Politique de confidentialité

1. Ce que nous collectons

• Identité et coordonnées — votre nom, le nom de votre entreprise, votre adresse e-mail, votre numéro de téléphone.
• Adresses de livraison et de facturation, ainsi que le nom et le numéro de téléphone de toute personne que vous désignez pour recevoir une livraison.
• Informations relatives à la commande — ce que vous avez acheté, quand, le prix, vos numéros de commande et de facture, ainsi que toute note ou référence de bon de commande que vous nous communiquez.
• Correspondance — e-mails, messages WhatsApp, envois via le formulaire de contact et demandes de devis.
• Confirmation de paiement — le moyen de paiement, la référence du prestataire et le fait que le paiement ait abouti ou non. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Informations techniques — adresse IP, type de navigateur et pages consultées, collectés dans les journaux du serveur à des fins de sécurité et de dépannage.

2. Pourquoi nous les utilisons, et notre base légale

Nous n'utilisons vos informations que lorsque la loi le permet. Nos finalités et la base applicable à chacune sont les suivantes :

• Pour prendre et exécuter votre commande, organiser la livraison et fournir une assistance — parce que cela est nécessaire à l'exécution de notre contrat avec vous.
• Pour envoyer les confirmations de commande, les coordonnées bancaires, les notifications d'expédition et le suivi — nécessaire à l'exécution de notre contrat avec vous.
• Pour établir les factures et tenir les registres comptables — nécessaire au respect de nos obligations légales en matière fiscale et de droit des sociétés.
• Pour prévenir la fraude, sécuriser le site web et maintenir l'exactitude de nos registres — nos intérêts légitimes à exploiter l'entreprise en toute sécurité, mis en balance avec vos droits.
• Pour répondre à vos demandes de renseignements et de devis — nos intérêts légitimes à répondre aux personnes qui nous contactent, ou des mesures prises à votre demande avant la conclusion d'un contrat.
• Pour envoyer un rappel de panier abandonné lorsque vous nous avez communiqué vos coordonnées sans finaliser la commande — nos intérêts légitimes ; vous pouvez vous y opposer à tout moment.

Newsletter. Si vous vous abonnez sur notre page Contact, nous utilisons votre adresse e-mail (et votre nom, s'il est fourni) uniquement pour vous envoyer occasionnellement des nouveautés produits et des offres de Diving Magnets. Nous ne vous les envoyons qu'avec votre consentement. Chaque e-mail contient un lien de désabonnement, et vous pouvez aussi nous le demander à orders@divingmagnets.com. Lorsque vous vous désabonnez, nous cessons immédiatement les envois et ne conservons que votre adresse e-mail sur une liste d'opposition, afin que vous ne soyez pas ajouté de nouveau. Les données des abonnés sont conservées jusqu'à votre désabonnement. Les e-mails sont envoyés via Google (Gmail).

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles, et nous ne les utilisons pas à des fins de prise de décision automatisée ou de profilage.

3. Cookies et technologies similaires

Nous utilisons uniquement les cookies et le stockage du navigateur nécessaires au fonctionnement du site. Nous n'utilisons aucun cookie d'analyse, de publicité ou de suivi.

Cookies strictement nécessaires. Ils sont déposés par nous et le site ne peut pas fonctionner sans eux ; ils ne requièrent donc pas votre consentement :

• cart-session — maintient l'association entre votre panier et vous. Expire à la fin de votre session.
• admin-session — connecte notre personnel à l'espace d'administration. Personnel uniquement ; prend fin à la déconnexion.
• warehouse_staff — connecte le personnel de notre entrepôt à l'espace entrepôt. Personnel uniquement ; 30 jours.
• dm_staff — marque le navigateur d'un membre du personnel afin que nos propres visites soient exclues de nos statistiques de site. Personnel uniquement ; 2 ans, et effacé à la déconnexion.
• dm_geo_hint — votre pays approximatif, pour afficher les prix dans la bonne devise. 1 heure.

Stockage du navigateur. Nous conservons également quelques préférences dans le stockage local de votre navigateur. Elles restent sur votre appareil :

• cart_session_id — l'identifiant qui relie votre panier à vous lorsque vous passez d'une page à l'autre.
• dm_country_code et dm_country_name — votre pays de livraison, afin que les prix s'affichent dans la bonne devise.
• i18nextLng — la langue que vous avez choisie.
• adminTheme — mode clair ou sombre dans l'espace d'administration. Personnel uniquement.

Vous pouvez effacer ou bloquer les cookies et le stockage à tout moment dans les paramètres de votre navigateur. Le site ne fonctionnera pas correctement sans les cookies nécessaires — en particulier, votre panier ne sera pas mémorisé.

4. Avec qui nous les partageons

Nous ne partageons que ce dont chaque prestataire a besoin pour accomplir sa mission. Ils agissent sur nos instructions et ne peuvent pas utiliser vos informations à leurs propres fins.

