Politique de Confidentialité
# Politique de Confidentialité — QIBLWATCH *(mise à jour)*
---
**Site web :** www.qiblwatch.fr
**Date de dernière mise à jour :** 04 mars 2026
---
## ARTICLE 1 — IDENTITÉ DU RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données personnelles collectées sur le site **QIBLWATCH** est :
| Champ | Information |
|---|---|
| **Raison sociale** | VTC AIRLINES |
| **SIRET** | 941 838 427 00024 |
| **Représentant légal** | CELASCO, Gérant |
| **Siège social** | 55 Rue des Frères Dhéret, 78700 Conflans-Sainte-Honorine, France |
| **E-mail** | yasm@qiblwatch.fr |
| **Site web** | www.qiblwatch.fr |
Ci-après dénommée **« l'Éditeur »** ou **« le Responsable du traitement »**.
---
## ARTICLE 2 — DONNÉES PERSONNELLES COLLECTÉES
### 2.1 — Données collectées directement auprès de vous
| Catégorie | Données collectées |
|---|---|
| **Identité** | Nom, prénom |
| **Coordonnées** | Adresse postale, adresse e-mail, numéro de téléphone |
| **Données de commande** | Historique d'achats, produits commandés, montants, factures |
| **Données de paiement** | Informations de facturation *(les données bancaires sont traitées directement par **Shopify Payments** et ne sont pas conservées par l'Éditeur)* |
| **Données de compte** | Identifiant, mot de passe chiffré |
### 2.2 — Données collectées automatiquement
| Catégorie | Données collectées |
|---|---|
| **Données de navigation** | Adresse IP, type de navigateur, pages visitées, durée de visite |
| **Cookies** | Identifiants de session, préférences utilisateur |
| **Données techniques** | Système d'exploitation, résolution d'écran, appareil utilisé |
---
## ARTICLE 3 — FINALITÉS ET BASES LÉGALES DU TRAITEMENT
Conformément à l'article 6 du RGPD, chaque traitement repose sur une **base légale identifiée** :
| Finalité du traitement | Base légale |
|---|---|
| Gestion et suivi des commandes | Exécution du contrat *(art. 6.1.b)* |
| Création et gestion du compte client | Exécution du contrat *(art. 6.1.b)* |
| Traitement sécurisé des paiements via **Shopify Payments** | Exécution du contrat *(art. 6.1.b)* |
| Gestion du service après-vente et des réclamations | Exécution du contrat *(art. 6.1.b)* |
| Envoi de newsletters et communications via **Klaviyo** | Consentement *(art. 6.1.a)* |
| Amélioration du Site et analyses statistiques via **Google Analytics** | Intérêt légitime *(art. 6.1.f)* |
| Respect des obligations légales et comptables | Obligation légale *(art. 6.1.c)* |
| Lutte contre la fraude et sécurité | Intérêt légitime *(art. 6.1.f)* |
---
## ARTICLE 4 — DURÉE DE CONSERVATION DES DONNÉES
Les données personnelles ne sont conservées que pour la **durée strictement nécessaire** à la finalité pour laquelle elles ont été collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| **Données de compte client** | Durée de la relation commerciale + 3 ans |
| **Données de commande et facturation** | 10 ans (obligation comptable légale) |
| **Données de paiement** *(Shopify Payments)* | 13 mois (norme PCI-DSS) |
| **Données de prospection commerciale** *(Klaviyo)* | 3 ans à compter du dernier contact |
| **Données de navigation** *(Google Analytics)* | 13 mois maximum (recommandation CNIL) |
| **Données de réclamation** | 5 ans (prescription légale) |
À l'expiration de ces délais, les données sont **supprimées de manière sécurisée** ou **anonymisées** à des fins statistiques.
---
## ARTICLE 5 — DESTINATAIRES DES DONNÉES
Les données personnelles collectées sont destinées exclusivement à **VTC AIRLINES** et ne sont **ni vendues, ni louées, ni cédées** à des tiers à des fins commerciales.
Elles sont toutefois transmises aux **sous-traitants et partenaires techniques** suivants, dans le strict cadre de l'exécution de leurs missions :
| Prestataire | Rôle | Siège | Garanties |
|---|---|---|---|
| **Shopify Inc.** | Hébergement et gestion de la boutique en ligne | Canada | Clauses contractuelles types UE |
| **Shopify Payments** | Traitement sécurisé des paiements (norme PCI-DSS) | Canada / UE | Clauses contractuelles types UE |
| **Klaviyo Inc.** | Envoi de newsletters et communications e-mail | États-Unis | Clauses contractuelles types UE |
| **Google Analytics** *(Google Ireland Ltd.)* | Analyse statistique du trafic et comportement utilisateurs | Irlande / UE | Conforme RGPD |
| **Prestataire logistique / transporteur** | Livraison des commandes | France / UE | Contrat de sous-traitance |
Tous ces sous-traitants sont soumis à des **obligations contractuelles de confidentialité** et ne traitent vos données qu'**au nom et pour le compte** de VTC AIRLINES, conformément à l'**article 28 du RGPD**.
> ⚠️ **Transferts hors UE** : Shopify, Shopify Payments et Klaviyo étant des sociétés américaines, des transferts de données vers les États-Unis peuvent intervenir. Ces transferts sont encadrés par des **Clauses Contractuelles Types (CCT)** approuvées par la Commission Européenne, conformément à l'article 46 du RGPD.
