RGPD · Vie privée
POLITIQUE DE CONFIDENTIALITÉ
Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Responsable [À COMPLÉTER — Nom de la société]
SIRET [À COMPLÉTER — Numéro SIRET]
Adresse [À COMPLÉTER — Adresse postale]
Email de contact RGPD [À COMPLÉTER — rgpd@aura-1909.com ou contact@aura-1909.com]
En tant que responsable du traitement, [À COMPLÉTER — Nom de la société]s'engage à assurer un niveau de protection élevé des données personnelles collectées et à les traiter dans le respect du RGPD.
2. Données collectées
Nous collectons les catégories de données suivantes :
Données de commande
- Nom et prénom
- Adresse de livraison (rue, ville, code postal, pays)
- Adresse email
- Détail des articles commandés, montant, date de commande
Collectées via Stripe Checkout — les données bancaires ne nous parviennent pas.
Données de navigation
- Adresse IP (anonymisée)
- Pages visitées, durée des sessions
- Type de navigateur et système d'exploitation
Collectées via [À COMPLÉTER — outil analytics — ex : Plausible (privacy-first), Google Analytics avec anonymisation, ou "aucun outil analytics"].
Newsletter (si inscription)
- Adresse email
- Date d'inscription
3. Finalités du traitement et bases légales
| Finalité | Base légale (RGPD) | Données concernées |
|---|---|---|
| Exécution des commandes | Exécution du contrat (Art. 6.1.b) | Identité, adresse, email, commande |
| Gestion comptable et fiscale | Obligation légale (Art. 6.1.c) | Identité, adresse, montant |
| Envoi de la newsletter | Consentement (Art. 6.1.a) | |
| Statistiques de navigation | [À COMPLÉTER — Consentement / Intérêt légitime] | IP anonymisée, pages vues |
| Prévention de la fraude | Intérêt légitime (Art. 6.1.f) | Données de commande, IP |
4. Durée de conservation
5. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans la stricte limite nécessaire à l'exécution de leurs missions :
Stripe Payments Europe Ltd.
Traitement des paiements · Dublin, Irlande
Supabase Inc.
Base de données (commandes) · San Francisco, USA
Vercel Inc.
Hébergement du site · San Francisco, USA
[À COMPLÉTER — Transporteur (ex : Colissimo, Mondial Relay…)]
Livraison des commandes
Aucune donnée n'est vendue à des tiers à des fins commerciales.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données (Art. 15)
Droit de rectification
Corriger des données inexactes (Art. 16)
Droit à l'effacement
Demander la suppression de vos données (Art. 17)
Droit à la limitation
Suspendre temporairement un traitement (Art. 18)
Droit à la portabilité
Recevoir vos données dans un format structuré (Art. 20)
Droit d'opposition
Vous opposer à un traitement basé sur l'intérêt légitime (Art. 21)
Comment exercer vos droits
Par email : [À COMPLÉTER — rgpd@aura-1909.com]
Par courrier : [À COMPLÉTER — Adresse postale complète]
Délai de réponse : 1 mois maximum (prorogeable de 2 mois si complexité).
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : cnil.fr
8. Sécurité
[À COMPLÉTER — Nom de la société]met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la destruction accidentelle, l'altération et l'accès non autorisé : connexion HTTPS, accès restreints aux données, mots de passe hachés.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
9. Modifications de la présente politique
Cette politique peut être mise à jour à tout moment. La date de dernière modification figure en bas de page. En cas de modification substantielle, nous vous en informerons par email si vous avez un compte ou êtes abonné à notre newsletter.
Dernière mise à jour : [À COMPLÉTER — JJ/MM/AAAA]