Politique de confidentialité

• Compte client : adresse e-mail et mot de passe (chiffré, jamais lisible par nous).
• Commande : nom, adresse de livraison, e-mail, contenu et montant de la commande.
• Message de contact : nom, e-mail et contenu du message.
• Avis : prénom affiché et texte de l'avis.
• Mesure d'audience : un compteur de pages vues, sans adresse IP conservée, sans cookie et sans identifiant.

Nous ne collectons aucune donnée bancaire : le numéro de carte est saisi directement chez Stripe et ne nous est jamais transmis.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Seuls les prestataires strictement nécessaires au fonctionnement de la boutique y accèdent :

• Supabase

  Base de données : catalogue, comptes clients, commandes, avis

  Hébergement : Union européenne (Irlande)

• Stripe

  Encaissement des paiements par carte

  Hébergement : Irlande / États-Unis (clauses contractuelles types)

• Resend

  Envoi des e-mails de commande et de compte

  Hébergement : Union européenne / États-Unis

• Vercel

  Hébergement du site

  Hébergement : États-Unis (clauses contractuelles types)

• Compte client : tant que le compte existe, puis 3 ans sans activité.
• Commandes et factures : 10 ans (obligation comptable).
• Messages de contact : 3 ans après le dernier échange.
• Avis : jusqu'à leur retrait à votre demande.
• Statistiques de visite : agrégées, sans donnée personnelle.

Le site n'utilise aucun cookie publicitaire, aucun pixel de réseau social et aucun outil de profilage.

Seuls subsistent des stockages strictement nécessaires : votre panier, conservé dans votre navigateur, et votre session de connexion si vous avez un compte. Ils sont exemptés de consentement, c'est pourquoi aucune bannière ne vous est imposée.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données (articles 15 à 22 du RGPD).

Pour les exercer, écrivez-nous depuis l'adresse e-mail associée à votre compte. Nous répondons sous un mois. Certaines données ne peuvent pas être effacées immédiatement lorsqu'une obligation comptable l'impose ; elles sont alors archivées et rendues inaccessibles.

En cas de désaccord, vous pouvez saisir la CNIL — cnil.fr.

Le site est servi exclusivement en HTTPS. Les mots de passe sont hachés, l'accès à la base est restreint par des règles de sécurité au niveau de chaque ligne, et l'administration est réservée à une liste nominative d'adresses e-mail.