Politique de confidentialité (Privacy Policy – RGPD)

Responsable du traitement

• Le responsable définit les finalités et les moyens du traitement des données à caractère personnel collectées via la boutique en ligne.

Données collectées

• Compte & commande : nom, prénom, adresses, email, téléphone, contenus de panier/commande, historique d’achats.

• Paiement : informations traitées par le prestataire de paiement (le site n’accède jamais aux numéros complets de carte).

• Navigation : cookies et traceurs (techniques, mesure d’audience, marketing), adresses IP tronquées selon les réglages d’anonymisation.

• Service : échanges relatifs aux retours, SAV, réclamations (journalisation des demandes pour suivi).

Finalités & bases légales

• Exécution du contrat : création de compte, traitement de commandes, expédition en Europe, retours/SAV.

• Intérêt légitime : sécurité du site, prévention de la fraude, statistiques internes, amélioration des parcours d’achat.

• Consentement : prospection par email (newsletter), cookies non essentiels (marketing), avis & notifications si explicitement activés.

Durées de conservation

• Données compte/commande : pendant la relation commerciale + durées légales (comptabilité, fiscalité).

• Prospection : jusqu’au retrait du consentement ou 3 ans d’inactivité.

• Logs techniques : durée proportionnée aux finalités de sécurité et de diagnostic.

Destinataires & sous-traitants

• Prestataires logistiques, paiement, hébergement, emailing, analytics strictement nécessaires à l’exécution des services.

• Les accès sont limités au périmètre nécessaire et encadrés par des accords de traitement conformes au RGPD.

Transferts hors UE

• Lorsque des prestataires sont situés hors UE/EEE, les transferts sont encadrés par des Clauses Contractuelles Types (CCT) ou tout mécanisme reconnu par le droit applicable.

Droits des personnes

• Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement.

• Vous pouvez également définir le sort de vos données en cas de décès par directives anticipées (lorsque la loi nationale le prévoit).

Mesures de sécurité

• Chiffrement en transit (TLS), cloisonnement des environnements, politique d’accès restreint, revues régulières des prestataires critiques, journalisation de sécurité.

Cookies & traceurs

• Techniques (indispensables) : panier, session, authentification, sécurité.

• Mesure d’audience : statistiques agrégées, avec possibilités d’anonymisation.

• Marketing : personnalisation publicitaire, reciblage (désactivés par défaut sans consentement).

• Un bandeau de consentement permet de paramétrer vos préférences. Les choix peuvent être modifiés à tout moment.

Mineurs

• La boutique ne s’adresse pas aux mineurs. Toute création de compte par un mineur nécessite l’accord d’un représentant légal lorsqu’exigé par la loi locale.