Politique de Confidentialité

1. Responsable du traitement

[Votre Nom], [Adresse], contact@avocette-photo.fr. En qualité de responsable du traitement, nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

• Données d'identification : nom, prénom, adresse email
• Données de livraison : adresse postale, téléphone
• Données de paiement : traitées exclusivement par Stripe (nous ne stockons pas vos données bancaires)
• Données de navigation : adresse IP, cookies, pages visitées
• Données de commande : historique d'achats, préférences

3. Bases légales et finalités

• Exécution du contrat : traitement des commandes, livraison, service après-vente
• Obligation légale : facturation, comptabilité, obligations fiscales
• Consentement : newsletter, cookies non essentiels
• Intérêt légitime : sécurité du site, prévention de la fraude, amélioration du service

4. Destinataires des données

• Stripe - traitement des paiements (USA, clauses contractuelles types)
• Supabase - hébergement base de données (UE - Francfort)
• Vercel - hébergement du site (UE - Francfort)
• WhiteWall - laboratoire d'impression (Allemagne, UE)
• Resend - envoi d'emails transactionnels

5. Durées de conservation

• Données de compte : durée de l'inscription + 3 ans après suppression
• Données de commande : 10 ans (obligation légale comptable)
• Données de paiement : non stockées (gérées par Stripe)
• Cookies : 13 mois maximum
• Logs de sécurité : 12 mois

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité de vos données
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@avocette-photo.fr. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

7. Transferts hors UE

Certains de nos prestataires (Stripe, Vercel) sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.