• Prestataires de paiement — Yoco Technologies (Pty) Ltd pour les paiements par carte en ZAR, et PayPal pour les paiements en USD. Ils collectent directement vos données de paiement et les traitent conformément à leurs propres politiques et à la norme PCI-DSS.
• Partenaires de livraison — The Courier Guy (via Shiplogic) pour les livraisons en Afrique du Sud, et FedEx (via TUNL) pour les livraisons internationales. Ils reçoivent le nom, l'adresse et le numéro de téléphone du destinataire.
• Hébergement et base de données — Diploi pour l'hébergement de l'application, et Supabase pour notre base de données et le stockage des documents, hébergés dans l'Union européenne (eu-west-1).
• E-mail — Google (Gmail) pour l'envoi des e-mails de commande et d'expédition.
• Recherche d'adresse — Google Maps Places, si vous utilisez la fonction de suggestion d'adresse lorsque vous saisissez votre adresse.
• Conseillers professionnels, experts-comptables et auditeurs, lorsque cela est nécessaire.
• Forces de l'ordre, autorités de régulation ou tribunaux, lorsque nous sommes légalement tenus de divulguer des informations.

5. Transfert d'informations hors de votre pays

Nous exerçons notre activité depuis l'Afrique du Sud, notre base de données est hébergée dans l'Union européenne, et certains de nos prestataires — dont Google et PayPal — se trouvent aux États-Unis. Vos informations peuvent donc être transférées au-delà des frontières.

Lorsque nous transférons des informations personnelles hors de l'EEE ou du Royaume-Uni, nous nous fondons sur les clauses contractuelles types de la Commission européenne ou sur une garantie équivalente proposée par le prestataire. Lorsque nous transférons des informations hors d'Afrique du Sud, nous le faisons sur la base autorisée par l'article 72 de POPIA — le destinataire est soumis à des règles assurant un niveau de protection adéquat, ou le transfert est nécessaire à l'exécution de notre contrat avec vous.

6. Combien de temps nous les conservons

• Registres de commandes, de factures et de paiements — 7 ans à compter de la fin de l'exercice fiscal auquel ils se rapportent, car la loi sud-africaine sur les sociétés (Companies Act) l'exige.
• Compte client et coordonnées — aussi longtemps que vous restez client, puis pendant 7 ans, avec les registres de commandes auxquels ils se rapportent.
• Demandes de devis et de renseignements qui ne deviennent pas des commandes — 2 ans.
• Coordonnées liées aux paniers abandonnés — 12 mois, ou jusqu'à ce que vous nous demandiez de les supprimer.
• Journaux de serveur et de sécurité — 12 mois.

À l'expiration d'une durée de conservation, nous supprimons les informations ou les anonymisons de sorte qu'elles ne puissent plus vous identifier.

7. Vos droits

Vous pouvez exercer gratuitement chacun des droits suivants :

• Accès — demander quelles informations personnelles nous détenons à votre sujet et en obtenir une copie.
• Rectification — faire corriger des informations inexactes ou incomplètes.
• Effacement — nous demander de supprimer les informations que nous n'avons plus de motif légitime de conserver.
• Opposition — vous opposer à un traitement fondé sur nos intérêts légitimes, y compris les rappels de panier abandonné.
• Limitation — nous demander de suspendre un traitement le temps qu'une question soit résolue.
• Portabilité — recevoir les informations que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre prestataire.
• Retrait du consentement — lorsque nous nous fondons sur le consentement, le retirer à tout moment. Cela n'affecte pas ce qui a été fait avant votre retrait.
• Opposition à la prospection directe — à tout moment, et nous cesserons.

Pour exercer l'un de ces droits, écrivez à orders@divingmagnets.com. Nous répondrons dans un délai de 30 jours. Nous pourrons vous demander de confirmer au préalable votre identité, afin de ne pas divulguer vos informations à quelqu'un d'autre.

8. Réclamations

Si vous n'êtes pas satisfait de la manière dont nous avons traité vos informations personnelles, veuillez nous en informer en premier lieu afin que nous puissions y remédier. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de régulation :

• Afrique du Sud — l'Information Regulator (South Africa), inforegulator.org.za.
• Royaume-Uni — l'Information Commissioner's Office, ico.org.uk.
• Espace économique européen — l'autorité de contrôle de la protection des données du pays où vous vivez ou travaillez.

9. Comment nous protégeons vos informations

• Tout le trafic à destination et en provenance de ce site web est chiffré au moyen de TLS.
• Les données de carte sont traitées entièrement par nos prestataires de paiement conformes à la norme PCI-DSS et n'atteignent jamais nos systèmes.
• L'accès aux données clients est limité au personnel qui en a besoin et est protégé par une connexion individuelle.
• Notre base de données est hébergée par un prestataire géré, avec chiffrement au repos et sauvegardes régulières.

Aucun système n'est totalement sûr. En cas de violation susceptible de mettre vos droits en danger, nous vous en informerons, ainsi que l'autorité de régulation compétente, comme la loi l'exige.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Le numéro de version et la date d'entrée en vigueur figurant en haut de cette page vous indiquent quelle version s'applique. Si nous apportons une modification importante, nous la porterons à votre attention — nous ne réduirons pas vos droits en silence.

11. Nous contacter

• Diving Magnets (Pty) Ltd (Reg. 2015/050552/07)
• Responsable de l'information (Information Officer) : Albertus Brummer
• 127 Lancaster Road, Gordons Bay, Western Cape, 7140, South Africa
• E-mail : orders@divingmagnets.com
• Téléphone : +27 71 628 6430