Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est LOLETT, dont le siège social est situé au 30 avenue Honoré Baradat, 64000 Pau, France. Contact : contact.lolett@gmail.com.

2. Données collectées

Nous collectons les données suivantes :

Compte client : nom, prénom, email, mot de passe (chiffré)
Commande : adresse de livraison, adresse de facturation, téléphone
Paiement : les données bancaires sont traitées par Stripe et ne sont jamais stockées sur nos serveurs
Navigation : cookies techniques (session, panier), cookies analytiques (avec consentement)
Contact : nom, email, message via le formulaire de contact

3. Finalités du traitement

Traitement et suivi des commandes
Gestion du compte client et du programme de fidélité
Envoi d'emails transactionnels (confirmation de commande, expédition)
Envoi de newsletters et offres commerciales (avec consentement)
Amélioration du site et de l'expérience utilisateur
Réponse aux demandes de contact

4. Base légale

Exécution du contrat : traitement des commandes, livraison
Consentement : newsletters, cookies analytiques
Intérêt légitime : amélioration du service, prévention de la fraude
Obligation légale : conservation des factures

5. Durée de conservation

Compte client : pendant la durée de la relation commerciale, puis 3 ans après le dernier achat
Données de commande : 5 ans (obligation comptable)
Cookies : 13 mois maximum
Demandes de contact : 3 ans

6. Partage des données

Vos données peuvent être partagées avec :

Stripe — traitement des paiements
Vercel — hébergement du site
Supabase — base de données et authentification
Brevo — envoi d'emails transactionnels et marketing
Transporteurs — livraison des commandes

Aucune donnée n'est vendue à des tiers. Les sous-traitants sont soumis à des obligations de confidentialité conformes au RGPD.

7. Cookies

Cookies essentiels (toujours actifs) :

Session utilisateur et authentification
Panier d'achat
Préférences de cookies

Cookies analytiques (avec consentement) :

Statistiques de fréquentation et comportement de navigation

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès — obtenir une copie de vos données
Rectification — corriger des données inexactes
Suppression — demander l'effacement de vos données
Portabilité — recevoir vos données dans un format structuré
Opposition — vous opposer au traitement de vos données
Limitation — restreindre le traitement

Pour exercer vos droits, rendez-vous sur notre page de contact. Nous répondons dans un délai de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement SSL, authentification sécurisée, accès restreint aux données, hébergement conforme.

10. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr

11. Mise à jour

Cette politique peut être modifiée à tout moment. La version en vigueur est celle publiée sur cette page.