorsque la loi le permet, sur la base d'une relation client préexistante pour des produits analogues.
Chaque e-mail marketing que nous envoyons contient un lien de désabonnement en un clic. Le désabonnement est immédiat et gratuit. Vous pouvez également retirer votre consentement ou modifier vos préférences marketing à tout moment :
en cliquant sur le lien de désabonnement situé en bas de tout e-mail marketing ;
en modifiant vos préférences dans votre compte client ;
en nous contactant à contact@truetribe.paris.
Dès votre désabonnement, nous vous retirons sans délai de toute correspondance marketing. Nous pourrons continuer à vous adresser des messages transactionnels et de service relatifs à vos commandes, ceux-ci étant nécessaires à l'exécution du contrat qui nous lie.
09 Sécurité de vos données
TRUE TRIBE met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisés. Ces mesures comprennent :
le chiffrement des données en transit (TLS/SSL) et, le cas échéant, au repos ;
des contrôles d'accès et une authentification pour les systèmes contenant des données à caractère personnel ;
un traitement sécurisé des paiements par des prestataires conformes à la norme PCI-DSS (Shopify Payments, PayPal) ;
des revues de sécurité régulières, une surveillance et la formation du personnel ;
la minimisation des données : nous ne collectons que les données nécessaires aux finalités décrites ;
le recours à l'infrastructure de sécurité de niveau entreprise de la plateforme Shopify (conforme PCI-DSS niveau 1) et à l'infrastructure d'hébergement certifiée d'OVH.
En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons, ainsi que la CNIL, conformément aux articles 33 et 34 du RGPD.
10 Cookies
Notre Site utilise des cookies et des technologies similaires pour assurer son bon fonctionnement, analyser le trafic et, lorsque vous y avez consenti, à des fins marketing. Pour plus de détails, veuillez consulter notre Politique de cookies, disponible sur le Site.
11 Données des mineurs
Le Site ne s'adresse pas aux enfants de moins de 15 ans (âge de la majorité numérique en France). Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants n'ayant pas atteint cet âge. Si vous pensez que nous avons collecté par inadvertance des données concernant un enfant, veuillez nous contacter à contact@truetribe.paris et nous prendrons les mesures nécessaires pour les supprimer.
12 Modifications de la présente politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter l'évolution de nos pratiques, de nos obligations légales ou de nos services. La version la plus récente est toujours disponible sur le Site. Toute modification substantielle vous sera communiquée par e-mail ou par un avis visible sur le Site.
13 Contact
Pour toute question concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données à caractère personnel, ou pour exercer vos droits, veuillez nous contacter :
E-mail principal (protection des données et demandes générales) : contact@truetribe.paris
Service client (commandes, retours, service après-vente) : relations@truetribe.paris
Adresse postale : SUNBERG SAS / TRUE TRIBE, 5 rue Étienne Marcel, 75001 Paris, France
TRUE TRIBE · SUNBERG SAS