Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Raison sociale : CAVAREC Françoise
• Nom commercial : Maison Vintage
• Adresse : 95 Kerizac, 29870 Landéda, France
• Email : contact@maisonvintage.fr

2. Données personnelles collectées

Nous collectons les données personnelles suivantes :

Lors de la création de votre compte :

• Nom et prénom
• Adresse email
• Mot de passe (crypté)

Lors d'une commande :

• Informations de livraison (adresse complète, téléphone)
• Informations de facturation (adresse complète)
• Historique des commandes

Lors du paiement :

• Les informations de paiement sont traitées directement par notre prestataire sécurisé Stripe
• Nous ne conservons AUCUNE donnée bancaire (numéro de carte, cryptogramme, etc.)
• Nous conservons uniquement la référence de transaction

Données de navigation :

• Adresse IP
• Type de navigateur
• Pages visitées
• Cookies (voir notre Politique des cookies)

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des commandes : traitement, préparation, expédition, facturation
• Gestion de votre compte client : création, authentification, historique
• Service client : réponse à vos questions, gestion des retours et réclamations
• Obligation légale : facturation, comptabilité (conservation 10 ans)
• Amélioration du site : statistiques de visite anonymisées
• Communication : emails transactionnels (confirmation commande, statut, facture)

Nous ne faisons PAS de marketing par email sans votre consentement explicite.

4. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : traitement de votre commande
• Obligation légale : facturation, comptabilité
• Intérêt légitime : amélioration du service, prévention de la fraude
• Consentement : cookies non essentiels, newsletter (si applicable)

5. Destinataires des données

Vos données personnelles sont destinées à :

• Maison Vintage : traitement interne des commandes
• Prestataires de paiement : Stripe (traitement sécurisé des paiements)
• Transporteurs : Colissimo, Mondial Relay, Cocolis (livraison uniquement)
• Hébergeur du site : O2switch (stockage des données)

Nous ne vendons ni ne louons jamais vos données à des tiers.

6. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Compte client actif : tant que votre compte est actif + 3 ans après la dernière activité
• Données de commande : 10 ans (obligation légale comptable et fiscale)
• Données de facturation : 10 ans (obligation légale)
• Cookies : 13 mois maximum
• Logs de connexion : 12 mois

Passés ces délais, vos données sont supprimées ou anonymisées.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander une copie de vos données personnelles
• Droit de rectification : vous pouvez corriger vos données inexactes ou incomplètes
• Droit à l'effacement : vous pouvez demander la suppression de vos données (sauf obligations légales)
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données (sauf motif légitime)
• Droit à la limitation : vous pouvez demander la limitation du traitement
• Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré
• Droit de retirer votre consentement : pour les traitements basés sur le consentement

8. Comment exercer vos droits ?

Pour exercer vos droits, vous pouvez nous contacter :

• Par email : contact@maisonvintage.fr
• Par courrier : Maison Vintage - 95 Kerizac - 29870 Landéda

Merci de préciser :

• Votre nom, prénom et adresse email
• L'objet de votre demande (accès, rectification, suppression, etc.)
• Une copie de votre pièce d'identité (pour vérifier votre identité)

Nous répondrons à votre demande dans un délai maximum d'1 mois.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation :

• Connexion HTTPS sécurisée (certificat SSL)
• Mots de passe cryptés (algorithme bcrypt)
• Hébergement sécurisé en France
• Accès restreint aux données (personnel autorisé uniquement)
• Sauvegardes régulières
• Paiements sécurisés via Stripe (certifié PCI-DSS niveau 1)

10. Cookies

Nous utilisons des cookies pour améliorer votre expérience sur notre site. Pour en savoir plus, consultez notre Politique des cookies.

11. Transfert de données hors UE

Vos données personnelles sont hébergées et traitées au sein de l'Union Européenne.

Stripe : En cas de paiement par carte bancaire, vos données de paiement transitent par Stripe qui peut stocker certaines données aux États-Unis. Stripe est certifié conforme au RGPD et aux clauses contractuelles types de l'UE.

12. Modification de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

13. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site internet : www.cnil.fr
• Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22

14. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données, vous pouvez nous contacter :

• Email : contact@maisonvintage.fr
• Courrier : Maison Vintage - 95 Kerizac - 29870 Landéda