Politique de confidentialité
Responsable de traitement
BREIZH LEGACY, association loi 1901, 11 rue du Général Changarnier, 29200 Brest, France. RNA : W291016949 — SIRET : 109 247 700 00015. Contact : contact@breizhlegacy.com.
Traitements, finalités et bases légales
Formulaires de contact — nom, prénom, e-mail, téléphone facultatif, pseudo facultatif, entreprise ou structure, profil, objet et message. Finalité : comprendre et traiter votre demande, y répondre et assurer le suivi des échanges (candidature, bénévolat, partenariat, presse). Base légale : intérêt légitime de l’association à répondre aux demandes qui lui sont adressées. Conservation : 3 ans à compter du dernier contact.
Formulaire boutique — e-mail, numéro de commande, produit concerné, motif et message. Finalité : traiter les demandes liées à une commande. Base légale : exécution du contrat de vente. Conservation : 3 ans après la clôture de la demande, sans préjudice des obligations comptables.
Formulaire de rétractation — nom et prénom, e-mail de la commande, numéro de commande, produits concernés, e-mail de l’accusé de réception et, si vous le souhaitez, le motif. Finalité : enregistrer la demande, envoyer l’accusé de réception et organiser son traitement. Base légale : obligation légale (droit de rétractation) et exécution du contrat. Conservation : durée du traitement puis archivage jusqu’à 5 ans à titre de preuve.
Commandes et paiement — les informations de commande, de livraison et de facturation sont collectées et traitées par Shopify lors du passage en caisse. Breizh Legacy ne reçoit jamais les données complètes de carte bancaire. Base légale : exécution du contrat de vente et obligation légale comptable. Conservation : les pièces comptables sont conservées 10 ans conformément au Code de commerce.
Dons — le formulaire de don affiché sur la page Soutenir est opéré par HelloAsso, qui collecte et traite directement les informations du donateur et du paiement, en tant que responsable de traitement pour sa plateforme. Base légale : exécution de la relation de don et obligations légales de HelloAsso.
Marketing — Breizh Legacy n’exploite aucune liste de diffusion commerciale depuis ce site, n’envoie pas de newsletter et ne réalise aucun profilage publicitaire. Vos données ne sont ni vendues ni louées.
Destinataires et sous-traitants
Vos données sont accessibles aux seuls responsables de l’association ayant besoin d’en prendre connaissance. Nous faisons appel à des prestataires techniques agissant pour notre compte : Shopify (boutique, commandes et paiement), HelloAsso (dons), Resend (envoi des e-mails liés aux formulaires) et notre hébergeur. Une communication à un tiers n’intervient que si elle est nécessaire au traitement de votre demande ou imposée par la loi.
Transferts hors Union européenne
Certains de ces prestataires, notamment Shopify et Resend, peuvent héberger ou traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanisme équivalent) mises en place par ces prestataires.
Cookies
Le site n’utilise aucun outil de mesure d’audience ni traceur publicitaire. Le détail du stockage strictement nécessaire (panier) et des services tiers figure sur la page Gestion des cookies.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@breizhlegacy.com ; une réponse vous sera apportée dans un délai d’un mois. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).