Politique de confidentialité

Responsable du traitement

[TODO], [TODO] — contact : boutiquekpopclothes@gmail.com.

Données collectées

Commandes : nom et prénom, adresses de livraison et de facturation, e-mail, téléphone s'il est renseigné, produits commandés, historique des commandes. Le paiement est géré par Stripe : nous ne voyons ni ne conservons jamais votre numéro de carte complet.

Compte client (facultatif) : e-mail, mot de passe (stocké chiffré), adresses enregistrées.

Formulaire de contact : nom, e-mail, numéro de commande s'il est indiqué, message.

Données techniques : journaux du serveur (adresse IP, pages consultées, navigateur), conservés pour la sécurité et la correction des erreurs. Nous n'utilisons aucun traceur publicitaire ni de mesure d'audience, et nous n'envoyons pas de newsletter.

Finalités et bases légales

Traitement, fabrication, expédition et facturation de vos commandes, service client : exécution du contrat.

Gestion de votre compte : exécution du contrat, à votre demande.

Réponse à vos messages : notre intérêt légitime à vous répondre.

Obligations comptables et fiscales : obligation légale.

Sécurité du site et prévention de la fraude : intérêt légitime.

Destinataires et sous-traitants

Vos données ne sont transmises qu'aux prestataires nécessaires au fonctionnement de la boutique, sous contrat et pour ces seules finalités :

Stripe (traitement des paiements) ; Hostinger, qui héberge le site et sa base de commandes dans l'Union européenne ; Cloudflare (stockage et diffusion des images produits, service R2) ; Resend (envoi des e-mails transactionnels : confirmation de commande, expédition, réinitialisation du mot de passe) ; nos partenaires d'impression et leurs transporteurs, qui ne reçoivent que les données nécessaires à la fabrication et à la livraison de votre commande (nom, adresse de livraison, téléphone s'il est renseigné, articles commandés).

Certains de ces prestataires peuvent transférer des données hors de l'Union européenne (par exemple vers les États-Unis) ; ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types). Nous ne vendons jamais vos données.

Durées de conservation

Données de commande : pendant la relation commerciale, puis archivées pendant la durée légale (10 ans pour les pièces comptables). Compte client : jusqu'à sa suppression, ou 3 ans après votre dernière activité. Messages : 3 ans après le dernier échange. Journaux du serveur : 12 mois au plus.

Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation et d'opposition au traitement, ainsi que d'un droit à la portabilité. Pour les exercer, écrivez à boutiquekpopclothes@gmail.com ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.

Sécurité

Le site est servi en HTTPS, les mots de passe sont stockés chiffrés et l'accès aux données est limité aux personnes et prestataires qui en ont besoin.