Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [RAISON SOCIALE], dont les coordonnées figurent dans les mentions légales.

Contact dédié aux questions de protection des données : contact@votreboutique.com

2. Données collectées

• Compte : prénom, nom, email, téléphone, pays, mot de passe (haché).
• Commandes :historique d'achats, adresses de livraison et facturation, références de paiement.
• Paniers actifs : produits en attente, pendant 30 jours maximum.
• Communication : messages de support, préférences newsletter.
• Analytics : consultations agrégées et anonymes (Plausible Analytics, cookie-less).
• Données techniques : adresse IP (rate-limit anti-abus, non conservée), user-agent.

3. Finalités et bases légales

• Gestion du compte et des commandes — base contractuelle (art. 6.1.b RGPD).
• Facturation et obligations comptables — obligation légale (art. 6.1.c RGPD).
• Newsletter, nouveautés produits — consentement (art. 6.1.a RGPD), opt-in explicite.
• Lutte contre la fraude — intérêt légitime (art. 6.1.f RGPD).
• Mesure d'audience anonyme — intérêt légitime sans cookie tiers.

4. Durées de conservation

• Compte : tant que le compte est actif. 3 ans après dernière connexion, suppression / anonymisation.
• Commandes et factures : 10 ans (obligation comptable et fiscale, article L123-22 du Code de commerce).
• Données de paniers abandonnés : 30 jours.
• Newsletter :jusqu'à désinscription.
• Analytics Plausible : 13 mois maximum (agrégat anonyme).

5. Destinataires

Vos données sont communiquées uniquement aux prestataires nécessaires :

• Vercel Inc. (hébergement applicatif, États-Unis) — clauses contractuelles types CE 2021/914 pour les transferts hors UE.
• Supabase Inc. (base de données, hébergement Irlande UE).
• Resend (envoi des emails transactionnels).
• ProxyPay (traitement des paiements).
• Plausible Analytics(mesure d'audience, hébergement UE).

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité (export JSON disponible dans votre espace compte)
• Droit d'opposition
• Droit de définir des directives relatives au sort de vos données après votre décès

Ces droits s'exercent directement depuis votre espace compte (export des données, suppression du compte) ou par email à contact@votreboutique.com.

7. Réclamation

En cas de désaccord persistant sur le traitement de vos données, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Sécurité

Vos données sont protégées par des mesures techniques et organisationnelles appropriées : chiffrement HTTPS systématique, hachage des mots de passe (bcrypt, 12 tours), sessions JWT signées, jetons de réinitialisation hachés en base, headers de sécurité stricts (HSTS, CSP, X-Frame-Options).