Politique de confidentialité
Dernière mise à jour : [À COMPLÉTER : date].
Responsable du traitement
Kathexis Groupe SAS, 52 rue du Colombier, 69007 Lyon — [À COMPLÉTER]. [À COMPLÉTER] Délégué à la protection des données, s'il en est désigné un.
Données collectées et finalités
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des commandes, livraison, facturation | Identité, adresses, e-mail, téléphone, détail de la commande | Exécution du contrat ; obligation légale (facturation) | Durée de la relation commerciale ; factures conservées 10 ans (obligation comptable) |
| Compte client (connexion par lien magique) | E-mail, historique des commandes, adresses enregistrées | Exécution du contrat | Jusqu'à suppression du compte, puis [À COMPLÉTER] |
| Paiement | Données bancaires traitées directement par Stripe (le Vendeur n'y a pas accès) | Exécution du contrat | Voir la politique de Stripe |
| Formulaire de contact | Nom, e-mail, message | Consentement / intérêt légitime (répondre à la demande) | [À COMPLÉTER] (ex. 3 ans après le dernier contact) |
| Avis clients | Prénom, initiale du nom, note, texte, commande associée | Consentement | Tant que l'avis est publié |
| Mesure d'audience (Google Analytics 4) | Données de navigation, identifiants de cookies | Consentement (bandeau cookies) | Cookies : 13 mois maximum ; données : [À COMPLÉTER] selon paramétrage GA4 |
Destinataires et sous-traitants
- Stripe Payments Europe, Ltd (paiement) — Irlande.
- Supabase, Inc. (base de données, authentification, stockage des factures) — [À COMPLÉTER] région du projet.
- Resend (envoi des e-mails transactionnels) — États-Unis, [À COMPLÉTER] garanties de transfert.
- Vercel Inc. (hébergement) — États-Unis, clauses contractuelles types.
- Google Ireland Ltd (Google Analytics 4), uniquement après consentement.
- Transporteurs (Colissimo, Mondial Relay) pour la livraison.
- Nuisi'Guard : aucune donnée n'est transmise depuis le Site ; la demande de devis se fait sur le site de Nuisi'Guard.
Transferts hors Union européenne
Certains prestataires sont situés aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework lorsque le prestataire y est certifié. [À COMPLÉTER] Vérifier pour chaque prestataire.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : [À COMPLÉTER] ou formulaire de contact. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), authentification sans mot de passe par lien à usage unique, accès aux données restreint par des règles de sécurité au niveau de la base de données, factures stockées dans un espace privé accessible uniquement à leur titulaire.
Cookies
Voir la page cookies.