Introduction

DUNE & CO (SIRET : 99954647600014), éditeur du site dune-co.fr, s'engage à protéger la vie privée de ses visiteurs et clients. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Données collectées et finalités

Nous collectons uniquement les données nécessaires à la bonne exécution de nos services.

Données de paiement

Les données bancaires saisies lors du paiement sont traitées directement par Shopify Payments, notre prestataire de paiement sécurisé. DUNE & CO n'a à aucun moment accès à vos coordonnées bancaires complètes et ne les conserve pas.

Shopify Payments est certifié PCI DSS niveau 1, le standard de sécurité le plus élevé pour le traitement des données de paiement.

Partage des données

Vos données personnelles ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises uniquement dans les cas suivants :

• Shopify — hébergement du site et traitement des commandes
• Transporteurs (La Poste, Chronopost) — livraison des commandes
• Shopify Payments / Stripe — traitement sécurisé des paiements
• Autorités compétentes — en cas d'obligation légale uniquement

Tous nos prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité.

Durée de conservation

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr

Sécurité des données

DUNE & CO met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Le site dune-co.fr est hébergé sur l'infrastructure sécurisée de Shopify, certifiée ISO 27001 et PCI DSS niveau 1.

Toutes les communications entre votre navigateur et notre site sont chiffrées via le protocole HTTPS / TLS.

Transferts hors UE

Certaines données peuvent être traitées par Shopify sur des serveurs situés hors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types approuvées par la Commission européenne) conformément au RGPD.

Cookies et traceurs

L'utilisation des cookies sur dune-co.fr est régie par notre Politique de Cookies, consultable depuis le pied de page du site. 

Partage de données avec Meta (Facebook et Instagram)

Dans le cadre de nos activités marketing, nous partageons certaines 
données de navigation et de transaction avec Meta Platforms Ireland 
Limited (Facebook, Instagram) via le Meta Pixel et l'API Conversions. 
Ces données incluent : pages visitées, produits consultés, ajouts au 
panier, achats effectués, ainsi que des identifiants pseudonymisés 
(adresse e-mail hashée, identifiant client).

Finalité : mesure de performance publicitaire, optimisation des 
campagnes et création d'audiences personnalisées.

Base légale : consentement (art. 6.1.a RGPD), recueilli via notre 
bandeau de consentement aux cookies.

Vous pouvez à tout moment retirer votre consentement via le 
gestionnaire de préférences cookies, ou en modifiant les paramètres 
de votre compte Meta : facebook.com/adpreferences

Transfert hors UE : Meta peut transférer ces données aux États-Unis 
sous le cadre Data Privacy Framework UE-US.

Modification de la politique

DUNE & CO se réserve le droit de modifier la présente politique à tout moment afin de la mettre en conformité avec les évolutions légales ou les changements de pratiques. La date de mise à jour figure en haut de cette page. Nous vous encourageons à la consulter régulièrement.