Politique de confidentialité

1. Responsable du traitement

Véronique BERGOUGNOUX
Micro-entreprise — SIRET 82291333100010
Immatriculée à la Chambre des Métiers et de l'Artisanat de la Corrèze
Perpezac-le-Noir, Corrèze (19)
Téléphone : 07 70 43 70 71
Email : leschtisbijouxdevero@gmail.com

2. Données collectées

Lors de votre utilisation du site leschtisbijouxdevero.fr, nous pouvons collecter les données suivantes :

• Données de commande : nom, prénom, adresse postale, adresse email, numéro de téléphone, contenu du panier, montant de la commande.
• Données de compte client : nom, prénom, adresse email, numéro de téléphone, adresse de livraison, mot de passe chiffré (bcrypt).
• Données de contact : nom, adresse email, contenu du message envoyé via le formulaire de contact.
• Données techniques : adresse IP, navigateur web, pages consultées (logs serveur standard).

3. Finalités et bases légales

Finalité	Base légale
Traitement et suivi des commandes	Exécution du contrat
Gestion du compte client	Consentement / exécution du contrat
Réponse aux messages de contact	Intérêt légitime
Obligations comptables et fiscales	Obligation légale

4. Durées de conservation

• Données de commande : 3 ans à compter de la commande (droit à la garantie légale).
• Données comptables (factures, paiements) : 10 ans conformément au Code de commerce.
• Compte client inactif : 3 ans à compter de la dernière connexion.
• Tokens de réinitialisation de mot de passe : expiration automatique après 1 heure.
• Messages de contact : durée nécessaire au traitement de la demande, puis suppression.

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux prestataires suivants, dans le seul cadre du traitement de votre commande :

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — traitement des paiements. Politique de confidentialité PayPal.
• SumUp Limited — traitement des paiements par carte. Politique de confidentialité SumUp.
• O2Switch — hébergement du site. 222 Boulevard Gustave Boissière, 63100 Clermont-Ferrand. Données hébergées en France.

Aucune donnée n'est vendue, cédée ou partagée à des fins commerciales avec des tiers.

6. Cookies et données de navigation

Le site utilise uniquement :

• Cookie de session PHP (PHPSESSID) — cookie technique obligatoire, supprimé à la fermeture du navigateur.
• Cookie de panier (cart) — stocke les articles ajoutés au panier. Durée : 30 jours.
• Cookie de langue (lang) — mémorise votre choix de langue. Durée : 1 an.
• Cookie de connexion client — maintient la session de votre espace client. Durée : 30 jours.

Aucun cookie publicitaire, aucun traceur tiers, aucun outil de statistiques n'est utilisé sur ce site.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification (données inexactes ou incomplètes)
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous par email à leschtisbijouxdevero@gmail.com en précisant votre identité. Nous répondons dans un délai maximum d'un mois.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS, mots de passe stockés sous forme de hachage (bcrypt), accès restreint aux données.