Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

• Alexandrine Stervinou — entreprise individuelle
• SIRET : 785 517 455 00018
• Berné, France
• Email : contact@lestrouvaillesdalexandrine.com

2. Données collectées

Lors d'une commande

Le paiement et la saisie de vos informations personnelles s'effectuent exclusivement sur la plateforme sécurisée de Stripe. Aucune donnée bancaire ne transite par nos serveurs.

À l'issue du paiement, Stripe nous transmet via un webhook sécurisé les informations nécessaires au suivi de votre commande :

• Adresse email
• Nom et adresse de livraison
• Référence de la transaction et montant total
• Articles commandés (nom et prix)

Lors de l'utilisation du site

• Données de navigation anonymisées (via Vercel Analytics — aucun identifiant personnel)
• Contenu du panier (stocké uniquement dans votre navigateur, jamais transmis à nos serveurs)

Lors d'un contact

Les informations saisies dans le formulaire de contact (nom, email, message) sont transmises par email directement à notre adresse. Elles ne sont pas stockées en base de données.

3. Finalités et base légale

• Suivi et gestion des commandes — exécution du contrat (art. 6.1.b RGPD)
• Envoi des emails de confirmation — exécution du contrat
• Réponse aux demandes de contact — intérêt légitime
• Analyse d'audience anonymisée — intérêt légitime (amélioration du site)
• Obligations comptables et légales — obligation légale

4. Destinataires des données

Vos données sont traitées par les sous-traitants suivants, dans la limite stricte de leur mission :

• Stripe — collecte et traitement sécurisé du paiement et des informations de livraison (politique de confidentialité Stripe)
• Vercel — hébergement du site et analytics anonymisés
• Resend — envoi des emails de confirmation de commande
• Transporteurs — livraison des commandes (nom et adresse transmis pour l'expédition)

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

5. Durée de conservation

• Données de commande (email, adresse, articles) : 10 ans (obligations comptables)
• Données de navigation : non conservées (analytics sans identifiant personnel)

6. Cookies

Ce site utilise uniquement des éléments techniques indispensables à son fonctionnement :

• Panier — stocké dans le localStorage de votre navigateur, jamais transmis à nos serveurs
• Cookies Stripe — déposés lors du processus de paiement sur la plateforme Stripe

Aucun cookie publicitaire, aucun traceur de réseaux sociaux, aucun cookie tiers de profilage n'est utilisé sur ce site.

7. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur les données que nous détenons :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit d'opposition — vous opposer à certains traitements
• Droit à la portabilité — recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous à contact@lestrouvaillesdalexandrine.com. Nous répondrons dans un délai maximum d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

8. Sécurité

Le site est servi en HTTPS. Le paiement et la collecte de vos informations personnelles sont intégralement gérés par Stripe (certifié PCI-DSS niveau 1) — elles ne transitent jamais en clair par nos serveurs. Seules les données nécessaires au suivi de commande nous sont transmises via un webhook sécurisé après confirmation du paiement.