Politique de confidentialité

1. Responsable du traitement

• Responsable : [À COMPLÉTER — raison sociale]
• Adresse : [À COMPLÉTER — adresse du siège social]
• Email : [À COMPLÉTER — email]
• Téléphone : [À COMPLÉTER — téléphone]

2. Données collectées

Nous pouvons être amenés à collecter notamment :

• Données de compte :identité, adresse email, informations de profil synchronisées via notre prestataire d'authentification Clerk.
• Données de commande :adresse de livraison et de facturation, historique d'achats, montants.
• Données de paiement : traitées par Stripe ; nous ne stockons pas les numéros de carte bancaire.
• Données de navigation : logs techniques, cookies (voir la politique cookies).

3. Finalités et bases légales

• Gestion du compte et authentification — exécution du contrat / mesures précontractuelles.
• Traitement des commandes et livraisons — exécution du contrat.
• Paiement et lutte contre la fraude — exécution du contrat et intérêt légitime.
• Service client et réclamations — exécution du contrat et obligation légale.
• Obligations comptables et fiscales — obligation légale.
• Amélioration du site — intérêt légitime, ou consentement lorsque requis (cookies non essentiels).

4. Destinataires

Les données peuvent être communiquées, dans la limite nécessaire, à :

• nos prestataires techniques (hébergement, Clerk, Stripe, UploadThing) ;
• les transporteurs pour la livraison ;
• les autorités compétentes sur demande légale.

Nous ne vendons pas les données personnelles à des tiers à des fins commerciales.

5. Transferts hors UE

Certains prestataires (notamment Clerk ou Stripe) peuvent traiter des données hors de l'Union européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types, etc.) conformément au RGPD.

6. Durée de conservation

• Compte client : pendant la durée de la relation commerciale, puis archivage selon les délais légaux.
• Commandes et facturation : durée légale de conservation comptable (généralement 10 ans).
• Données de prospection : 3 ans à compter du dernier contact, sauf opposition.
• Logs techniques : durée limitée nécessaire à la sécurité et au diagnostic.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, contactez-nous à [À COMPLÉTER — email]en joignant une preuve d'identité si nécessaire. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération.