CONFIDENTIALITÉ

1. Responsable du traitement

2. Données collectées

Lors d'une commande, nous collectons les données suivantes :

• —Adresse email (pour l'envoi de la confirmation de commande)
• —Informations de paiement (traitées directement par Stripe — nous n'avons pas accès aux données bancaires)
• —Contenu de la commande (produits, quantités, montant)

Nous ne collectons aucune donnée de navigation, aucun cookie publicitaire, et n'utilisons aucun outil de tracking tiers (Google Analytics, Meta Pixel, etc.).

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• —Traiter et confirmer votre commande
• —Envoyer l'email de confirmation d'achat
• —Gérer les éventuelles réclamations ou retours
• —Respecter nos obligations légales et comptables

4. Base légale

Le traitement de vos données est fondé sur l'exécution du contrat (traitement de la commande) et le respect de nos obligations légales (conservation des données comptables).

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de leurs missions :

• —Stripe — traitement du paiement (stripe.com)
• —Resend — envoi des emails de confirmation (resend.com)
• —Vercel — hébergement du site (vercel.com)
• —Google Analytics 4 — mesure d'audience anonymisée, avec votre consentement (analytics.google.com)

Ces prestataires sont soumis à des obligations de confidentialité strictes et ne peuvent utiliser vos données à d'autres fins.

6. Durée de conservation

• —Données de commande : 10 ans (obligation comptable légale)
• —Email de contact : 3 ans à compter du dernier contact

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• —Droit d'accès à vos données personnelles
• —Droit de rectification des données inexactes
• —Droit à l'effacement (dans les limites légales)
• —Droit à la limitation du traitement
• —Droit à la portabilité des données
• —Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à hello@lacetfluffy.fr. Nous nous engageons à répondre dans un délai de 30 jours.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr.

8. Cookies

Ce site utilise deux types de cookies :

• —Cookies techniques (strictement nécessaires) : fonctionnement du panier et du paiement sécurisé. Aucun consentement requis.
• —Cookies analytiques (Google Analytics 4) : mesure d'audience anonymisée (pages vues, sessions, provenance). Déposés uniquement après votre consentement. IP anonymisée.

Vous pouvez retirer votre consentement à tout moment en effaçant les données de votre navigateur. Google Analytics est configuré avec anonymisation des adresses IP et sans partage de données publicitaires.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Les paiements sont entièrement gérés par Stripe (certifié PCI-DSS niveau 1) — nous n'avons à aucun moment accès à vos informations bancaires.