[NOM_SOCIÉTÉ] exploite le site [DOMAINE], une boutique en ligne spécialisée dans [SECTEUR_ACTIVITÉ].

Nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978.

Données que vous nous fournissez :

• Compte client : nom, prénom, adresse e-mail, mot de passe (chiffré)
• Commandes : adresse de livraison et de facturation, numéro de téléphone
• Paiement : traité par Stripe — nous ne conservons aucune donnée bancaire

Données collectées automatiquement :

• Navigation : pages visitées, durée de visite, source du trafic (avec consentement)
• Technique : adresse IP anonymisée, type de navigateur et système d'exploitation

• Traitement et suivi de vos commandes (exécution du contrat)
• Gestion de votre compte client (exécution du contrat)
• Facturation et obligations comptables (obligation légale)
• Communication sur vos commandes et le service (intérêt légitime)
• Amélioration du site et de l'expérience d'achat (intérêt légitime)
• Envoi de newsletters et offres promotionnelles (consentement)

Nous ne vendons jamais vos données. Vos données sont uniquement partagées avec :

• Stripe — paiement sécurisé (certifié PCI DSS)
• Supabase Inc. — hébergement de la base de données et stockage (Europe)
• Transporteurs et prestataires logistiques — livraison de vos commandes (nom, adresse, téléphone uniquement)

• Données de compte : durée de la relation commerciale + 3 ans
• Historique de commandes et facturation : 10 ans (obligation légale)
• Cookies analytiques : 13 mois maximum
• Panier abandonné : 30 jours
• Données de session : jusqu'à déconnexion

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Chiffrement des communications (TLS/HTTPS)
• Chiffrement des mots de passe (bcrypt)
• Hébergement sécurisé avec Row Level Security (Supabase)
• Accès aux données limité aux personnes strictement habilitées
• Aucune donnée bancaire stockée sur nos serveurs (déléguée à Stripe)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification de données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition

Pour exercer vos droits, contactez-nous à [EMAIL_CONTACT]. Nous répondrons sous 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL.

Pour le détail complet des cookies utilisés, consultez notre Politique cookies.

• Cookies nécessaires : session, panier, consentement (base légale : contrat)
• Cookies analytiques : mesure d'audience anonyme (base légale : consentement)

Gérez vos préférences à tout moment via le bouton Cookies en bas de page.

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez notifié par e-mail ou par un bandeau sur le site.

Dernière mise à jour : [DATE_MAJ]