Information Collection

We collect personal data in the following situations:At Purchase / CheckoutFull nameEmail addressShipping addressBilling address (if different)Phone numberOrder details and purchase historyEmail Newsletter SignupEmail addressFirst name (optional)Contact FormNameEmailMessage contentPayment ProcessingPayment card details are NOT collected or stored by us. All payment processing is handled by third-party payment processors. We do not have access to your full card information.Website Analytics & CookiesIP addressBrowser and device informationPages visited and time spentReferral sourceCookies and tracking pixels

Purpose of Data Processing

Your data is collected and used for:Processing and fulfilling your ordersSending order confirmations and shipping updatesHandling customer support requestsSending marketing emails (if you’ve opted in to our newsletter)Fraud prevention and payment securityAnalyzing site traffic and improving user experienceComplying with legal and tax obligations

Legal Basis for Processing

We process your data based on:Contract: executing your purchase and fulfilling your orderConsent: for marketing emails and newsletter subscriptionsLegal obligation: tax and accounting requirementsLegitimate interest: fraud prevention, analytics, customer service

Data Recipients (Third Parties)

Your data may be shared with:Payment processors: for secure payment processing and fraud detectionEmail service providers: for newsletter distribution and marketing communicationsShipping & logistics partners: for order fulfillment and delivery trackingHosting providers: for website infrastructure and data storageAnalytics providers: for website performance and user behavior analysisLegal authorities: only if required by lawWe do not sell your data to third parties.

Order data: 6 years (legal/tax requirement)Customer accounts: until account deletion + 12 monthsNewsletter subscribers: until unsubscribe + 12 monthsContact form inquiries: 24 monthsAnalytics data: 26 monthsAfter deletion: permanently removed from all systems

You have the following rights under GDPR:Right of Access: request a copy of your personal dataRight to Rectification: correct inaccurate informationRight to Erasure (“Right to be Forgotten”): request deletion of your dataRight to Restrict Processing: limit how we use your dataRight to Data Portability: receive your data in a readable formatRight to Object: opt-out of marketing and certain processingRight to Withdraw Consent: unsubscribe from emails at any timeHow to Exercise Your RightsEmail: hello@carlstone.clubResponse time: 30 days maximum.

We implement the following security measures:HTTPS encryption on all pagesSecure hosting with automated backupsRestricted access to sensitive customer dataRegular security updates and monitoringPCI DSS compliance for payment processingNote: No online system is 100% secure. While we implement industry-standard protections, we cannot guarantee absolute security.

International Data Transfers

Your data is stored and processed within the European Union. Some service providers may process data in the EU or other locations under appropriate safeguards (Standard Contractual Clauses, Adequacy Decisions).

Our site uses:Session cookies: for shopping cart and login functionalityAnalytics cookies: to understand site usage (anonymized)Marketing pixels: to measure ad performance and retargetingYou can disable cookies in your browser settings, though some site features may not work properly.

Marketing Communications

Email Marketing: We only send marketing emails to users who have explicitly opted in. You can unsubscribe at any time by clicking the “unsubscribe” link in any email.Right to Object: You can object to marketing communications at any time by contacting us at hello@carlstone.club

Our site is not intended for children under 16. We do not knowingly collect data from children. If we become aware that a child has provided data, we will delete it immediately.

Data Breach Notification

If we discover a data breach that poses a risk to your rights or freedoms, we will notify you and the relevant authorities within 72 hours as required by GDPR.

Complaints to Supervisory Authority

If you believe our processing of your data violates your GDPR rights, you can lodge a complaint with your national data protection authority. For EU residents:France: CNIL — www.cnil.frAddress: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

We may update this policy to reflect changes in law or our practices. The “Last Updated” date at the top indicates the most recent revision. Continued use of our site constitutes acceptance of any updates.

For questions about this policy or your data:Email: hello@carlstone.club

Dmytro Sych, Sole TraderSIRET: 949 799 423 00015Location: Clamart, FranceEmail: hello@carlstone.clubData Protection Officer: Dmytro Sych — hello@carlstone.club

Confidentialité et protection des données

À Carlstone, Votre vie privée et vos informations personnelles sont de la plus haute importance.

Collecte d'informations

Nous collectons des données personnelles dans les situations suivantes :

À l'achat / au paiement

Nom et prénom
Adresse email
Adresse de livraison
Adresse de facturation (si différente)
Numéro de téléphone
Détails de la commande et historique des achats

Inscription à la newsletter par e-mail

Adresse email
Prénom (facultatif)

Formulaire de contact

Nom
E-mail
Contenu du message

Traitement des paiements

Nous ne collectons ni ne stockons les informations relatives aux cartes de paiement. Le traitement des paiements est entièrement assuré par des prestataires de services de paiement tiers. Nous n'avons pas accès à l'intégralité des informations relatives à votre carte.

