Politique de Confidentialité & RGPD

POLITIQUE DE CONFIDENTIALITÉ & PROTECTION DES DONNÉES PERSONNELLES (RGPD) Notre Boutique — En vigueur au 1er Janvier 2026 1. PRÉAMBULE ET ENGAGEMENT Notre Boutique accorde une importance primordiale au respect de votre vie privée et à la protection de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la Loi Informatique et Libertés. 2. RESPONSABLE DU TRAITEMENT DES DONNÉES Le responsable du traitement des données est Notre Boutique. Contact DPO / Référent Données : gerant@zorea.fr 3. DONNÉES PERSONNELLES COLLECTÉES Dans le cadre de votre navigation et de vos commandes, nous collectons : - Données d'identité & Contact : Nom, prénom, adresse email, numéro de téléphone, mot de passe chiffré (Argon2). - Données de livraison & facturation : Adresse postale, ville, code postal, pays, créneau de retrait sélectionné. - Données de flux financiers & commandes : Numéro de commande, montant réglé, articles achetés, statut du paiement, bons d'achat et avoirs émis. (Note : Aucune donnée de carte bancaire complète n'est stockée sur nos serveurs ; le traitement est opéré par nos prestataires certifiés PCI-DSS). - Données de communication : Échanges avec le service client et demandes de support. 4. FINALITÉS DU TRAITEMENT & BASES LÉGALES - Exécution des commandes et livraisons (Art. 6.1.b RGPD - Base contractuelle) : Traitement du panier, préparation, retrait comptoir et expédition. - Respect des obligations légales et fiscales (Art. 6.1.c RGPD - Obligation légale) : Conservation obligatoire des factures et écritures comptables pendant 10 ans selon l'article L123-22 du Code de Commerce. - Gestion des avoirs et fidélité (Art. 6.1.b RGPD - Base contractuelle) : Émission, consultation et déduction des avoirs au paiement. - Prévention de la fraude et sécurité (Art. 6.1.f RGPD - Intérêt légitime) : Protection des transactions et sécurisation des comptes (double authentification TOTP). 5. DURÉES DE CONSERVATION DES DONNÉES - Données de compte actif : Conservées pendant toute la durée d'activité du compte jusqu'à la demande de suppression par l'utilisateur. - Données de transactions financières et factures : 10 ans obligatoires à compter de la date de la transaction (Article L123-22 du Code de Commerce). En cas de suppression du compte client, ces transactions sont anonymisées mais conservées pour satisfaire aux obligations fiscales et comptables décennales. - Données de support : 3 ans à compter du dernier contact actif. 6. DESTINATAIRES ET SOUS-TRAITANTS Vos données ne sont jamais vendues à des tiers. Elles sont uniquement transmises à nos prestataires techniques indispensables : - Passerelles de paiement certifiées PCI-DSS (WoxxPay, Stripe) pour l'exécution du règlement sécurisé. - Transporteurs et plateformes logistiques partenaires. 7. VOS DROITS RGPD ET MODALITÉS D'EXERCICE Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : - Droit à la portabilité (Art. 20) : Téléchargement de vos données et historiques au format CSV depuis votre espace client. - Droit à l'effacement / Droit à l'oubli (Art. 17) : Demande de suppression immédiate de votre compte. - Droit de rectification et d'accès : Modification de vos informations à tout moment dans votre espace personnel. - Réclamation : Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr). 8. SÉCURITÉ DES DONNÉES Toutes les communications sont chiffrées via le protocole SSL/TLS (HTTPS). Les mots de passe sont hachés via l'algorithme cryptographique Argon2, et les secrets 2FA sont chiffrés par clé AES-256-GCM.