POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. À aucun moment nous ne collectons de données dites « sensibles » (santé, opinions politiques, etc.).

Lors de la création d'un compte

• Adresse email
• Mot de passe (chiffré, jamais stocké en clair)
• Prénom, nom (optionnels)

Lors d'une commande

• Identité : prénom, nom
• Coordonnées : email, téléphone
• Adresse de livraison : rue, code postal, ville, pays
• Détail de la commande et historique d'achats

Données de paiement

Les données bancaires sont traitées directement par notre prestataire de paiement Monetico (Crédit Mutuel) via une connexion sécurisée 3D Secure. Aucune donnée bancaire n'est stockée sur nos serveurs.

Données techniques

• Cookies techniques (session, panier, authentification)
• Adresse IP (à des fins de sécurité et de prévention de la fraude)

3. Finalités du traitement

Tes données sont utilisées exclusivement pour :

• Traiter et livrer tes commandes
• Te permettre d'accéder à ton compte et à ton historique
• Te contacter au sujet de ta commande (confirmation, expédition, suivi)
• Répondre à tes demandes via le formulaire de contact
• Respecter nos obligations légales (comptables, fiscales)
• T'envoyer des informations commerciales uniquement si tu y as consenti explicitement (opt-in marketing dans ton compte)

4. Bases légales

• Exécution d'un contrat : traitement des commandes, livraison
• Obligation légale : conservation des factures (10 ans)
• Consentement : envoi de la newsletter, cookies non-essentiels
• Intérêt légitime : prévention de la fraude, sécurité du site

5. Durée de conservation

6. Destinataires des données

Tes données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont uniquement partagées avec :

• Notre hébergeur : Vercel (USA, contrat de transfert encadré)
• Notre base de données : Supabase (Singapour)
• Notre prestataire email : Resend (USA)
• Notre prestataire de paiement : Monetico (France, Crédit Mutuel)
• Notre transporteur : La Poste / Colissimo
• Les autorités administratives ou judiciaires si la loi l'exige

7. Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer tes données (sous réserve des obligations légales)
• Droit à la limitation : limiter le traitement
• Droit à la portabilité : récupérer tes données dans un format lisible
• Droit d'opposition : refuser le traitement à des fins de prospection
• Droit de retirer ton consentement à tout moment

Pour exercer ces droits, contacte-nous à contact@clicandchill.fr ou directement depuis ton espace Mon compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies

Le site utilise uniquement des cookies techniques nécessaires à son bon fonctionnement (panier, session, authentification). Ces cookies ne nécessitent pas ton consentement.

Aucun cookie publicitaire, de tracking tiers ou de profilage n'est déposé sans ton consentement explicite.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données :

• Chiffrement des connexions (HTTPS / TLS)
• Mots de passe stockés sous forme de hash sécurisé
• Accès aux données limité aux personnes autorisées
• Sauvegardes régulières chiffrées

10. Modifications

Cette politique peut être modifiée à tout moment. Toute modification substantielle sera notifiée par email aux utilisateurs disposant d'un compte.

11. Contact

Pour toute question relative à la protection de tes données :

• Email : contact@clicandchill.fr
• Téléphone : 07 62 75 38 74
• Adresse : 26 bis Avenue des Champs Élysées, 43770 Chadrac