08-CONTEXT.md).[RAISON SOCIALE — À FOURNIR PAR ALBAN] (« nous ») accorde une attention particulière à la protection des données personnelles de ses visiteurs et clients, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Données personnelles collectées
Nous collectons les données que vous nous transmettez directement : identité et coordonnées (compte client), données de commande et de facturation, données de navigation (panier, historique d’achat), adresse email (inscription newsletter, opt-in explicite).
Finalités du traitement
- Gestion des commandes, de la facturation et de la livraison
- Gestion du compte client (particulier ou professionnel)
- Envoi de la newsletter, uniquement après inscription volontaire avec double opt-in (confirmation par email)
- Relance de panier abandonné (rappel du contenu de votre panier, avec possibilité de vous désinscrire à tout moment)
- Réponse aux demandes de contact et au service après-vente
Base légale
Les traitements reposent selon le cas sur l’exécution du contrat de vente (commande), le consentement explicite (newsletter, relance panier) ou l’intérêt légitime (sécurité du site, prévention de la fraude).
Destinataires et sous-traitants
Le passage à une pile 100 % interne (voir 07-ESP-DECISION.md) réduit fortement le nombre de sous-traitants ayant accès à vos données :
- Infomaniak (hébergeur du site, Suisse — niveau de protection reconnu adéquat par l’UE)
- Stripe (prestataire de paiement par carte bancaire)
- PayPal (prestataire de paiement alternatif)
Les outils suivants sont self-hosted (hébergés directement sur notre infrastructure Infomaniak) : ils ne constituent pas de sous-traitant externe car aucune donnée n’est transmise à un tiers — The Newsletter Plugin (gestion newsletter), Cart Abandonment Recovery (relance panier), Complianz (gestion du consentement cookies). Voir notre politique cookies.
Durées de conservation
Les durées de conservation détaillées par finalité (commande, compte client, prospection) sont documentées dans notre registre des traitements interne. À titre indicatif : les données de commande sont conservées le temps de la relation commerciale puis archivées conformément aux obligations comptables et fiscales (10 ans) ; les données de prospection (newsletter) sont conservées jusqu’à désinscription.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur vos données personnelles. Vous pouvez exercer ces droits directement depuis votre compte, ou via les outils natifs WordPress mis à votre disposition sur simple demande : export et effacement de vos données personnelles.
Pour exercer vos droits ou pour toute question relative à cette politique, contactez notre Délégué à la Protection des Données (DPO) : [DPO / CONTACT RGPD — À FOURNIR PAR ALBAN].
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr.