Politique de confidentialité

Le responsable du traitement des données est [À COMPLÉTER : nom / raison sociale], éditrice du site (voir les mentions légales). Contact : [À COMPLÉTER : email de contact].

• Formulaire de contact (nom, email, téléphone si fourni, message) — pour répondre à votre demande et vous recontacter. Base légale : votre consentement.
• Commandes (nom, email, adresse de livraison, détail de la commande) — pour traiter, expédier et suivre votre commande, et respecter nos obligations comptables. Base légale : exécution du contrat et obligation légale.
• Paiement — les données bancaires sont traitées directement par Stripe et ne sont jamais stockées par nos soins.

Aucune donnée n'est utilisée à des fins de prospection sans votre consentement, ni revendue.

Vos données ne sont accessibles qu'à l'éditrice et aux prestataires strictement nécessaires :

• Stripe — traitement des paiements.
• Resend — envoi des emails transactionnels (confirmation, expédition).
• Neon — hébergement de la base de données.
• Vercel — hébergement du site.

Certains de ces prestataires peuvent être situés hors Union européenne (notamment aux États-Unis) ; les transferts sont alors encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). [À COMPLÉTER : vérifier la région d'hébergement Neon — idéalement UE]

• Demandes de contact / prospects : [À COMPLÉTER : ex. 3 ans] après le dernier contact.
• Commandes et pièces comptables : conservées le temps légal (jusqu'à 10 ans pour les documents comptables).

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à [À COMPLÉTER : email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le site n'utilise aucun cookie de suivi publicitaire ni de mesure d'audience tiers. Seuls des cookies strictement fonctionnels sont utilisés : mémorisation du panier, préférence de thème, et session d'administration. Aucun consentement préalable n'est donc requis. Les polices de caractères sont hébergées sur le site (aucun appel à un service tiers).

Les échanges sont chiffrés (HTTPS). Les données bancaires ne transitent jamais par nos serveurs (traitement Stripe). Nous mettons en œuvre des mesures raisonnables pour protéger vos données contre tout accès non autorisé.