Dernière mise à jour : 16 septembre 2026
1. Données traitées
- Compte : nom, adresse e-mail, identifiants techniques et événements d’authentification.
- Commande : produits, montants, référence de paiement, adresse de livraison et statut.
- Paiement : informations nécessaires à Stripe ; les données complètes de carte ne sont pas enregistrées par le site.
- Contact et rétractation : identité, e-mail, référence de commande, message et suivi de la demande.
- Données techniques indispensables : journaux de sécurité et de fonctionnement.
2. Finalités et bases juridiques
| Finalité | Base |
|---|---|
| Créer et sécuriser le compte | Exécution du contrat et intérêt légitime de sécurité |
| Traiter paiement, livraison, retour et rétractation | Exécution du contrat et obligations légales |
| Répondre aux demandes | Mesures précontractuelles, contrat ou intérêt légitime selon la demande |
| Conserver les pièces comptables et gérer les litiges | Obligation légale et défense de droits |
3. Sous-traitants et destinataires
Les données sont limitées aux personnes autorisées et aux prestataires nécessaires : Supabase (base de données et authentification), Stripe (paiement), Resend (e-mails transactionnels), Vercel (hébergement) et Formspree (formulaire de contact). Certains prestataires peuvent traiter des données hors de l’Espace économique européen selon leurs garanties contractuelles et mécanismes de transfert.
4. Durées de conservation
Les données sont conservées pendant la durée nécessaire aux finalités ci-dessus, puis archivées pour satisfaire les obligations légales. Les pièces comptables et justificatifs de commande sont conservés pendant la durée légale applicable. Les données de compte sont supprimées ou anonymisées après clôture, sous réserve des obligations d’archivage et litiges en cours.
5. Cookies et stockage local
Le site ne déploie pas actuellement d’outil publicitaire ou de mesure d’audience non essentiel. Il utilise le stockage local du navigateur pour le panier et les mécanismes indispensables à la session Supabase. Si un outil non essentiel est ajouté, un mécanisme de consentement devra être mis en place avant son activation.
6. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements, selon les conditions légales. Adressez votre demande via la page de contact. Une adresse dédiée doit être publiée avant ouverture : [E-MAIL À COMPLÉTER]. Vous pouvez également saisir la CNIL sur cnil.fr.
7. Sécurité
Le site applique des contrôles d’accès, des règles de sécurité en base, le chiffrement HTTPS, une validation côté serveur des prix et des signatures de webhook. Aucun dispositif ne supprimant tout risque, les mesures sont régulièrement réévaluées.