POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : [À COMPLÉTER : DATE DE MISE À JOUR]
1. Responsable du traitement
[À COMPLÉTER : PRÉNOM NOM], entrepreneur individuel (Kaelo Studio), SIRET [À COMPLÉTER : SIRET], adresse [À COMPLÉTER : ADRESSE]. Contact : [À COMPLÉTER : E-MAIL].
2. Données collectées
- Compte : nom, e-mail, mot de passe (stocké sous forme sécurisée) ou identifiant de connexion Google.
- Commandes : produits achetés, adresses de livraison et de facturation, téléphone, historique et statuts.
- Paiement : traité par Stripe ; Lyndi ne reçoit ni ne conserve les numéros de carte.
- Navigation : produits consultés, paniers [À PRÉCISER : données associées ou non à un compte, anonymisées ou non].
- Vendeurs : identité du représentant, SIRET, coordonnées, informations de paiement via Stripe.
- E-mails de service : confirmation de commande et notifications.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer un compte | Exécution du contrat |
| Traiter, livrer et suivre les commandes | Exécution du contrat |
| Paiement et lutte contre la fraude | Exécution du contrat, intérêt légitime |
| E-mails de service | Exécution du contrat |
| Statistiques de consultation fournies aux Marques | Intérêt légitime [À CONFIRMER] |
| Obligations comptables, fiscales (dont DAC7) | Obligation légale |
| Cookies non essentiels (le cas échéant) | Consentement |
4. Destinataires
- Les Marques concernées par la commande (nom, adresse de livraison, e-mail, téléphone) pour l'exécuter.
- Les prestataires : Stripe (paiement), Supabase (base de données et authentification), Vercel (hébergement), Resend (e-mails), Google (connexion par Google si utilisée).
- Les autorités, lorsque la loi l'exige.
5. Transferts hors Union européenne
Certains prestataires (Vercel, Resend, Stripe…) peuvent traiter des données hors UE, notamment aux États-Unis, avec des garanties appropriées (clauses contractuelles types, cadre de protection des données UE-États-Unis) [À VÉRIFIER auprès de chaque prestataire].
6. Durées de conservation
- Compte : tant qu'il est actif, puis suppression à la demande ou après [À COMPLÉTER : DURÉE DE CONSERVATION — COMPTE INACTIF] d'inactivité.
- Commandes et factures : 10 ans (obligations comptables).
- Données de navigation et paniers : [À COMPLÉTER : DURÉE DE CONSERVATION — DONNÉES DE NAVIGATION].
7. Vos droits
Accès, rectification, effacement, opposition, limitation, portabilité, et directives post-mortem. Pour les exercer : [À COMPLÉTER : E-MAIL]. Réponse sous un mois. En cas de désaccord, réclamation possible auprès de la CNIL (cnil.fr).
8. Cookies et traceurs
Le Site utilise des cookies et stockages strictement nécessaires (connexion, panier, sécurité), qui ne demandent pas de consentement. [À COMPLÉTER : si des outils de mesure d'audience ou de publicité sont ajoutés, un bandeau de consentement sera mis en place.]
9. Sécurité
Mesures techniques et organisationnelles raisonnables (chiffrement des échanges, accès restreints, authentification). Aucun système n'étant infaillible, toute violation de données sera traitée conformément à la réglementation.
10. Mineurs
Le Site s'adresse aux personnes majeures ou aux mineurs agissant avec l'accord de leur représentant légal.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en tête.