---
## ARTICLE 6 — VOS DROITS
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| ✅ **Droit d'accès** *(art. 15 RGPD)* | Obtenir une copie de vos données personnelles traitées |
| ✅ **Droit de rectification** *(art. 16 RGPD)* | Corriger des données inexactes ou incomplètes |
| ✅ **Droit à l'effacement** *(art. 17 RGPD)* | Demander la suppression de vos données (« droit à l'oubli ») |
| ✅ **Droit à la portabilité** *(art. 20 RGPD)* | Recevoir vos données dans un format structuré et lisible |
| ✅ **Droit d'opposition** *(art. 21 RGPD)* | Vous opposer au traitement, notamment à des fins de prospection |
| ✅ **Droit à la limitation** *(art. 18 RGPD)* | Demander la suspension temporaire du traitement |
| ✅ **Retrait du consentement** *(art. 7 RGPD)* | À tout moment, sans affecter les traitements antérieurs |
| ✅ **Directives post-mortem** *(loi IL)* | Décider du sort de vos données après votre décès |
### 6.1 — Comment exercer vos droits ?
> 📧 **E-mail :** yasm@qiblwatch.fr
> 📍 **Courrier :** VTC AIRLINES — 55 Rue des Frères Dhéret, 78700 Conflans-Sainte-Honorine, France
Votre demande doit être accompagnée d'une **copie d'un justificatif d'identité**. L'Éditeur s'engage à répondre dans un délai maximum d'**un (1) mois**.
### 6.2 — Droit de réclamation auprès de la CNIL
> 🔗 **www.cnil.fr**
> 📍 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
> 📞 01 53 73 22 22
---
## ARTICLE 7 — COOKIES ET TRACEURS
### 7.1 — Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur le Site, permettant de mémoriser des informations relatives à votre navigation.
### 7.2 — Cookies utilisés sur QIBLWATCH
| Type de cookie | Outil | Finalité | Durée |
|---|---|---|---|
| **Cookies strictement nécessaires** | Shopify | Fonctionnement du Site, session, panier | Session |
| **Cookies de performance** | Google Analytics | Mesure d'audience et analyse statistique | 13 mois |
| **Cookies fonctionnels** | Shopify | Mémorisation de vos préférences | 12 mois |
| **Cookies marketing / e-mail** | Klaviyo | Suivi des ouvertures, clics et comportements e-mail | 2 ans |
| **Cookies de ciblage publicitaire** | Divers | Personnalisation des publicités et reciblage | 13 mois |
### 7.3 — Google Analytics — Anonymisation des données
Le Site utilise **Google Analytics**, un service d'analyse d'audience fourni par **Google Ireland Ltd.** Les données collectées via Google Analytics sont **anonymisées** (fonctionnalité d'anonymisation d'IP activée) et ne permettent pas d'identifier directement un utilisateur.
Pour vous opposer au suivi Google Analytics, vous pouvez installer le **module de désactivation officiel de Google** :
> 🔗 https://tools.google.com/dlpage/gaoptout
### 7.4 — Klaviyo — Désabonnement
Chaque e-mail commercial envoyé via **Klaviyo** contient un lien de **désabonnement** permettant de retirer votre consentement à tout moment. Vous pouvez également adresser votre demande à : **yasm@qiblwatch.fr**.
### 7.5 — Gestion de vos préférences cookies
Lors de votre première visite, un **bandeau de gestion des cookies** vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez également modifier vos préférences via les paramètres de votre navigateur :
- 🌐 [Google Chrome](https://support.google.com/chrome/answer/95647)
- 🌐 [Mozilla Firefox](https://support.mozilla.org/fr/kb/activer-desactiver-cookies)
- 🌐 [Safari](https://support.apple.com/fr-fr/guide/safari/sfri11471/mac)
- 🌐 [Microsoft Edge](https://support.microsoft.com/fr-fr/microsoft-edge)
---
## ARTICLE 8 — SÉCURITÉ DES DONNÉES
L'Éditeur met en œuvre toutes les **mesures techniques et organisationnelles appropriées** pour assurer la sécurité, l'intégrité et la confidentialité de vos données, notamment :
- 🔒 Chiffrement des données via le protocole **SSL/TLS** ;
- 🔒 Paiements sécurisés via **Shopify Payments** *(certification PCI-DSS Niveau 1)* ;
- 🔒 Accès aux données restreint aux seules personnes habilitées ;
- 🔒 Hébergement sécurisé via **Shopify Inc.** ;
- 🔒 Surveillance et journalisation des accès ;
- 🔒 Procédures de sauvegarde régulières.
En cas de **violation de données personnelles**, l'Éditeur s'engage à notifier la **CNIL** dans un délai de **72 heures** conformément à l'article 33 du RGPD.
---
## ARTICLE 9 — MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
L'Éditeur se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, afin de se conformer à toute évolution légale, réglementaire ou technique.
La date de **dernière mise à jour** figurant en tête de ce document sera actualisée à chaque modification. En cas de modification substantielle, le Client sera informé par tout moyen approprié (e-mail, bannière sur le Site, etc.).
---
## ARTICLE 10 — CONTACT
Pour toute question relative à la présente Politique de Confidentialité :
> 📧 **E-mail :** yasm@qiblwatch.fr
> 📍 **Adresse :** VTC AIRLINES — 55 Rue des Frères Dhéret, 78700 Conflans-Sainte-Honorine, France
*Délai de réponse : sous **48 heures ouvrées**.*
---
*© 2026 — VTC AIRLINES / QIBLWATCH — Tous droits réservés.*
*55 Rue des Frères Dhéret, 78700 Conflans-Sainte-Honorine | yasm@qiblwatch.fr*
---
> ✅ **Votre Politique de Confidentialité est désormais complète et pleinement conforme au RGPD.** Tous les prestataires sont correctement identifiés :
>
> | Prestataire | Statut |
> |---|---|
> | **Shopify Inc.** | ✅ Complété |
> | **Shopify Payments** | ✅ Complété |
> | **Klaviyo** | ✅ Complété |
> | **Google Analytics** | ✅ Complété |
>