Politique de confidentialité

Responsable du traitement

Sneakers Love
SASU au capital de [MONTANT] euros
Siège social : [ADRESSE COMPLÈTE]
SIRET : [NUMÉRO SIRET]
Email : contact@sneakerslove.fr
Téléphone : [NUMÉRO]

Données collectées

• Identité : prénom, nom
• Contact : adresse email, numéro de téléphone
• Adresse : adresse de livraison et de facturation
• Paiement : données bancaires traitées exclusivement par Stripe (non stockées sur nos serveurs)
• Connexion : adresse IP, date et heure de connexion, navigateur utilisé
• Navigation : pages consultées, durée de visite (via cookies essentiels uniquement)

Finalités et base légale

Durée de conservation

• Données de compte client : 3 ans après la dernière activité sur le site
• Données de commande et factures : 5 ans (obligation comptable, article L.123-22 du Code de commerce)
• Données de paiement : conservées par Stripe conformément à ses obligations légales et à la norme PCI-DSS
• Données de connexion (logs) : 1 an (obligation légale, article 6-II de la LCEN)
• Données prospects (newsletter) : 3 ans à compter du dernier contact ou jusqu'au retrait du consentement

Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, strictement pour les finalités décrites :

• Stripe (États-Unis) — traitement des paiements, certifié PCI-DSS niveau 1
• Vercel (États-Unis) — hébergement du site web
• Neon (États-Unis) — base de données, chiffrement au repos et en transit
• Resend (États-Unis) — envoi d'emails transactionnels
• Partenaires logistiques (Union Européenne) — traitement et expédition des commandes (nom, adresse de livraison, téléphone)

Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires ou de profilage.

Transferts hors Union Européenne

Certains de nos sous-traitants (Stripe, Vercel, Neon, Resend) sont situés aux États-Unis. Ces transferts sont encadrés par les garanties suivantes :

• Clauses contractuelles types (CCT) adoptées par la Commission européenne
• Certification au EU-US Data Privacy Framework le cas échéant
• Mesures techniques complémentaires (chiffrement des données en transit et au repos)

Vous pouvez obtenir une copie des garanties en écrivant à contact@sneakerslove.fr.

Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression ("droit à l'oubli") : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : demander la suspension du traitement
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits : contact@sneakerslove.fr. Nous répondons dans un délai maximum de 30 jours. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Réclamation auprès de la CNIL: si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Cookies

Ce site utilise uniquement des cookies strictement nécessairesau fonctionnement du service (session d'authentification, préférences de consentement). Aucun cookie publicitaire, analytique ou de tracking tiers n'est utilisé.

Conformément à la directive ePrivacy et aux recommandations de la CNIL, les cookies essentiels ne nécessitent pas de consentement préalable. Vous pouvez néanmoins gérer vos préférences via le bandeau cookies ou les paramètres de votre navigateur.

Sécurité

Sneakers Love met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement SSL/TLS sur l'ensemble du site
• Mots de passe hashés avec bcrypt (facteur de coût 12)
• Données bancaires non stockées (traitées par Stripe)
• Authentification forte 3D Secure (DSP2)
• En-têtes de sécurité HTTP (HSTS, CSP, X-Frame-Options, X-Content-Type-Options)
• Base de données chiffrée au repos et en transit
• Accès aux données restreint au strict nécessaire (principe du moindre privilège)