Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est [RAISON_SOCIALE] ([SIRET]), sise [ADRESSE], joignable à l'adresse [EMAIL].

2. Données collectées

Nous collectons les données personnelles suivantes :

• Commande : nom, prénom, adresse de livraison, email, téléphone (optionnel)
• Paiement : données bancaires (traitées directement par Stripe, jamais stockées sur nos serveurs)
• Personnalisation : prénom gravé sur le médaillon
• Navigation : données de session (panier), analytics anonymisés via Plausible

Nous ne collectons que les données strictement nécessaires au traitement de votre commande.

3. Finalités du traitement

Vos données sont collectées pour :

• Traiter et exécuter votre commande (fabrication, livraison)
• Gérer le paiement sécurisé (via Stripe)
• Vous adresser des emails transactionnels (confirmation, suivi, facture)
• Respecter nos obligations légales (comptabilité, garantie)
• Améliorer l'expérience utilisateur (analytics anonymes via Plausible)

4. Base légale

Le traitement de vos données repose sur :

• Exécution du contrat (art. 6.1.b RGPD) : pour traiter votre commande
• Obligation légale (art. 6.1.c RGPD) : comptabilité, facturation, garantie
• Intérêt légitime (art. 6.1.f RGPD) : amélioration du service via analytics

5. Destinataires des données

Vos données sont partagées uniquement avec nos prestataires techniques, dans le strict respect du RGPD :

• Neon (Neon Database) : hébergement base de données (Allemagne, certifié ISO 27001)
• Vercel : hébergement site web (Europe, conforme RGPD)
• Stripe : paiement sécurisé (certifié PCI-DSS)
• Resend : envoi d'emails transactionnels (AWS Europe)
• AWS (S3) : stockage fichiers (factures PDF)
• Plausible : analytics sans cookies (EU, open source)

6. Durée de conservation

• Données de commande : 10 ans (obligation comptable)
• Données bancaires : jamais stockées (gérées par Stripe)
• Panier non validé : 30 jours
• Analytics : données anonymisées, conservées 2 ans

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données
• Droit de rectification (art. 16) : corriger vos données
• Droit à l'effacement (art. 17) : supprimer vos données (hors obligations légales)
• Droit à la limitation (art. 18) : restreindre le traitement
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré
• Droit d'opposition (art. 21) : s'opposer au traitement

Pour exercer vos droits, contactez-nous à [EMAIL].

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte ou la destruction : chiffrement TLS, base de données sécurisée, accès restreints, sauvegardes régulières.

9. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. La version à jour est toujours disponible sur cette page.