Politique de confidentialité

Dernière mise à jour : avril 2026

Vox Arcana (« nous », « notre ») exploite le site web voxarcana.myshopify.com (le « Site »). Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous visitez le Site ou effectuez un achat.

1. Informations que nous collectons

Informations que vous fournissez : Nom, adresse e-mail, adresse de livraison, adresse de facturation, numéro de téléphone et informations de paiement lorsque vous passez une commande ou créez un compte.

Informations collectées automatiquement : Adresse IP, type de navigateur, système d'exploitation, URL référentes, pages consultées, temps passé sur les pages et cookies. Ces données sont collectées via des technologies web standard (cookies, fichiers journaux et technologies similaires).

2. Comment nous utilisons vos informations

  • Pour traiter et exécuter vos commandes
  • Pour communiquer avec vous au sujet de votre commande (confirmations, mises à jour d'expédition)
  • Pour répondre à vos demandes et fournir un support client
  • Pour envoyer des communications marketing (uniquement avec votre consentement explicite)
  • Pour améliorer notre site web, nos produits et nos services
  • Pour respecter les obligations légales
  • Pour prévenir la fraude et maintenir la sécurité de notre Site

3. Base légale du traitement (RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes :

  • Exécution d'un contrat : Traitement nécessaire à l'exécution de votre commande
  • Intérêts légitimes : Amélioration de nos services, prévention de la fraude
  • Consentement : Communications marketing (vous pouvez retirer votre consentement à tout moment)
  • Obligation légale : Conformité fiscale, comptable et réglementaire

4. Partage de vos informations

Nous partageons vos informations uniquement avec :

  • Processeurs de paiement : Stripe, PayPal, Shopify Payments — pour traiter les transactions en toute sécurité
  • Transporteurs : Pour livrer vos commandes
  • Fournisseurs de services e-mail : Pour envoyer les confirmations de commande et, avec consentement, des e-mails marketing
  • Fournisseurs d'analyse : Google Analytics (données anonymisées)

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles à des tiers.

5. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre les finalités décrites dans cette politique, sauf si une période de conservation plus longue est requise par la loi (par ex. registres fiscaux : 10 ans en droit du Nouveau-Mexique). Vous pouvez demander la suppression de vos données à tout moment (voir Section 7).

6. Cookies

Nous utilisons des cookies pour :

  • Cookies essentiels : Requis pour le fonctionnement du Site (panier, session, paiement)
  • Cookies d'analyse : Pour comprendre comment les visiteurs utilisent le Site (Google Analytics)
  • Cookies marketing : Uniquement avec votre consentement, pour la publicité personnalisée

Vous pouvez gérer les préférences de cookies via les paramètres de votre navigateur ou notre bandeau de consentement aux cookies.

7. Vos droits

Résidents UE/EEE (RGPD) : Vous avez le droit d'accéder, corriger, supprimer, limiter le traitement et porter vos données personnelles. Vous avez également le droit de vous opposer au traitement et de retirer votre consentement. Contactez-nous à support@vox-arcana.org pour exercer ces droits.

Résidents de Californie (CCPA) : Vous avez le droit de savoir quelles informations personnelles nous collectons, de demander la suppression et de vous opposer à la vente d'informations personnelles. Nous ne vendons pas d'informations personnelles.

Résidents du Nouveau-Mexique (FADP) : Vous avez le droit d'accéder, corriger et supprimer vos données personnelles au titre des lois fédérales et étatiques américaines en matière de confidentialité (y compris le CCPA/CPRA le cas échéant).

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, y compris le chiffrement SSL pour toute transmission de données, le traitement sécurisé des paiements via des prestataires conformes PCI-DSS et un accès restreint aux données personnelles.

9. Transferts internationaux

Vos données peuvent être transférées et traitées dans des pays en dehors de votre pays de résidence (y compris les États-Unis pour le traitement des paiements). Nous veillons à ce que des garanties appropriées soient en place, y compris les Clauses Contractuelles Types approuvées par la Commission européenne.

10. Vie privée des mineurs

Notre Site n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs. Si vous pensez que nous avons collecté de telles informations par inadvertance, veuillez nous contacter pour suppression immédiate.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La date « Dernière mise à jour » en haut indique quand les dernières modifications ont été apportées. Nous vous encourageons à consulter cette politique périodiquement.

12. Nous contacter

Pour toute demande relative à la confidentialité :
Vox Arcana
8206 Louisiana Blvd NE, No. Suite A, Albuquerque, NM 87113
E-mail : support@vox-arcana.org
Téléphone :

13. Autorité de contrôle

Si vous estimez que nous n'avons pas adéquatement traité vos préoccupations en matière de protection des données, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Pour le Nouveau-Mexique : Office of the Privacy Commissioner for Personal Data (PCPD). Pour l'UE : votre autorité locale de protection des données.

Vos droits en matière de protection des données

Si vous résidez dans l'Union européenne, l'Espace économique européen, le Royaume-Uni ou la Suisse, vous bénéficiez des droits suivants au titre du Règlement général sur la protection des données (RGPD / UK-GDPR / LPD suisse) :

  • Droit d'accès (Art. 15)
  • Droit de rectification (Art. 16)
  • Droit à l'effacement / « droit à l'oubli » (Art. 17)
  • Droit à la limitation du traitement (Art. 18)
  • Droit à la portabilité des données (Art. 20)
  • Droit d'opposition (Art. 21)
  • Droit de ne pas faire l'objet d'une décision automatisée (Art. 22)
  • Droit d'introduire une réclamation auprès d'une autorité de contrôle

Pour exercer l'un de ces droits, veuillez soumettre une demande via notre formulaire Demande de confidentialité ou envoyer un e-mail à privacy@vox-arcana.org. Nous répondrons dans les 30 jours comme requis par l'article 12(3) du RGPD ; ce délai peut être prolongé une fois de 60 jours supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes, avec justification écrite.

