Privacy Policy

1. Data controller

Bleu Velours Vintage — contact@bleuveloursvintage.com

2. Data collected

Dans le cadre de votre utilisation du site, nous collectons :

• Compte client : adresse e-mail, mot de passe hashé
• Commandes : nom, prénom, adresse de livraison, numéro de téléphone, e-mail
• Paiement : les données de carte sont traitées exclusivement par Stripe (PCI-DSS) — nous n'en conservons aucune copie
• Navigation : données techniques (adresse IP, navigateur) via les logs serveur, sans profilage publicitaire

3. Purposes of processing

Vos données sont utilisées pour :

• La gestion et le suivi de vos commandes
• La communication liée à votre commande (confirmation, expédition)
• La gestion de votre espace client
• Le respect de nos obligations légales (comptabilité, fiscalité)

Nous n'utilisons pas vos données à des fins publicitaires ni ne les vendons à des tiers.

4. Legal basis

Le traitement de vos données repose sur : l'exécution du contrat de vente (commandes), le respect d'une obligation légale (comptabilité), et notre intérêt légitime (sécurité du site).

5. Data retention period

Les données de commande sont conservées 5 ans à compter de la date de commande (obligation légale comptable). Les données de compte client sont conservées jusqu'à la suppression du compte ou après 3 ans d'inactivité.

6. Subprocessors and third parties

Nous faisons appel aux sous-traitants suivants :

• Stripe — paiement en ligne (siège : États-Unis, clauses contractuelles types)
• Supabase — base de données (hébergée en Europe)
• Vercel — hébergement (États-Unis, clauses contractuelles types)
• Sendcloud — gestion des livraisons

7. Your rights

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement

Pour exercer vos droits : contact@bleuveloursvintage.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le site utilise uniquement des cookies fonctionnels essentiels (session, panier) nécessaires au bon fonctionnement du service. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement.