1. Responsable du traitement
Le responsable du traitement est :
- Nom commercial : La Montre de mon Grand-Père
- Responsable : Romain Calmelet
- Email de contact et droits RGPD : contact@lamontredemongrandpere.com
- Adresse postale : 21 route de Tronchine, 74230 Thônes, France
- SIRET : 10516071700010
2. Données collectées
Selon votre utilisation du site, nous pouvons collecter :
- Données de contact : nom, email, contenu du message envoyé via le formulaire.
- Données de compte client : email, nom d'utilisateur, données nécessaires à l'authentification.
- Données de commande : email client, nom, produits commandés, montant, adresse de livraison, statut de commande.
- Données de service après-vente : type de demande, description, référence du dossier montre.
- Données techniques : adresse IP, journaux de sécurité, informations nécessaires à la prévention des abus (rate limit, anti-spam).
3. Finalités des traitements
Les données sont traitées pour :
- Répondre à vos demandes via le formulaire de contact.
- Créer et gérer votre compte client.
- Traiter vos commandes et assurer leur suivi.
- Gérer les demandes de service et de garantie.
- Envoyer des emails transactionnels (confirmation, notifications, réinitialisation de mot de passe).
- Assurer la sécurité du site et prévenir la fraude ou les abus.
- Respecter nos obligations légales, comptables et fiscales.
4. Bases légales
Les traitements reposent sur :
- L'exécution du contrat (commande, livraison, SAV, compte client).
- L'intérêt légitime (sécurité du site, prévention des abus, support client).
- Le consentement (formulaire de contact, cookies optionnels le cas échéant).
- Le respect d'obligations légales (facturation, obligations comptables/fiscales).
5. Destinataires des données
Vos données sont accessibles uniquement aux personnes habilitées et à nos sous-traitants techniques, notamment :
- Paiement : Stripe (https://stripe.com)
- Envoi d'emails : Resend (https://resend.com)
- Gestion de contenu et données : Strapi (https://strapi.io)
- Stockage des médias : Cloudinary (https://cloudinary.com)
- Hébergement du site web (frontend) : Vercel (https://vercel.com)
- Hébergement de l'API et des données (backend/CMS) : Railway (https://railway.com)
6. Cookies et stockage local
Le site utilise :
- Des cookies strictement nécessaires au fonctionnement (session, sécurité, langue).
- Un cookie de préférence de consentement.
- Un stockage local du panier sur votre navigateur.
7. Durées de conservation
Les données sont conservées pendant une durée proportionnée à leur finalité, notamment :
- Messages de contact : jusqu'à 3 ans après le dernier échange.
- Données de compte client : pendant la durée de vie du compte, puis suppression ou anonymisation dans un délai raisonnable.
- Données de commande : selon les obligations légales applicables (notamment comptables et fiscales).
- Journaux techniques : durée limitée nécessaire à la sécurité et au diagnostic.
8. Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, des garanties appropriées sont mises en place (notamment des clauses contractuelles types lorsque nécessaire).
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès
- Droit de rectification
- Droit d'effacement
- Droit d'opposition
- Droit de limitation
- Droit à la portabilité (dans les cas prévus par la loi)
- Droit de retirer votre consentement à tout moment
Nous vous répondrons dans un délai maximal d'un mois, sauf cas particulier prévu par la réglementation.
Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr
10. Mise à jour de la politique
La présente politique peut être modifiée à tout moment pour refléter les évolutions légales, techniques ou organisationnelles.