Transferts internationaux de données

Le Nouveau-Mexique ne dispose pas d'une décision d'adéquation de l'UE au titre de l'article 45 du RGPD. Lorsque les données personnelles sont transférées de l'Union européenne vers Vox Arcana LLC au Nouveau-Mexique, ou ensuite vers des sous-traitants hors UE, le transfert est effectué sur le fondement des Clauses Contractuelles Types de la Commission européenne (Décision 2021/914) ou d'un autre mécanisme de transfert légal au titre de l'article 46.

Californie (CCPA / CPRA) et autres lois étatiques américaines de confidentialité

Si vous êtes résident·e de Californie, vous bénéficiez de droits supplémentaires au titre du California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA). Cela inclut les droits de savoir, supprimer, corriger, vous opposer à la vente ou au partage d'informations personnelles, et limiter l'usage des informations personnelles sensibles. Pour exercer ces droits, veuillez utiliser notre lien Vos choix en matière de confidentialité ou soumettre une Demande de confidentialité.

Des droits équivalents sont disponibles pour les résidents de Virginie (VCDPA), Colorado (CPA), Connecticut (CTDPA), Texas (TDPSA), Oregon (OCPA), Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Minnesota, Maryland, Tennessee, Rhode Island, Indiana et Kentucky, sous réserve des dispositions spécifiques de chaque loi.

Global Privacy Control (GPC)

Nous honorons le signal Global Privacy Control (GPC) comme une demande valide d'opposition à la vente ou au partage d'informations personnelles pour les résidents de Californie, Colorado, Connecticut, Oregon, New Jersey, Delaware et Maryland. Lorsque votre navigateur envoie l'en-tête Sec-GPC: 1 ou un signal équivalent, notre plateforme de gestion du consentement enregistre et applique automatiquement l'opposition.

Lois étatiques américaines de confidentialité (CCPA/CPRA)

Si vous résidez au Nouveau-Mexique, vos données personnelles sont également protégées par la Personal Data (Privacy) Ordinance (Cap. 486) (« lois étatiques de confidentialité »). Vous disposez de droits d'accès et de correction au titre de ces lois étatiques, exerçables en envoyant un e-mail à privacy@vox-arcana.org.

Mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous découvrez qu'un mineur nous a communiqué des données personnelles, veuillez nous contacter afin que nous puissions les supprimer. Le seuil de « mineur » peut être plus bas dans certains États membres de l'UE (par ex. 13 ans en BE/DE/PT, 14 ans en IT/ES/AT, 15 ans en FR) ; dans tous les cas, nous appliquons par défaut le standard le plus strict (16 ans).

Sous-traitants tiers (liste complète)

Les sous-traitants listés ci-dessous reçoivent des données personnelles pour notre compte au titre de contrats de sous-traitance. Les catégories et finalités sont décrites ci-dessus ; cette section nomme explicitement chaque sous-traitant :

  • Shopify Inc. — traitement des commandes, hébergement, orchestration des paiements (centres de données Canada/UE/US ; CCT)
  • Stripe Payments — traitement des cartes (US/UE ; CCT)
  • Klaviyo, Inc. — marketing e-mail et SMS (US ; CCT)
  • ActiveCampaign LLC — automatisation et CRM (US ; CCT)
  • Meta Platforms (pixels Facebook, Instagram et Conversions API) — mesure publicitaire (US/UE ; CCT)
  • Google LLC — Google Analytics 4 et Google Ads (US/UE ; CCT)
  • Cloudflare, Inc. — CDN, DNS, routage e-mail (US/UE ; CCT)
  • Postmark (ActiveCampaign LLC) — e-mail transactionnel (US ; CCT)
  • Anthropic PBC — outils de génération de contenu (US ; CCT ; aucune PII client traitée)
  • Make.com (Celonis) — orchestration de flux de travail (UE)

Notification de violation de données personnelles (RGPD article 33)

Lorsque nous déterminons qu'une violation de données personnelles est susceptible d'engendrer un risque pour les droits et libertés des personnes physiques, nous notifions l'autorité de contrôle chef de file dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD. Lorsque le risque est élevé, les personnes concernées sont notifiées sans délai indu au titre de l'article 34. Les procédures internes d'escalade, la classification de gravité et le titulaire de l'horloge des 72 heures sont documentés dans notre politique de réponse aux incidents.

California Privacy Rights Act — délai de réponse aux demandes

Si vous soumettez une demande d'opposition à la vente ou au partage d'informations personnelles, de limitation de l'usage des informations personnelles sensibles, ou d'exercice de tout autre droit au titre du California Consumer Privacy Act / California Privacy Rights Act, nous traiterons votre demande dans les 15 jours ouvrés suivant réception, conformément au §1798.135(c)(4) du CCPA/CPRA. Les demandes d'accès, suppression et correction sont traitées dans les 45 jours calendaires, prorogeables une fois de 45 jours supplémentaires si raisonnablement nécessaire, avec préavis.