Politique de confidentialité

Conforme au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Prout

Adresse :

Contact :

2. Données collectées

Lors d'une commande, les données suivantes sont collectées via notre prestataire de paiement Stripe :

• Nom et prénom

• Adresse email

• Adresse de livraison (nom, adresse, code postal, ville, pays)

• Informations de paiement (traitées exclusivement par Stripe — jamais stockées sur nos serveurs)

Lorsqu'un transporteur tiers est configuré pour la livraison, le code postal et la
ville de l'adresse de livraison lui sont transmis dans le seul but d'organiser
l'acheminement du colis.

Si le client crée un compte (facultatif, pour suivre ses commandes) :

• Adresse email et mot de passe choisi (stocké de façon irréversible via une fonction de hachage, jamais en clair)

En cas de demande de retour :

• Motif et description du retour

• Numéro de suivi de retour, si fourni par le client

Lors de la création d'un compte administrateur (réservé au(x) gestionnaire(s) du site) :

• Nom d'utilisateur choisi

• Mot de passe (stocké de façon irréversible via une fonction de hachage, jamais en clair)

3. Finalités du traitement

Ces données sont utilisées exclusivement pour :

• Traiter et confirmer les commandes

• Envoyer un email de confirmation de commande

• Assurer le service client en cas de question ou de litige

• Respecter nos obligations légales et comptables

4. Base légale

Le traitement de vos données est fondé sur l'exécution du contrat de vente
(article 6.1.b du RGPD) au moment de votre commande.

5. Destinataires des données

Vos données sont accessibles uniquement par :

• Le responsable du site (identifié ci-dessus)

• Stripe (prestataire de paiement, conforme PCI-DSS) — traite les données de paiement

• Hetzner Online GmbH (hébergeur du site, Allemagne, Union Européenne)

• Le transporteur en charge de la livraison — code postal et ville de livraison uniquement

Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales.

6. Durée de conservation

Les données liées à une commande sont conservées le temps nécessaire au traitement
de celle-ci, puis archivées conformément aux obligations légales de conservation
comptable (10 ans pour les documents commerciaux en France).

7. Cookies et stockage local

Ce site utilise un cookie de session strictement nécessaire à la connexion au
compte administrateur (pas de traçage publicitaire). Le panier d'achat est stocké
localement dans votre navigateur (localStorage), jamais transmis à un tiers, et
effacé automatiquement une fois la commande validée.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès à vos données

• Droit de rectification

• Droit à l'effacement ("droit à l'oubli")

• Droit à la portabilité de vos données

• Droit d'opposition au traitement

Pour exercer l'un de ces droits, connecte-toi à
ton compte (accès à tes commandes, correction de ton
profil, suppression de ton compte), ou contacte-nous directement à l'adresse
indiquée ci-dessus. Tu disposes également du droit d'introduire une
réclamation auprès de la
CNIL
(Commission Nationale de l'Informatique et des Libertés).

9. Sécurité

L'ensemble des échanges avec ce site est chiffré (HTTPS/TLS). Les mots de passe sont
stockés de façon irréversible (hachage), jamais en clair. Les données de paiement
transitent exclusivement par Stripe et ne sont jamais stockées sur nos serveurs.