本プライバシーポリシーは、一般データ保護規則（EU規則2016/679、「GDPR」）および改正されたフランス法律第78-17号（1978年1月6日、いわゆる「情報処理と自由に関する法律」）に従い、Atelier la Sylle がお客さまの個人データをどのように収集・利用・保護するかを説明するものです。

1. 管理者

Atelier la Sylle
38 rue des Cailleboudes, 91620 La Ville du Bois（フランス）
SIRET：99424464800014 — EU域内付加価値税番号：FR58994244648
電話：07 78 35 62 37
メール：contact@atelier-la-sylle.fr

2. 収集する個人データ

以下の目的に必要なデータのみを収集します。

本人情報：敬称、姓、名。
連絡先情報：メールアドレス、電話番号、住所（請求先および配送先）。
法人情報（該当する場合）：会社名および会社の連絡先。
注文情報：ご注文商品、金額、購入履歴、お見積もり。
接続情報：認証イベントのログ、IPアドレス、閲覧に関する技術情報。

パスワードは一切収集も保存もしていません。 アカウントへのアクセスはパスワードを使わない認証によるものです。ログインのたびにワンタイムコード（OTP）をメールでお送りします。このコードの有効期間は数分で、一度しか使用できません。

3. 処理の目的と法的根拠

注文、配送、請求の管理 — 契約の履行（GDPR 第6条1項b）。
顧客アカウントの管理と認証 — 契約の履行およびアクセスを保護する正当な利益（第6条1項bおよびf）。
お問い合わせフォームからのご依頼への回答 — 正当な利益（第6条1項f）。
法令および会計上の義務の遵守 — 法的義務（第6条1項c）。
不正行為および濫用の防止 — 正当な利益（第6条1項f）。

4. スパム対策とフォームの安全性

本サイトは reCAPTCHA のような第三者サービスを一切使用していません。ログインせずに利用できるフォームは、アカウントへのログイン（ワンタイムコード方式、パスワード不要）とお問い合わせフォームのみです。後者にはリクエスト数の制限を設けており、同一の訪問者（IPアドレスとメールアドレスで識別）が送信できるのは1分あたり3件までです。自動送信や濫用を防ぐための措置です。

5. データの提供先

お客さまのデータを販売することは決してありません。必要な範囲に限り、以下に提供する場合があります。

決済代行会社 Stripe（取引の安全な処理のため）
配送業者および物流事業者（ご注文商品の配送のため）
ホスティング事業者および技術パートナー（GDPR上の処理者として）
法令が求める場合の行政機関および所管当局

Atelier la Sylle は、GDPR に適合する適切な保護措置なしに欧州連合域外へデータを移転することはありません。

6. 保存期間

顧客アカウント情報：アカウントが有効な間は保存し、その後は利用がなければ保管または削除します。
注文情報および請求書：会計上・税務上の義務に基づき10年間保存します。
認証イベントのログ：60日間保存し、その後自動的に削除します。
お問い合わせフォームからのご依頼：対応に必要な期間保存します。

7. クッキー

本サイトは動作に厳密に必要なクッキーのみを使用します。詳細はクッキーポリシーをご覧ください。

8. お客さまの権利

GDPR に基づき、お客さまはご自身のデータについてアクセス、訂正、消去、処理の制限、異議、ポータビリティの権利、および死後の取り扱いに関する指示を定める権利を有します。これらの権利は、本人確認のうえ、contact@atelier-la-sylle.fr 宛のメール、または上記住所宛の郵便により、いつでも行使できます。

9. CNIL への苦情申立て

当社にご連絡いただいたうえで、なお権利が尊重されていないとお考えの場合は、フランスの個人情報保護当局である Commission Nationale de l'Informatique et des Libertés（CNIL）に苦情を申し立てることができます。3 Place de Fontenoy, 75007 Paris — www.cnil.fr

10. ポリシーの変更

本ポリシーは、法令や技術の変化を反映するため、随時更新されることがあります。適用されるのは、ご訪問時点でサイトに掲載されているバージョンです。