Politique de Confidentialité

La Boutique du Débarquement, SARL immatriculée sous le numéro 102 795 846 00017 au RCS de Caen, s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit les données personnelles que nous collectons, pourquoi nous les collectons et comment nous les utilisons.

1. Données personnelles collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de livraison : adresse postale, code postal, ville, pays
• Données de transaction : historique de commandes, montants. Les données bancaires sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs.
• Données de navigation : cookies techniques nécessaires au fonctionnement du site
• Données de compte : préférences de langue, devise, liste de favoris

2. Finalités du traitement

• Traitement et suivi de vos commandes
• Gestion de votre compte client
• Communication relative à vos commandes (confirmation, expédition, suivi)
• Envoi de newsletters (uniquement avec votre consentement)
• Amélioration de nos services et de votre expérience utilisateur
• Respect de nos obligations légales et fiscales

3. Base légale du traitement

• Exécution du contrat : traitement des commandes et livraisons
• Consentement : inscription à la newsletter, création de compte
• Obligation légale : conservation des factures et données comptables
• Intérêt légitime : amélioration du site, prévention de la fraude

4. Durée de conservation

• Données client : 3 ans après la dernière activité sur le compte
• Données de commande : 10 ans (obligation comptable)
• Cookies : 13 mois maximum

5. Partage des données

Vos données personnelles peuvent être partagées avec les prestataires suivants, dans le cadre strict de l'exécution de nos services :

• Stripe : traitement des paiements (certifié PCI DSS)
• La Poste / Colissimo : expédition et suivi des colis
• Google : authentification via Google Sign-In (si utilisé)
• Hetzner Online GmbH : hébergement du site et stockage des données (datacenter situé à Nuremberg, Allemagne — Union Européenne)
• OVH : envoi des e-mails transactionnels via SMTP (datacenter situé en France — Union Européenne)

L'ensemble des données personnelles que nous collectons est hébergé et traité au sein de l'Union Européenne (datacenters en Allemagne et en France). Les données traitées par Stripe et Google peuvent transiter par leurs infrastructures hors UE ; ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.

Aucune donnée n'est vendue ou transmise à des tiers à des fins commerciales.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données (ex: newsletter)
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à : contact@laboutiquedudebarquement.fr

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Notre site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du site :

• Cookie de session : authentification et maintien de votre connexion
• Panier : sauvegarde du contenu de votre panier (localStorage)
• Préférences : langue et devise sélectionnées

Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, mots de passe hashés (bcrypt), accès restreint aux données, hébergement sécurisé en France (OVH). Les paiements sont traités par Stripe, certifié PCI DSS niveau 1.

9. Modification de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour.