Politique de confidentialité

1. Responsable du traitement

[À COMPLÉTER : raison sociale / nom de l'exploitant], [À COMPLÉTER : adresse], [À COMPLÉTER : code postal] [À COMPLÉTER : ville], France, est responsable du traitement des données personnelles collectées sur le site DavidSmite.

Contact : [À COMPLÉTER : email de contact]

2. Données collectées

• Identité : nom, prénom
• Coordonnées : adresse email, adresse de livraison et de facturation, téléphone
• Données de commande : produits commandés, montant, historique
• Données de compte : identifiants de connexion (mot de passe chiffré)
• Données techniques : adresse IP, journaux de connexion, cookies

Aucune donnée bancaire n'est collectée ni conservée par le Vendeur : le paiement est traité par Stripe, qui agit en qualité de responsable de traitement pour cette opération.

3. Finalités et bases légales

• Traitement et suivi des commandes, livraison, service après-vente — exécution du contrat
• Gestion du compte client et de l'authentification — exécution du contrat
• Obligations comptables et fiscales, conservation des factures — obligation légale
• Mesure d'audience et amélioration du site — consentement
• Prévention de la fraude au paiement — intérêt légitime

4. Destinataires

Les données sont destinées aux services internes du Vendeur et à ses sous-traitants strictement nécessaires à l'exécution du service : prestataire de paiement (Stripe), hébergeur, service d'envoi d'emails transactionnels, transporteurs et fournisseurs chargés de l'expédition des commandes. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

• Données de commande et factures : 10 ans (obligation comptable)
• Compte client : jusqu'à sa suppression, puis 3 ans d'inactivité
• Cookies de mesure d'audience : 13 mois maximum
• Journaux de connexion : 12 mois

6. Transferts hors Union européenne

Certains sous-traitants techniques (hébergement, paiement) sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer, contactez : [À COMPLÉTER : email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le site utilise des cookies nécessaires à son fonctionnement (panier, session) et, sous réserve de votre consentement, des cookies de mesure d'audience. Le bandeau affiché lors de votre première visite vous permet d'accepter ou de refuser ces derniers ; votre choix est conservé et modifiable à tout moment.