Politique de confidentialité

• XXX XXX XXX
• Adresse : XX rue XXXXX, XXXXX Ville, France
• SIRET : XXX XXX XXX XXXXX
• Contact DPO / données personnelles : exemple@gmail.com

Selon votre utilisation du site, nous pouvons collecter :

• Données d’identité : nom, prénom ;
• Données de contact : adresse email, numéro de téléphone (optionnel) ;
• Données de compte : identifiants de connexion, mot de passe (stocké de manière chiffrée) ;
• Données de commande : adresses de livraison et de facturation, historique d’achats, numéro de commande ;
• Données de paiement : traitées exclusivement par Stripe (nous ne conservons pas vos numéros de carte) ;
• Données de navigation : logs techniques, adresse IP, cookies de session nécessaires au fonctionnement du site ;
• Données du formulaire de contact : sujet et contenu de votre message.

Vos données sont traitées pour les finalités suivantes :

• Gestion des commandes : exécution du contrat de vente ;
• Création et gestion de compte client : exécution du contrat / intérêt légitime ;
• Paiement et prévention de la fraude : exécution du contrat / obligation légale ;
• Livraison des produits : exécution du contrat ;
• Service client et réclamations : exécution du contrat / intérêt légitime ;
• Envoi d’emails transactionnels (confirmation de commande, suivi) : exécution du contrat ;
• Réponse aux demandes via le formulaire de contact : intérêt légitime ;
• Respect des obligations comptables et fiscales : obligation légale ;
• Sécurité du site : intérêt légitime.

Vos données peuvent être transmises aux destinataires suivants, dans la stricte limite de leurs missions :

• Stripe Payments Europe, Ltd. : traitement des paiements ;
• XXX Hébergeur SAS : hébergement du site ;
• Prestataires de livraison : acheminement des colis (nom, adresse, téléphone) ;
• Autorités compétentes : sur demande légale.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

Certains prestataires (notamment Stripe) peuvent transférer des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d’adéquation), conformément au RGPD.

• Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai de 3 ans après la dernière activité ;
• Données de commande : conservées 10 ans à des fins comptables et fiscales ;
• Données de paiement : conservées par Stripe selon leurs propres politiques ;
• Messages de contact : conservés 3 ans à compter du dernier échange ;
• Logs techniques : conservés 12 mois maximum.

Le site utilise les cookies suivants :

• Cookies de session : nécessaires au panier, à l’authentification et à la sécurité (CSRF) ;
• Cookie de mémorisation « Se souvenir de moi » : si vous cochez cette option à la connexion.

Nous n’utilisons pas de cookies publicitaires ou de profilage sans votre consentement. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités du site pourraient ne plus fonctionner correctement.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé : chiffrement HTTPS, mots de passe hashés, accès restreint aux données, paiement externalisé chez Stripe.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l’effacement : dans les limites prévues par la loi ;
• Droit à la limitation : suspendre le traitement dans certains cas ;
• Droit d’opposition : pour des motifs légitimes ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit de retirer votre consentement : lorsque le traitement est fondé sur le consentement.

Pour exercer vos droits, contactez-nous via la page contact ou par email à exemple@gmail.com, en joignant une copie d’un justificatif d’identité si nécessaire. Nous répondrons dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr.

Le site s’adresse aux personnes majeures capables de contracter au sens du Code civil. Si vous avez moins de 18 ans, vous devez obtenir l’accord de vos représentants légaux avant de passer commande.

Nous nous réservons le droit de modifier la présente politique à tout moment. La version en vigueur est celle publiée sur cette page, avec indication de la date de mise à jour. En cas de modification substantielle, nous vous en informerons par email ou via un avis sur le site lorsque la loi l’exige.