Politique de confidentialité

Version en vigueur au [JJ/MM/AAAA]

La présente politique explique comment [Nom de l’entreprise] (« nous ») collecte et traite vos données personnelles lorsque vous utilisez le site [URL].

1. Responsable du traitement

Le responsable du traitement est : [Nom de l’entreprise], [adresse], SIRET [SIRET].
Contact : [email RGPD / SAV]

2. Données collectées

Nous pouvons collecter les données suivantes :

  • Identité & contact : nom, prénom, email, téléphone
  • Commande & livraison : adresse de livraison/facturation, produits achetés, informations de suivi
  • Paiement : nous ne stockons pas vos données bancaires ; elles sont traitées par notre prestataire de paiement
  • Compte client (si activé) : identifiants, historique
  • Support : échanges SAV, messages, preuves (photos si nécessaire)
  • Navigation : pages consultées, adresse IP, identifiants cookies (selon vos choix)

3. Finalités et bases légales

Nous traitons vos données pour :

  • Gérer vos commandes et livraisons (exécution du contrat)
  • Gérer les paiements et la prévention de la fraude (exécution du contrat / intérêt légitime)
  • Gérer le service client (intérêt légitime / contrat)
  • Envoyer des emails transactionnels (contrat)
  • Envoyer des communications marketing (consentement ou intérêt légitime selon le cas)
  • Mesurer l’audience et améliorer le site (consentement pour certains traceurs)
  • Respecter nos obligations légales (facturation, comptabilité)

4. Destinataires

Vos données peuvent être transmises aux catégories de destinataires suivantes :

  • Prestataires techniques (hébergement / plateforme e-commerce) : [ex : Shopify]
  • Prestataire de paiement : [Stripe / PayPal…]
  • Transporteurs : [La Poste, Mondial Relay…]
  • Outils d’emailing : [Klaviyo / Mailchimp…]
  • Outils d’analyse / publicité (si activés et selon consentement) : [Google Analytics / Meta…]
  • Conseils / obligations légales : comptable, autorités si requis

5. Transferts hors Union Européenne

Certains prestataires peuvent traiter des données hors UE. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (ex : clauses contractuelles types).

6. Durées de conservation

Nous conservons vos données :

  • Commande / facturation : durée nécessaire + obligations légales (ex : comptabilité)
  • Compte client : tant que le compte est actif (suppression sur demande)
  • Service client : durée nécessaire au traitement + archivage raisonnable
  • Marketing : jusqu’au retrait du consentement ou désinscription
  • Cookies : selon la durée indiquée dans la politique cookies (et vos choix)

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (accès restreint, prestataires sécurisés, etc.).

8. Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation, portabilité (selon cas), et retrait du consentement à tout moment.

Pour exercer vos droits : [email RGPD]
Nous pouvons demander un justificatif d’identité en cas de doute raisonnable.

Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle compétente (en France : CNIL).

9. Mise à jour

Nous pouvons modifier cette politique à tout moment. La version à jour est publiée sur cette page.