Politique de confidentialité
Dernière mise à jour : [à compléter]
1. Responsable du traitement
[Nom de l'entreprise], [adresse], [SIRET], est responsable du traitement des données personnelles collectées sur ce site. Contact : [contact@votre-site.fr].
2. Données collectées
| Donnée | Quand | Pourquoi |
|---|---|---|
| Nom, prénom, adresse postale, e-mail, téléphone | Passage de commande | Livraison et suivi de commande |
| Données de paiement (carte bancaire) | Passage de commande | Traitées uniquement par Stripe — jamais stockées par nos soins |
| Adresse e-mail | Inscription à la newsletter | Envoi d'actualités sur les nouvelles compositions |
| Données de navigation | Visite du site | Mesure d'audience [si un outil de statistiques est utilisé] |
3. Base légale et finalités
- Exécution du contrat de vente (traitement de la commande, livraison, facturation)
- Consentement (inscription volontaire à la newsletter)
- Obligation légale (conservation des factures à des fins comptables et fiscales)
- Intérêt légitime (amélioration du site, prévention de la fraude)
4. Destinataires des données
Les données sont destinées à L'Atelier de Sylvie et, pour les besoins strictement nécessaires à l'exécution de la commande, à ses prestataires :
- Stripe (traitement des paiements)
- [transporteur] (livraison des coffrets)
- [outil de facturation, le cas échéant]
Ces prestataires n'utilisent les données que pour les finalités pour lesquelles elles leur sont transmises et ne sont pas autorisés à les réutiliser à d'autres fins.
5. Durée de conservation
Les données liées à une commande sont conservées pendant la durée nécessaire à la gestion de la relation client, puis archivées conformément aux obligations légales de conservation des documents comptables (10 ans pour les factures). Les données liées à la newsletter sont conservées jusqu'à désinscription.
6. Sécurité
Le site est servi en HTTPS. Les données de paiement transitent exclusivement par l'infrastructure sécurisée de Stripe, certifiée PCI-DSS niveau 1 ; elles ne sont à aucun moment stockées sur nos serveurs.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à [contact@votre-site.fr]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
[À compléter selon les cookies réellement utilisés : cookies techniques nécessaires au fonctionnement du panier, éventuels cookies de mesure d'audience ou publicitaires soumis à consentement préalable.]
9. Contact
Pour toute question relative à vos données personnelles : [contact@votre-site.fr].