Politique de confidentialité

Responsable du traitement

[À COMPLÉTER], [À COMPLÉTER]. Contact pour toute question relative aux données : [À COMPLÉTER].

Données collectées et finalités

Compte client : adresse email, nom et mot de passe (stocké sous forme chiffrée irréversible), pour gérer votre compte et vous authentifier. Base légale : exécution du contrat.

Commande : nom, adresse de livraison, téléphone (facultatif), contenu et montant de la commande, pour traiter, livrer et rembourser la commande et gérer le service après-vente. Base légale : exécution du contrat.

Emails : confirmation de commande, suivi d'expédition, remboursement et réinitialisation de mot de passe. Il s'agit d'emails de service, non commerciaux.

Obligations légales : conservation des pièces comptables (factures, paiements) pendant 10 ans. Base légale : obligation légale.

Sécurité : journaux techniques (adresse IP, erreurs) pour protéger le site contre les abus et la fraude. Base légale : intérêt légitime.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au service : Stripe (paiement et remboursement), Resend (envoi des emails), Vercel (hébergement), Neon (base de données), ainsi que les transporteurs et fournisseurs pour la livraison de votre colis (nom, adresse et téléphone du destinataire).

Certains de ces prestataires, ou la livraison de produits depuis la Chine, impliquent un transfert de données hors de l'Union européenne, encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Durées de conservation

Compte : jusqu'à sa suppression, ou 3 ans après votre dernière activité. Commandes et pièces comptables : 10 ans. Journaux techniques : au plus 12 mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à [À COMPLÉTER] ; une pièce d'identité pourra être demandée en cas de doute.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais conservés en clair et les données de carte bancaire sont traitées exclusivement par Stripe.