Politique de confidentialité

Cette page décrit les traitements de données personnelles réalisés sur ce site, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

Jimmy Bertrand, 402 montée de Notre-Dame, 13160 Châteaurenard. Contact : jimmy.bertrand23@gmail.com.

Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire.

Données collectées et finalités

Passer et suivre une commande

• Nom et prénom, adresse e-mail, adresse postale de livraison
• Contenu de la commande, montant payé, identifiant de session de paiement
• Identifiant de commande chez notre partenaire de production

Base légale : exécution du contrat de vente (article 6.1.b du RGPD). Ces données sont nécessaires : sans elles, la commande ne peut être ni produite ni livrée.

Obligations comptables

Les informations relatives aux transactions sont conservées au titre des obligations légales de conservation des pièces comptables. Base légale : obligation légale (article 6.1.c).

Ce que nous ne faisons pas

Aucune donnée de paiement (numéro de carte, cryptogramme) ne transite par nos serveurs ni n'est conservée par nous : la saisie a lieu directement chez Stripe. Aucun compte client n'est créé, aucun profilage publicitaire n'est réalisé, et vos données ne sont ni vendues ni louées.

Durées de conservation

• Données de commande et de livraison : 3 ans à compter de la dernière commande, pour le suivi de la relation client et la gestion des garanties
• Pièces comptables et factures : 10 ans, conformément à l'article L123-22 du Code de commerce
• Journaux techniques du serveur : conservés par l'hébergeur Vercel, qui annonce une heure sur son offre Hobby et un jour sur son offre Pro

Destinataires et sous-traitants

Vos données ne sont transmises qu'aux prestataires strictement nécessaires à l'exécution de votre commande :

• Stripe Payments Europe Ltd (Irlande) — traitement du paiement. Données transmises : nom, e-mail, adresse de facturation et de livraison, montant.
• Printful (Lettonie / États-Unis) — fabrication et expédition. Données transmises : nom, adresse postale, e-mail, contenu de la commande.
• Resend (États-Unis) — envoi des e-mails de confirmation. Données transmises : nom, e-mail, récapitulatif de commande.
• Vercel Inc. (États-Unis) — hébergement du site, mesure d'audience et relevé de vitesse des pages, tous deux sans cookie et détaillés dans la politique de cookies.
• Neon — hébergement de la base de données, région Europe — Francfort.

Transferts hors Union européenne

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l'adhésion du prestataire au EU-U.S. Data Privacy Framework. Il vous appartient de vérifier, auprès de chaque prestataire retenu, le mécanisme de transfert en vigueur et de signer les accords de sous-traitance correspondants.

Sécurité

Le site est servi exclusivement en HTTPS. L'accès à la base de données est chiffré et restreint. Les paiements sont confiés à un prestataire certifié PCI-DSS de niveau 1.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à jimmy.bertrand23@gmail.com en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois.

Le droit à l'effacement s'exerce sous réserve des obligations légales de conservation : les pièces comptables ne peuvent pas être supprimées avant l'expiration du délai de dix ans.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Cookies

Les traceurs déposés sur ce site sont décrits dans la politique relative aux cookies.