Protection des données
Politique de confidentialité — Boutique et site de l’Élevage de la Dynastie d’Orkhan
Mise à jour : 07/10/2026.
1. Responsable du traitement
David Boitel, entrepreneur individuel
Élevage de la Dynastie d’Orkhan
59234 Monchecourt
France
2. Données traitées
Commande : nom, prénom, email, téléphone, adresse de livraison ou de facturation, pays, produits commandés et options, texte de gravure Red Dingo, mode de livraison, référence de commande, montants, statut de paiement et de remboursement, version des CGV acceptée et date d’acceptation.
Facturation : factures et avoirs établis pour la commande (numéro, date, identité et adresse du client, produits, montants, paiement et remboursements).
Tarif Famille Dynastie : numéro d’identification (puce) du chien, ou code Famille temporaire remis lors de la réservation d’un chiot, saisi par le client. Il sert uniquement à vérifier, au moment de la commande, que le chien est issu de l’élevage ou que la réservation ouvre droit au tarif Famille. Il n’est pas conservé avec la commande. Le code Famille n’est enregistré par l’élevage que sous une forme chiffrée irréversible (empreinte), avec ses dates de validité et de dernière utilisation, et n’est jamais transmis au prestataire de paiement. Avant la commande, il est gardé dans le panier de votre navigateur (§ 7).
Paiement : traité par Stripe. Le vendeur ne reçoit pas les données de carte bancaire ; il reçoit seulement la confirmation et les références du paiement.
Échanges : emails envoyés au client (confirmation, retrait, expédition, accusé de rétractation, avoir) et échanges avec le service client.
Rétractation : contenu de la demande, date et heure.
Demandes de rendez-vous et contacts directs : nom et prénom, téléphone, email, date et créneau souhaités, type de rendez-vous et race concernée, ainsi que les informations que vous transmettez par téléphone ou par email.
Données techniques : journaux techniques des serveurs (adresse IP, date, requête), nécessaires à la sécurité et au bon fonctionnement.
3. Finalités et bases légales
Traiter la commande, le paiement, la fabrication Red Dingo, la livraison ou le retrait, et les emails liés : exécution du contrat.
Vérifier l’éligibilité au tarif Famille Dynastie : exécution du contrat, à la demande du client.
Gérer les rétractations, remboursements, garanties et réclamations : exécution du contrat et obligations légales.
Tenir la comptabilité et conserver les preuves de la vente : obligations légales.
Répondre à vos demandes et organiser les rendez-vous : mesures précontractuelles prises à votre demande, ou intérêt légitime de l’élevage à communiquer avec les familles.
Assurer la sécurité du site et prévenir la fraude : intérêt légitime.
Mesurer la fréquentation du site principal de façon agrégée : intérêt légitime.
Aucune donnée n’est utilisée à des fins de prospection commerciale ni vendue à des tiers.
4. Destinataires et prestataires
Les données sont accessibles à David Boitel et, pour ce qui les concerne, aux prestataires suivants :
Vercel Inc. — hébergement du site, mesure d’audience agrégée du site principal (Vercel Web Analytics) — États-Unis.
Supabase — hébergement de la base de données et des documents (factures, avoirs) — Union européenne : région Europe (Irlande), AWS eu-west-1.
Stripe — paiement en ligne et remboursements — Union européenne et États-Unis.
Resend — envoi des emails transactionnels — envoi depuis l’Irlande (UE).
Google (Google Workspace) — messagerie contact@dynastiedorkhan.com — UE et États-Unis.
Red Dingo (Red Dingo GmbH, responsable du traitement pour l’EEE) — fabrication, gravure et expédition des médailles gravées (nom, adresse, texte de gravure) — serveurs aux États-Unis.
La Poste — acheminement des colis (nom, adresse, téléphone ou email si nécessaire) — France.
5. Transferts hors de l’Union européenne
Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Vercel, Stripe et Google encadrent notamment leurs transferts vers les États-Unis au moyen du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) lorsqu’il est applicable et/ou des clauses contractuelles types de la Commission européenne. Red Dingo indique utiliser les clauses contractuelles types de la Commission européenne pour les transferts de données depuis l’Espace économique européen.
6. Durées de conservation
Pièces comptables (factures, avoirs), bons de commande et justificatifs (paiements, remboursements) : 10 ans.
Preuve de la commande et de la version des CGV acceptée : 5 ans ; 10 ans à compter de la livraison pour une commande d’au moins 120 €.
Emails transactionnels envoyés (copie servant de preuve) : 5 ans.
Demandes de rétractation et réclamations : 5 ans après leur clôture.
Demandes de rendez-vous et échanges sans suite contractuelle : 3 ans à compter du dernier contact.
Journaux techniques : 12 mois au maximum.
Numéro de puce ou code Famille saisi pour le tarif Famille : non conservé avec la commande : utilisé seulement pour la vérification ; présent dans le panier du navigateur jusqu’à la commande, 30 jours au plus.
À l’issue de ces durées, les données sont supprimées ou anonymisées.
7. Stockage dans votre navigateur et mesure d’audience
La Boutique n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Elle utilise le stockage local de votre navigateur et un cookie technique :
Panier : le contenu de votre panier (y compris, le cas échéant, le numéro de puce ou le code Famille saisi pour le tarif Famille), pour le conserver d’une page à l’autre. Il est strictement nécessaire au service demandé et ne requiert pas de consentement. Il est effacé lorsque la Boutique constate la confirmation du paiement, ou lorsque vous videz votre panier, et au plus tard 30 jours après sa dernière modification.
Cookie technique de paiement : un cookie strictement nécessaire, valable 1 heure, permet d’afficher la confirmation de votre commande au retour du paiement. Il contient uniquement la référence de commande et ne requiert pas de consentement.
La page de paiement est hébergée par Stripe, qui peut déposer ses propres cookies nécessaires à la sécurité du paiement, selon sa politique de confidentialité.
Outils du site principal : l’outil Poids & NEC enregistre les mesures uniquement dans le stockage local de votre navigateur ; elles ne sont pas transmises au site et restent sur votre appareil jusqu’à ce que vous les supprimiez dans l’outil ou dans les données du navigateur. Les calendriers de santé sont calculés dans votre navigateur et les fichiers de calendrier sont générés localement.
Mesure d’audience du site principal : le site dynastiedorkhan.com utilise Vercel Web Analytics pour compter les visites de façon agrégée (pages consultées, site de provenance, type d’appareil et de navigateur, pays). Vercel Web Analytics ne dépose pas de cookie pour cette mesure d’audience et ne sert pas à vous identifier ; aucun bandeau de consentement n’est donc affiché. Le site n’utilise aucun pixel publicitaire.
8. Liens vers des services tiers
Le site propose des liens vers des services ou sites externes. Lorsque vous choisissez de les ouvrir, leurs propres politiques de confidentialité et conditions s’appliquent.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, dans les conditions prévues par le RGPD. Certaines données ne peuvent pas être effacées tant qu’une obligation légale impose de les conserver (comptabilité, preuve de la vente).
Pour exercer vos droits : contact@dynastiedorkhan.com ou par courrier à l’adresse ci-dessus. Une réponse vous est apportée dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente.
10. Sécurité
Les données sont transmises de façon chiffrée (HTTPS).