Politique de confidentialité

Le responsable du traitement des données est l'éditeur du site : [à compléter : raison sociale / nom de l'exploitant], joignable à l'adresse [à compléter : email de contact / DPO éventuel].

Nous collectons uniquement les données que vous nous communiquez, à savoir :

• Formulaire de contact : prénom, nom, email, téléphone (facultatif) et le contenu de votre message.
• Commande : prénom, nom, email, téléphone, adresse de livraison, et le détail de votre commande.
• Avis client : le prénom/nom que vous indiquez, votre ville (facultative) et le texte de votre avis.

Paiement : le règlement s'effectuera via notre prestataire de paiement sécurisé Stripe. Vos coordonnées bancaires sont saisies directement sur l'interface sécurisée de Stripe et ne transitent jamais par nos serveurs ; nous ne les stockons pas.

• Traiter et suivre vos commandes — base légale : exécution du contrat.
• Répondre à vos demandes via le formulaire de contact — intérêt légitime.
• Publier votre avis sur le site — consentement (vous choisissez de le soumettre).
• Respecter nos obligations comptables et légales (factures) — obligation légale.

Vos données ne sont ni vendues, ni cédées, ni louées à des tiers. Elles sont accessibles uniquement à l'éditeur, et sont traitées par des prestataires techniques (sous-traitants) strictement nécessaires au fonctionnement du site :

• Supabase — hébergement de la base de données. Vos données sont stockées sur une infrastructure située dans l'Union européenne (Paris, France).
• Vercel Inc. — hébergement du site (États-Unis, encadré par des garanties contractuelles conformes au RGPD).
• Stripe — traitement des paiements par carte bancaire (prestataire certifié PCI-DSS).

• Données de commande et factures : conservées le temps requis par nos obligations légales et comptables (jusqu'à 10 ans pour les pièces comptables).
• Messages du formulaire de contact : jusqu'à 3 ans après le dernier échange.
• Avis clients : jusqu'à leur éventuel retrait à votre demande.

Le site n'utilise aucun cookie publicitaire ni traceur de mesure d'audience. Seuls des éléments de stockage strictement nécessaires au fonctionnement du site sont utilisés (mémorisation temporaire du panier, session de l'espace d'administration). Aucun consentement préalable n'est requis pour ces éléments essentiels.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits à tout moment en nous écrivant à [à compléter : email de contact pour l'exercice des droits], en justifiant de votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — www.cnil.fr.