Dernière mise à jour : 9 octobre 2026

Cette politique explique comment PEPPERMAYO PTY LTD (ABN 71 159 978 800), qui vend en ligne sous le nom CURVELLAA, traite les données personnelles. Nous appliquons les Australian Privacy Principles du Privacy Act 1988 (Cth). Si vous êtes dans l’UE, l’EEE ou au Royaume-Uni, le RGPD ou le UK GDPR s’applique également ; voir la section dédiée ci-dessous.

Ce que nous collectons

• Lors d’une commande : nom, e-mail, adresses de livraison et de facturation, téléphone (facultatif), pièces commandées et statut du paiement. Les données de carte vont directement au prestataire de paiement ; nous ne recevons jamais votre numéro complet.
• À la création d’un compte : e-mail, mot de passe (stocké chiffré) et historique de commandes.
• Quand vous nous écrivez ou utilisez le formulaire de rétractation : ce que vous nous envoyez.
• Pendant la navigation : les données techniques nécessaires au serveur (adresse IP, navigateur, pages consultées) et les cookies décrits dans notre Politique relative aux cookies. Aucun cookie publicitaire ou de mesure d’audience.

Pourquoi nous les utilisons

• traiter, livrer et suivre votre commande, y compris retours, remboursements et garanties ;
• répondre à vos messages ;
• tenir les registres exigés par la loi (comptabilité, fiscalité) ;
• protéger la boutique et nos clients contre la fraude.

Nous ne vendons pas de données personnelles et n’envoyons pas d’e-mails marketing.

Avec qui nous les partageons

• Prestataires de paiement (Stripe ou PayPal, selon votre choix) pour le paiement et la lutte contre la fraude.
• Transporteurs pour la livraison.
• Notre hébergeur et fournisseur de messagerie (Hostinger).
• Autorités, lorsque la loi l’exige.

Transferts hors d’Australie

Certains de ces prestataires stockent ou traitent des données hors d’Australie, notamment aux États-Unis, dans l’UE et au Royaume-Uni, ainsi que les transporteurs du pays de livraison. Nous prenons des mesures raisonnables pour qu’ils les traitent conformément aux Australian Privacy Principles.

Sécurité et conservation

Le site utilise HTTPS, l’accès à l’administration est restreint et protégé par des mots de passe robustes, et nous ne gardons que le nécessaire. Les commandes sont conservées sept ans pour raisons fiscales, les messages deux ans après la fin de l’échange ; les données de compte sont supprimées à votre demande, sauf obligation légale.

Accès et rectification

Vous pouvez demander une copie de vos données ou leur rectification en écrivant à support@curvellaa.shop. Nous répondons sous 30 jours, gratuitement.

Réclamations

Si vous estimez que nous avons mal traité vos données, écrivez-nous d’abord ; nous répondons sous 30 jours. Si vous n’êtes pas satisfait, vous pouvez saisir l’Office of the Australian Information Commissioner (OAIC, oaic.gov.au).

Pour les clients de l’UE, de l’EEE et du Royaume-Uni

Responsable du traitement : PEPPERMAYO PTY LTD, NSW 2010, Australie, support@curvellaa.shop.

Bases légales : exécution du contrat (commande, livraison, retours) ; obligations légales (fiscalité, droit de la consommation) ; intérêt légitime à prévenir la fraude et à répondre aux messages.

Transferts : vos données sont traitées en Australie, qui ne bénéficie pas d’une décision d’adéquation de l’UE, et par des prestataires aux États-Unis. Le transfert est nécessaire à l’exécution du contrat que vous avez demandé, et nos prestataires utilisent les clauses contractuelles types de la Commission européenne ou des garanties équivalentes lorsqu’elles s’appliquent.

Vos droits : accès, rectification, effacement, limitation, portabilité et opposition, ainsi que le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France, la CNIL ; au Royaume-Uni, l’ICO). Écrivez à support@curvellaa.shop.

Modifications

Toute modification sera publiée sur cette page avec une nouvelle date.