Politique de confidentialité

Dernière mise à jour : [date]

1. Qui est responsable de tes données

Le responsable du traitement est [nom de l'entreprise], [adresse du siège], n° [SIREN / SIRET]. Pour toute question concernant tes données, écris-nous à [e-mail de contact].

2. Quelles données on collecte et pourquoi

Quand tu passes une commande, on collecte ton nom, ton adresse e-mail, ton numéro de téléphone et ton adresse de livraison. On les utilise strictement pour honorer ta commande : que tu reçoives la confirmation et le numéro de suivi par e-mail, qu'on remette le colis au transporteur et qu'on émette la facture (obligation légale). La base légale est l'exécution du contrat (art. 6, par. 1, point b du RGPD) et les obligations légales de facturation (point c).

On ne collecte pas les données de ta carte — elles sont saisies directement sur la page sécurisée Stripe et ne nous parviennent jamais.

3. Combien de temps on les garde

On conserve les données de la commande aussi longtemps que la loi l'exige pour les documents comptables (actuellement [5 / 10] ans à compter de la clôture de l'exercice). On ne les utilise pas à des fins de marketing sans ton accord explicite.

4. Qui d'autre voit les données (nos sous-traitants)

Pour que la boutique fonctionne, les données passent par quelques prestataires qui les traitent pour notre compte, chacun avec ses propres garanties RGPD :

• Stripe — le traitement du paiement (Stripe Payments Europe, Irlande) ;
• Supabase — la base de données de la boutique (les serveurs sont situés à [la région choisie à la création du projet — ex. Francfort, UE]) ;
• Resend — l'envoi des e-mails de confirmation et d'expédition ;
• [nom du transporteur] — la livraison du colis (il reçoit le nom, le téléphone et l'adresse) ;
• [le service de facturation — si tu en utilises un].

On ne vend ni ne loue tes données à personne.

5. Cookies

Le site n'utilise pas de cookies de suivi ou publicitaires. [Si tu ajoutes Google Analytics ou d'autres outils de mesure, indique ici ce que tu utilises et mets un bandeau de consentement — demande-le à Claude.]

6. Tes droits

Tu as le droit de demander l'accès à tes données, leur rectification, leur effacement (dans les limites des obligations comptables), la limitation ou la portabilité de leur traitement, et de t'opposer au traitement. Écris-nous à [e-mail de contact] et on répond sous 30 jours au plus tard. Si tu n'es pas satisfait(e), tu peux t'adresser à l'autorité de protection des données de ton pays — [en France, la CNIL (cnil.fr)].

7. Sécurité

Les données sont transmises de façon chiffrée (https), stockées dans une base de données protégée à laquelle seul l'administrateur de la boutique a accès, et les paiements sont traités par un prestataire certifié PCI-DSS.