Informations › Politique de confidentialité
Politique de confidentialité
Responsable du traitement
Données collectées
- Données de contact : prénom, nom, adresse email (formulaire de contact)
- Données de demande : nom, adresse email, message et, si vous l’indiquez, numéro de téléphone (formulaire de demande de pièce)
- Données de commande : nom, adresse email, adresse de livraison, historique des commandes (achat)
- Données de navigation : pages visitées, durée de session (cookies analytiques avec consentement)
- Données de paiement : gérées directement par Stripe, nous ne stockons aucune coordonnée bancaire
- Données de compte : adresse email, nom et photo de profil reçus de votre compte Google lors de la connexion via Google Sign-In
- Compte créé avec une adresse email : adresse email et mot de passe, jamais conservé en clair
- Données techniques : adresse IP, conservée deux heures au plus pour limiter les envois répétés de formulaires et de commandes (Upstash)
Base légale du traitement
- Exécution d’un contrat : traitement des commandes et livraison
- Intérêt légitime : prévention de la fraude, sécurité du site
- Consentement : cookies analytiques et inscription à la newsletter (révocable à tout moment)
- Obligation légale : registres comptables (conservation 10 ans)
Durée de conservation
- Données de contact et de demande : 3 ans à compter du dernier contact
- Données de commande : 10 ans (obligation comptable légale)
- Compte client : jusqu’à sa suppression, que vous pouvez demander à tout moment
- Newsletter : jusqu’à votre désinscription
- Adresse IP servant à limiter les envois répétés : deux heures au plus
- Cookies analytiques : 13 mois maximum
- Cookies de consentement : 6 mois
Transferts hors de l’Union européenne
Certains de nos prestataires traitent des données hors de l’Union européenne, notamment aux États-Unis : Stripe, Resend, Upstash, Google et Adobe. Selon le prestataire, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis (Data Privacy Framework).
Vos droits (RGPD)
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données personnelles. Pour exercer ces droits, contactez-nous à :
contact@brigitteengel.com
Vous avez également le droit de saisir la CNIL (www.cnil.fr) ou l’autorité de protection des données de votre pays de résidence.
Services tiers
- Stripe : Traitement sécurisé des paiements (stripe.com/privacy)
- Supabase : Authentification et base de données (supabase.com/privacy)
- Hostinger : Hébergement du site (hostinger.com/privacy-policy)
- Resend : Emails transactionnels (confirmation de commande, expédition, contact) (resend.com/legal/privacy-policy)
- Brevo : Newsletter (inscriptions par email) (brevo.com/legal/privacypolicy)
- Upstash : Limitation de débit (Redis) (upstash.com/privacy)
- Adobe Fonts : Polices web (Avenir) (adobe.com/privacy.html)
- Dolibarr : Outil de gestion interne de l’atelier (auto-hébergé) : traitement des commandes, facturation et préparation des expéditions
- Transporteurs : Chronopost, DHL, FedEx et leurs partenaires selon la destination : livraison de votre commande (nom et adresse de livraison uniquement)
- Google Analytics : Mesure d’audience (pages visitées, durée de session), uniquement avec votre consentement (policies.google.com/privacy) · Refuser
- Google Sign-In : Connexion avec Google : nous recevons votre adresse email, votre nom et votre photo de profil depuis votre compte Google. Nous n’accédons à aucun autre service Google (Gmail, Drive, etc.). (policies.google.com/privacy)