Politique de confidentialité
Dernière mise à jour : 19 mars 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
ENKYO SASU
Siège social : [adresse du siège]
E-mail DPO : contact@sableetcoton.fr
2. Données collectées
Nous collectons les données suivantes :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom | Gestion de la commande, Click & Collect | Exécution du contrat |
| Adresse e-mail | Confirmation de commande, newsletter | Contrat / Consentement |
| Téléphone | Notification Click & Collect | Exécution du contrat |
| Données de paiement | Paiement sécurisé (Stripe) | Exécution du contrat |
| Historique d'achats | Programme de fidélité, suivi de commande | Intérêt légitime |
| Données de navigation | Amélioration du site, statistiques | Consentement |
3. Durées de conservation
- Données de commande : 5 ans à compter de la dernière commande (obligation comptable et fiscale)
- Compte client et fidélité : 3 ans à compter de la dernière activité du compte
- Newsletter : jusqu'au désabonnement de la cliente
- Cookies et données de navigation : 13 mois maximum
- Données de paiement : non conservées par nos soins (traitées exclusivement par Stripe)
4. Destinataires des données
Vos données peuvent être transmises à :
- Stripe (paiement en ligne) – certifié PCI DSS
- Google Firebase (hébergement base de données, authentification)
- Vercel (hébergement du site)
- Resend (envoi d'e-mails transactionnels)
Ces sous-traitants sont situés aux États-Unis et opèrent conformément aux clauses contractuelles types de la Commission européenne (SCC). Aucune donnée n'est vendue à des tiers.
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (UE) 2016/679 et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Droit d'accès : obtenir la communication de tes données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de tes données
- Droit à la portabilité : recevoir tes données dans un format structuré
- Droit d'opposition : t'opposer au traitement de tes données pour prospection
- Droit à la limitation : demander le gel du traitement de tes données
- Droit de retirer ton consentement à tout moment pour les traitements fondés sur celui-ci
6. Exercer tes droits
Pour exercer tes droits, envoie-nous un e-mail à contact@sableetcoton.fr en précisant ton nom, prénom et l'adresse e-mail associée à ton compte. Nous répondrons dans un délai de 30 jours.
Demande de suppression de données
Tu souhaites que nous supprimions l'intégralité de tes données personnelles ? Envoie un e-mail avec l'objet « Droit à l'effacement » à contact@sableetcoton.fr. Nous traiterons ta demande sous 30 jours et te confirmerons la suppression par e-mail.
7. Cookies
Notre site utilise des cookies. Pour en savoir plus sur les cookies que nous utilisons et comment les gérer, consulte notre Politique de cookies.
8. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger tes données personnelles : chiffrement SSL/TLS, accès restreints, authentification renforcée, audits réguliers.
Les données de paiement sont traitées exclusivement par Stripe, certifié PCI DSS niveau 1, et ne transitent jamais par nos serveurs.
9. Réclamation
Si tu estimes que le traitement de tes données ne respecte pas la réglementation, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
10. Modifications
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.