Confidentialité & cookies

Modèle à faire relire avant l'ouverture de la boutique. Les champs surlignés en jaune sont à compléter dans site.config.js.

Dernière mise à jour : [À COMPLÉTER : date de mise à jour]

Responsable du traitement

[À COMPLÉTER : nom officiel de l'association], [À COMPLÉTER : adresse du siège social]. Contact pour toute question relative à vos données : [À COMPLÉTER : e-mail de contact].

Ce site ne collecte rien

Ce site est une vitrine : il ne comporte ni compte client, ni formulaire envoyé à nos serveurs, ni outil de mesure d'audience, ni publicité. L'aperçu du flocage fonctionne uniquement dans votre navigateur : rien n'est transmis ni enregistré.

Données liées aux commandes

Lorsque vous cliquez sur « Acheter », vous êtes redirigé vers la page de paiement de Stripe. Les données suivantes y sont collectées pour le compte de l'association :

nom, adresse e-mail, adresse de livraison et de facturation ;
[À COMPLÉTER : numéro de téléphone, si vous l'avez activé dans Stripe] ;
article commandé, taille, quantité et, le cas échéant, nom/pseudo et numéro de flocage ;
données de paiement : traitées exclusivement par Stripe, jamais transmises à l'association.

Finalités : traitement, préparation et livraison des commandes, service après-vente, gestion des retours et respect de nos obligations comptables.

Base légale : l'exécution du contrat de vente (article 6.1.b du RGPD) et le respect d'obligations légales (article 6.1.c).

Durée de conservation : [À COMPLÉTER : ex. 3 ans après la dernière commande pour les données clients] ; [À COMPLÉTER : ex. 10 ans pour les pièces comptables].

Destinataires : les membres du staff habilités à préparer les commandes, Stripe (prestataire de paiement) et le transporteur chargé de la livraison ([À COMPLÉTER : transporteur]).

Transferts hors de l'Union européenne

Stripe et Cloudflare (hébergeur du site) sont des sociétés ayant des activités aux États-Unis. Les transferts éventuels de données sont encadrés par les garanties prévues par le RGPD (notamment le cadre de protection des données UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne). Voir la politique de confidentialité de Stripe.

Cookies et services tiers

Ce site ne dépose aucun cookie ni traceur : aucun bandeau de consentement n'est donc nécessaire.

Police de caractères : la police Agency FB est chargée depuis les serveurs d'Adobe Fonts. À cette occasion, votre adresse IP est transmise à Adobe, ce qui est techniquement nécessaire à l'affichage de la police.
Hébergement : Cloudflare traite des données techniques de connexion (adresse IP, navigateur) pour acheminer les pages et protéger le site contre les attaques.
Page de paiement : Stripe utilise ses propres cookies, nécessaires au paiement et à la prévention de la fraude, sur ses pages uniquement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à [À COMPLÉTER : e-mail de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.