Politique de confidentialité

1. Responsable du traitement

Borsallea Group LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis, e-mail : support@sternelune.com (« nous »). Sternelune est une boutique en ligne de Borsallea Group LLC.

Aucun délégué à la protection des données n'a été désigné. Pour toute question relative à vos données, contactez-nous à support@sternelune.com.

2. Données traitées et finalités

Commande et exécution du contrat (art. 6.1.b RGPD) : nom, adresses de livraison et de facturation, e-mail, téléphone le cas échéant, articles commandés, informations de paiement et d'expédition.
Service client (art. 6.1.b et f RGPD) : contenu de vos demandes par e-mail ou formulaire de contact.
Obligations légales (art. 6.1.c RGPD) : conservation des données de commande et de facturation.
Fonctionnement et sécurité de la boutique (art. 6.1.f RGPD) : données techniques (adresse IP, navigateur, date d'accès), prévention de la fraude.
Mesure d'audience et publicité (art. 6.1.a RGPD, art. 82 loi Informatique et Libertés) : uniquement avec votre consentement via le bandeau cookies.
Newsletter / e-mails marketing (art. 6.1.a RGPD) : uniquement si vous vous inscrivez. Désinscription à tout moment via le lien présent dans chaque e-mail.

3. Destinataires et prestataires

Shopify (Shopify International Limited, Irlande, et sociétés affiliées notamment au Canada et aux États-Unis) : plateforme, hébergement, paiement.
Prestataires de paiement proposés lors du paiement : données nécessaires au paiement.
CJ Dropshipping (partenaire logistique, entrepôt en Chine) : nom, adresse de livraison, téléphone le cas échéant et articles commandés, pour préparer et expédier votre commande.
Transporteurs : nom, adresse et coordonnées pour la livraison et le suivi.
Google (Google Ireland Limited / Google LLC, États-Unis) : Google Ads (suivi des conversions, remarketing) et Google Analytics – uniquement avec votre consentement.
Hébergement e-mail : notre fournisseur de messagerie traite le contenu de vos e-mails.

4. Transferts hors de l'UE

Notre société est établie aux États-Unis ; vos données y sont donc traitées. Elles sont également transférées au Canada (Shopify) et, pour l'expédition, en Chine (partenaire logistique). Le Canada bénéficie d'une décision d'adéquation de la Commission européenne ; pour les prestataires américains, nous nous appuyons, lorsque c'est possible, sur le EU-U.S. Data Privacy Framework ou sur des clauses contractuelles types. Le transfert vers notre partenaire logistique et les transporteurs est nécessaire à l'exécution du contrat (art. 49.1.b RGPD). Un niveau de protection équivalent à celui de l'UE ne peut pas être garanti en Chine.

5. Cookies

Les cookies strictement nécessaires (panier, paiement, sécurité) sont déposés sans consentement. Les cookies de mesure d'audience et de publicité (Google Analytics, Google Ads) ne sont déposés qu'avec votre accord via le bandeau cookies. Vous pouvez retirer votre consentement à tout moment via « Your Privacy Choices » / les paramètres cookies.

6. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités indiquées. Les données de commande et de facturation sont conservées pendant les durées légales (jusqu'à 10 ans). Les données fondées sur votre consentement sont supprimées après retrait de celui-ci.

7. Vos droits

Vous disposez d'un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition aux traitements fondés sur l'intérêt légitime (art. 21). Vous pouvez retirer votre consentement à tout moment (art. 7.3). Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Écrivez-nous à support@sternelune.com.

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, notamment la CNIL (www.cnil.fr) ou l'autorité de votre lieu de résidence.

8. Caractère obligatoire, décisions automatisées

Sans les informations nécessaires à la commande, nous ne pouvons pas exécuter votre commande. Aucune décision automatisée ni profilage au sens de l'article 22 du RGPD n'est mis en œuvre.

Dernière mise à jour : 28 octobre 2026