Politique de confidentialité

Dernière mise à jour : XXXX_DATE_MAJ

1. Qui est responsable du traitement ?

Le responsable du traitement des données collectées sur evobifashion.com est :

• Société : XXXX_NOM_SOCIETE
• Adresse : XXXX_ADRESSE_SIEGE
• Email : XXXX_EMAIL_DPO

2. Quelles données collectons-nous ?

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse postale, email, téléphone
• Données de commande : historique d'achats, préférences, adresses de livraison
• Données de paiement : gérées exclusivement par Stripe, jamais stockées sur nos serveurs
• Données de navigation : adresse IP, cookies, pages visitées (sous réserve de votre consentement)

3. Pourquoi collectons-nous ces données ?

Vos données personnelles sont collectées pour :

• Traiter et livrer vos commandes
• Gérer votre compte client
• Vous contacter en cas de besoin concernant votre commande
• Respecter nos obligations légales (facturation, comptabilité)
• Améliorer nos services (avec votre consentement)
• Vous envoyer des communications commerciales (avec votre consentement explicite)

4. Sur quelle base légale ?

• Exécution du contrat : pour la gestion des commandes
• Obligation légale : conservation des factures (10 ans)
• Consentement : newsletter, cookies non essentiels
• Intérêt légitime : amélioration du service, prévention de la fraude

5. Combien de temps conservons-nous vos données ?

• Compte client : jusqu'à la suppression du compte
• Commandes et factures : 10 ans (obligation comptable)
• Newsletter : jusqu'au désabonnement + 3 ans
• Cookies : 13 mois maximum

6. Qui a accès à vos données ?

Vos données ne sont jamais vendues à des tiers. Elles sont partagées uniquement avec :

• Stripe — traitement des paiements
• Resend — envoi d'emails transactionnels
• Transporteurs (La Poste, Colissimo, etc.) — livraison des commandes
• Contabo — hébergement du site

Tous nos prestataires sont soumis à des obligations contractuelles strictes en matière de confidentialité et de sécurité.

7. Transferts hors Union européenne

Stripe peut transférer des données aux États-Unis dans le cadre du traitement des paiements. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité — récupérer vos données dans un format lisible
• Droit d'opposition — refuser le traitement pour certaines finalités
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à XXXX_EMAIL_DPO en joignant une copie d'une pièce d'identité.

9. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : cryptage SSL, hashage des mots de passe (bcrypt), accès restreints, sauvegardes régulières, audit de sécurité.