1. Responsable du traitement
Le responsable du traitement des données personnelles est ISSYMA, {{legal_form}}, dont le siège social est situé au Rue de Saint-Gobain 5, 93300 Aubervilliers.
Contact : {{email}} — 0695208087
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, prénom, raison sociale, SIRET, email, téléphone
- Données de connexion : adresse IP, logs de connexion
- Données de commande : adresses de livraison, historique des commandes
- Données de paiement : traitées directement par Stripe (nous ne stockons pas vos données bancaires)
3. Finalités du traitement
- Gestion des comptes clients et des commandes
- Communication relative aux commandes (confirmation, expédition, facturation)
- Sécurité du site (prévention de la fraude, protection contre les accès non autorisés)
- Amélioration de nos services
4. Base légale
- Exécution du contrat : traitement des commandes et gestion du compte
- Intérêt légitime : sécurité du site, prévention de la fraude
- Obligation légale : conservation des factures (10 ans)
5. Durée de conservation
- Données de compte : durée de la relation commerciale + 3 ans
- Données de commande : 10 ans (obligation comptable)
- Logs de connexion : 12 mois
- Cookies : 13 mois maximum
6. Destinataires des données
Vos données peuvent être transmises à :
- Nos prestataires de paiement (Stripe)
- Nos transporteurs (Easy-Express, Colissimo, Chronopost)
- Notre hébergeur ({{host_name}})
Aucun transfert de données hors de l'Union Européenne n'est effectué sans garanties appropriées.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité
- Droit d'opposition
- Droit à la limitation du traitement
Pour exercer ces droits, contactez-nous à : {{email}}
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, mots de passe hashés, accès restreint aux données, monitoring des accès.