Politique de confidentialité

Chez Zona Sport, nous prenons la protection de vos données personnelles au sérieux. Cette politique explique clairement les informations que nous recueillons, leur utilisation, leur durée de conservation et les droits que vous pouvez exercer à tout moment, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

1. Responsable du traitement

• Identité : Zona Sport
• CIF / NIF : Disponible sur demande justifiée à hola@zonasport.es
• Adresse : C. Silos, 3, 06490 Puebla de la Calzada, BA, Espagne
• Courriel : hola@zonasport.es
• Téléphone : +34 689 11 06 91

Pour toute question relative à vos données personnelles ou à l’exercice de vos droits, contactez-nous par l’un des moyens ci-dessus en précisant la référence « Protection des données ».

2. Finalités du traitement et bases légales

Nous traitons vos données pour les finalités suivantes :

2.1 Gestion des demandes et service client

• Données traitées : nom, prénom, adresse électronique, téléphone (facultatif), contenu du message et, le cas échéant, produit concerné par la demande.
• Finalité : traiter votre demande, répondre à vos questions sur les produits ou services, gérer les réservations et les livraisons convenues par WhatsApp.
• Base légale : consentement de la personne concernée (art. 6.1.a du RGPD) et exécution de mesures précontractuelles à sa demande (art. 6.1.b du RGPD) lorsque la question concerne l’éventuel achat d’un produit.
• Délai : les données sont conservées le temps nécessaire au traitement de votre demande puis pendant un maximum de 12 mois, sauf si vous demandez leur suppression plus tôt.

2.2 Newsletter et communications commerciales

• Données traitées : adresse électronique et, facultativement, nom.
• Finalité : envoi de newsletters avec nouveautés du catalogue, promotions et articles du blog. Uniquement si vous avez expressément coché la case de consentement.
• Base légale : consentement exprès de la personne concernée (art. 6.1.a du RGPD et art. 22 de la LSSI-CE).
• Délai : jusqu’au retrait de votre consentement (chaque courriel comprendra un lien de désinscription).

2.3 Analyse web

• Données traitées : données de navigation agrégées et anonymes (pages consultées, appareil, pays, durée de session). Avec votre consentement, nous recueillons aussi les mesures de performance de Vercel Speed Insights.
• Finalité : comprendre quels contenus sont utiles, repérer les erreurs et améliorer le site.
• Base légale : consentement explicite lorsqu’il a été donné (art. 6.1.a du RGPD). Vous pouvez le retirer depuis la politique relative aux cookies.
• Délai : selon les conditions du prestataire (Vercel Analytics, jusqu’à 25 mois).

2.4 Respect des obligations légales

Nous traitons les données strictement nécessaires au respect des obligations fiscales, comptables et commerciales (base légale : art. 6.1.c du RGPD ; durée : celle prévue par la réglementation applicable, jusqu’à 6 ans pour les documents comptables selon le Code de commerce espagnol).

3. Destinataires des données

Nous ne communiquons pas vos données à des tiers sauf obligation légale. Certains prestataires peuvent y accéder en tant que sous-traitants, dans le cadre d’un contrat signé conformément à l’article 28 du RGPD :

• Vercel Inc. (États-Unis, avec un représentant dans l’UE) : prestataire d’hébergement, d’analyse web et de réseau CDN. Adhère au cadre de protection des données UE–États-Unis.
• Resend Inc. (États-Unis) : prestataire d’envoi de courriels transactionnels (notifications de formulaires, newsletter). Adhère au cadre de protection des données UE–États-Unis.
• Paiement et livraison : Les paiements en ligne sont traités par Stripe. Pour effectuer une livraison, les données nécessaires à l’acheminement sont communiquées aux prestataires concernés.

4. Transferts internationaux

Les prestataires Vercel et Resend sont situés aux États-Unis. Les transferts s’effectuent dans le cadre du Cadre de protection des données UE–États-Unis (Data Privacy Framework) approuvé par la Commission européenne le 10 juillet 2023, qui offre un niveau de protection équivalent au niveau européen. Nous maintenons également des clauses contractuelles types (SCC) comme garantie supplémentaire.

5. Droits de la personne concernée

Conformément au RGPD, vous pouvez exercer à tout moment les droits suivants :

• Accès : connaître les données vous concernant que nous traitons.
• Rectification : rectifier les données inexactes ou incomplètes.
• Effacement (« droit à l’oubli ») : demander la suppression de vos données lorsqu’elles ne sont plus nécessaires.
• Opposition : vous opposer au traitement de vos données dans certaines circonstances.
• Limitation : demander la limitation du traitement pendant l’examen d’une réclamation.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé afin de les transmettre à un autre responsable.
• Retrait du consentement : retirer à tout moment votre consentement sans affecter la licéité des traitements antérieurs.

Pour exercer vos droits, envoyez un courriel à hola@zonasport.es en précisant le droit que vous souhaitez exercer et en joignant une copie de votre DNI ou d’un document équivalent. Nous répondrons dans un délai maximal d’un mois.

6. Réclamation auprès de l’autorité de contrôle

Si vous estimez que nous n’avons pas correctement répondu à votre demande d’exercice de droits, vous pouvez déposer une réclamation auprès de l’ Agence espagnole de protection des données (AEPD), C/ Jorge Juan, 6, 28001 Madrid, ou sur son portail électronique à l’adresse www.aepd.es.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables et proportionnées au risque du traitement : chiffrement en transit (HTTPS / TLS), contrôle d’accès par rôles, journaux d’audit, sauvegardes et formation interne aux bonnes pratiques. Aucun système n’est toutefois invulnérable ; si vous détectez une possible violation de données, merci de nous la signaler au plus vite.

8. Modifications de cette politique

Nous pouvons actualiser cette politique pour refléter des changements légaux, techniques ou commerciaux. La version en vigueur sera toujours publiée ici avec la date de dernière mise à jour.