Analyse du site Web et cookies

Adresse IP
Informations sur le navigateur et l'appareil
Pages consultées et temps passé
Source de référence
Cookies et pixels de suivi

Finalité du traitement des données

Vos données sont collectées et utilisées pour :

Traitement et exécution de vos commandes
Envoi des confirmations de commande et des mises à jour d'expédition
Gestion des demandes d'assistance client
Envoi d'e-mails marketing (si vous vous êtes inscrit à notre newsletter)
Prévention de la fraude et sécurité des paiements
Analyser le trafic du site et améliorer l'expérience utilisateur
Respect des obligations légales et fiscales

Base juridique du traitement

Nous traitons vos données sur la base de :

Contracter: exécuter votre achat et honorer votre commande
Consentement: pour les e-mails marketing et les abonnements aux newsletters
Obligation légale: exigences fiscales et comptables
Intérêt légitime: prévention de la fraude, analyse de données, service client

Destinataires des données (Tiers)

Vos données peuvent être partagées avec :

processeurs de paiement: pour le traitement sécurisé des paiements et la détection des fraudes
fournisseurs de services de messagerie électronique: pour la distribution de newsletters et les communications marketing
Expédition et logistique partenaires: pour le traitement des commandes et le suivi des livraisons
Fournisseurs d'hébergement: pour l'infrastructure du site web et le stockage des données
Fournisseurs d'analyse: pour l'analyse des performances du site web et du comportement des utilisateurs
autorités légales: uniquement si la loi l'exige

Nous ne vendons pas vos données à des tiers.

Conservation des données

Données de commande: 6 ans (exigence légale/fiscale)
Comptes clients: jusqu'à la suppression du compte + 12 mois
Abonnés à la newsletter: jusqu'à la désinscription + 12 mois
Contact formulaires de demande: 24 mois
Données analytiques: 26 mois
Après suppression: supprimé définitivement de tous les systèmes

Vos droits en vertu du RGPD

Vous disposez des droits suivants en vertu du RGPD :
- Droit d'accès: demander une copie de vos données personnelles
- Droit à la rectification: corriger les informations inexactes
- Droit à l'effacement (“ Droit à l’oubli ”) : demandez la suppression de vos données
- Droit de restreindre le traitement: limiter la façon dont nous utilisons vos données
- Droit à la portabilité des données: recevoir vos données dans un format lisible
- Droit d'opposition: refuser le marketing et certains traitements
- Droit de retirer son consentementVous pouvez vous désabonner des courriels à tout moment.
Comment exercer vos droits
E-mail: bonjour@carlstone.club

Délai de réponse : 30 jours maximum.

Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :
- Chiffrement HTTPS sur toutes les pages
- Hébergement sécurisé avec sauvegardes automatisées
- Accès restreint aux données sensibles des clients
- Mises à jour et surveillance régulières de la sécurité
- Conformité PCI DSS pour le traitement des paiements
Note: Aucun système en ligne n'est sécurisé à 100 % (TPS). Bien que nous mettions en œuvre des protections conformes aux normes de l'industrie, nous ne pouvons garantir une sécurité absolue.

Transferts internationaux de données

Vos données sont stockées et traitées au sein de l'Union européenne. Certains prestataires de services peuvent traiter des données dans l'UE ou dans d'autres pays, sous réserve de garanties appropriées (clauses contractuelles types, décisions d'adéquation).

Cookies et suivi

Notre site utilise :

Cookies de session: pour les fonctionnalités de panier d'achat et de connexion
Cookies analytiques: pour comprendre l'utilisation du site (anonymisé)
Pixels marketing: pour mesurer les performances publicitaires et le reciblage

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, mais certaines fonctionnalités du site risquent de ne pas fonctionner correctement.

Communications marketing

Marketing par e-mail : Nous n'envoyons d'e-mails marketing qu'aux utilisateurs qui ont explicitement donné leur accord. Vous pouvez vous désabonner à tout moment en cliquant sur le lien “ Se désabonner ” présent dans chaque e-mail.

Droit d’opposition : Vous pouvez vous opposer à tout moment aux communications marketing en nous contactant à l'adresse suivante : bonjour@carlstone.club

Données sur les enfants

Notre site n'est pas destiné aux enfants de moins de 16 ans. Nous ne recueillons pas sciemment de données auprès d'enfants. Si nous apprenons qu'un enfant a fourni des données, nous les supprimerons immédiatement.

Notification de violation de données

Si nous découvrons une violation de données susceptible de porter atteinte à vos droits ou libertés, nous vous en informerons ainsi que les autorités compétentes dans un délai de 72 heures, conformément au RGPD.

Plaintes auprès de l'autorité de surveillance

Si vous estimez que le traitement de vos données par nos soins enfreint vos droits en vertu du RGPD, vous pouvez déposer une plainte auprès de votre autorité nationale de protection des données. Pour les résidents de l'UE :

France: CNIL — www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Mises à jour des politiques

Nous pouvons modifier cette politique afin de tenir compte des évolutions législatives ou de nos pratiques. La date de “ Dernière mise à jour ” en haut de page indique la version la plus récente. En continuant à utiliser notre site, vous acceptez les mises à jour.

Contactez-nous

Pour toute question concernant cette politique ou vos données :

E-mail: bonjour@carlstone.club

Responsable du traitement des données

Dmytro Sych, entrepreneur individuel
SIRET : 949 799 423 00015
Lieu : Clamart, France
Courriel : hello@carlstone.club
Délégué à la protection des données : Dmytro Sych — hello@carlstone.club

MENU

Confidentialité et protection des données

À l'achat / au paiement

Inscription à la newsletter par e-mail

Formulaire de contact

Traitement des paiements

Analyse du site Web et cookies

Comment exercer vos droits

Rejoignez le Carlstone Club

48 bis Rue d'Alésia 75014 Paris France bonjour@carlstone.club

Confidentialité et protection des données

À l'achat / au paiement

Inscription à la newsletter par e-mail

Formulaire de contact

Traitement des paiements

Analyse du site Web et cookies

Comment exercer vos droits

Rejoignez le Carlstone Club

48 bis Rue d'Alésia 75014 Paris France bonjour@carlstone.club

Obtenez 10% de réduction