Politique de confidentialité

La confidentialité est structurante pour cette boutique. Cette page décrit exactement ce que nous collectons, pourquoi, combien de temps, et ce que vous pouvez exiger.

À compléter avant la mise en ligne

Complétez l’identité du responsable de traitement et, le cas échéant, du délégué à la protection des données. Vérifiez la liste des sous-traitants réellement utilisés.

Responsable du traitement

[Raison sociale], [Adresse].
Contact : [Email de contact RGPD]

Données collectées et finalités

Compte client — nom, prénom, email, mot de passe (haché, jamais lisible), téléphone facultatif. Finalité : création et gestion du compte. Base légale : exécution du contrat.
Commandes — adresses de livraison et de facturation, contenu de la commande, montants. Finalité : traitement et suivi. Base légale : exécution du contrat et obligation légale (comptabilité).
Paiement — aucune donnée bancaire n’est collectée ni stockée par nos soins. Seuls la référence de transaction, le statut et le montant sont conservés.
Navigation — cookies strictement nécessaires (session, panier), et cookies de mesure d’audience uniquement après votre consentement explicite.
Newsletter — email, uniquement si vous vous y êtes inscrit. Base légale : consentement, révocable à tout moment.

Ce que nous ne faisons pas

Nous ne revendons ni ne louons vos données.
Nous ne construisons pas de profil publicitaire à partir de vos achats.
Nous n’affichons jamais le détail de vos commandes dans un espace public.
Nos emails et nos notifications sont rédigés de façon neutre : ils ne décrivent pas la nature des articles commandés.

Durées de conservation

Compte client : jusqu’à sa suppression, puis effacement.
Commandes et factures : 10 ans, au titre des obligations comptables et fiscales (article L123-22 du Code de commerce).
Sessions de connexion : 30 jours.
Consentement aux cookies : 6 mois maximum.
Newsletter : jusqu’à désinscription, puis 3 ans maximum.

Destinataires

Vos données ne sont transmises qu’aux sous-traitants strictement nécessaires à l’exécution du service : hébergeur, prestataire de paiement, service d’envoi d’emails transactionnels et transporteur. Chacun agit sur instruction et pour la seule finalité concernée.

À compléter avant la mise en ligne

Listez ici les sous-traitants effectivement utilisés, avec leur pays d’hébergement. Un transfert hors Union européenne doit être encadré (clauses contractuelles types).

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez les exercer à tout moment en nous écrivant à [Email de contact RGPD]. Nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés avec un algorithme lent conçu pour résister aux attaques par force brute. L’accès aux données d’administration est restreint et vérifié côté serveur à chaque requête.