🔒 Politique de confidentialité

1. Responsable du traitement

Nous collectons vos données conformément au RGPD (Règlement Général sur la Protection des Données) et à la loi Informatique et Libertés.

2. Données collectées

Lors de la création de compte :

• Email
• Nom et prénom
• Mot de passe (chiffré)

Lors d'une commande :

• Adresse de livraison
• Téléphone
• Informations de paiement (via Stripe - sécurisées)
• Historique des commandes

Navigation :

• Cookies de session
• Adresse IP
• Pages visitées

3. Finalités du traitement

Vos données sont utilisées pour :

• ✅ Gérer votre compte client
• 📦 Traiter vos commandes et livraisons
• 💳 Sécuriser les paiements
• 📧 Vous envoyer des confirmations de commande
• 🛡️ Prévenir la fraude
• 📊 Améliorer nos services
• 📨 Vous informer de nos actualités (avec votre consentement)

4. Base légale

Le traitement de vos données repose sur :

• Exécution du contrat : Traitement de vos commandes
• Obligation légale : Facturation, comptabilité
• Intérêt légitime : Prévention de la fraude, amélioration du service
• Consentement : Newsletter (opt-in)

5. Destinataires des données

Vos données peuvent être partagées avec :

• Supabase : Hébergement de la base de données (EU)
• Stripe : Traitement sécurisé des paiements
• Netlify : Hébergement du site web
• Transporteurs : Pour la livraison de vos commandes

Aucune vente de vos données à des tiers.

6. Durée de conservation

7. Vos droits (RGPD)

Vous disposez des droits suivants :

• ✅ Droit d'accès : Consulter vos données
• ✏️ Droit de rectification : Corriger vos informations
• 🗑️ Droit à l'effacement : Supprimer votre compte
• ⛔ Droit d'opposition : Refuser certains traitements
• 🔒 Droit à la limitation : Limiter l'utilisation
• 📦 Droit à la portabilité : Récupérer vos données
• 📜 Directives post-mortem : Définir le sort de vos données

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• 🔐 Chiffrement HTTPS pour toutes les communications
• 🔒 Mots de passe hashés avec algorithmes sécurisés
• 💳 Paiements sécurisés via Stripe (PCI-DSS compliant)
• 🛡️ Pare-feu et protection DDoS
• 📊 Logs de sécurité et surveillance
• 🔄 Sauvegardes régulières

9. Cookies

Cookies essentiels (obligatoires) :

• Session utilisateur
• Panier d'achat
• Authentification

Cookies de paiement :

• Stripe (sécurisation des transactions)

Gestion des cookies :

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut limiter certaines fonctionnalités du site.

10. Transferts internationaux

Certains de nos prestataires sont situés hors de l'Union Européenne :

• Netlify (États-Unis) : Clauses contractuelles types UE
• Stripe (États-Unis) : Privacy Shield + clauses contractuelles

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD.

11. Mineurs

Notre site n'est pas destiné aux personnes de moins de 16 ans.

Si vous avez moins de 16 ans, vous devez obtenir le consentement de vos parents avant de créer un compte.

12. Modifications

Nous pouvons modifier cette politique de confidentialité.

Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour.

Nous vous recommandons de consulter régulièrement cette page.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

📧 Contact - Délégué à la protection des données

Pour toute question sur vos données personnelles :