Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Le Dressing de Ma Caillette — Nous contacter

2. Données collectées

Lors de votre utilisation du site, nous collectons les données suivantes :

• Données d'inscription : prénom, nom, adresse e-mail, mot de passe (chiffré)
• Données de commande : articles sélectionnés, montants, méthode de paiement, statut de paiement
• Données de contact : messages envoyés via le formulaire de contact
• Données de connexion : adresse IP, date et heure de connexion (logs techniques)

Nous ne collectons pas de données bancaires. Les paiements sont traités directement par PayPal ou Wero.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte client
• Traiter vos commandes et vous informer de leur suivi
• Vous envoyer un e-mail de confirmation d'inscription et de commande
• Répondre à vos messages via le formulaire de contact
• Assurer la sécurité du site (prévention des fraudes, rate limiting)

Nous n'utilisons pas vos données à des fins de prospection commerciale sans votre consentement préalable.

4. Base légale

• Exécution du contrat — pour le traitement des commandes
• Consentement — pour la création de compte
• Intérêt légitime — pour la sécurité et la lutte anti-fraude
• Obligation légale — pour la conservation des données de facturation (10 ans)

5. Durée de conservation

• Données de compte : durée de vie du compte + 3 ans après la dernière connexion
• Données de commande : 10 ans (obligation comptable)
• Messages de contact : 3 ans
• Logs de connexion : 1 an

6. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être transmises aux prestataires suivants dans le strict cadre de la prestation :

• PayPal — traitement des paiements en ligne
• Prestataire e-mail (ex. Brevo) — envoi des e-mails transactionnels
• Transporteur — livraison des commandes (nom + adresse de livraison)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — consulter vos données via votre espace « Mon Compte »
• Droit de rectification — modifier vos données dans « Mon Compte »
• Droit à l'effacement — demander la suppression de votre compte
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements

Pour exercer ces droits, contactez-nous via le formulaire de contact. En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement (session de connexion via localStorage). Aucun cookie publicitaire ni de tracking tiers n'est utilisé.

9. Sécurité

Vos mots de passe sont chiffrés (bcrypt). Les communications sont sécurisées par HTTPS. L'accès aux données est limité aux seules personnes habilitées.