Politique de confidentialité (RGPD)

Cette politique décrit comment WhyHat, exploité par [TON_NOM], collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

[TON_NOM], SIRET [TON_SIRET], [TON_ADRESSE], contact : [TON_EMAIL].

Données collectées

Dans le cadre de l'utilisation du site et du passage de commande, nous collectons :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone (facultatif).
• Données de livraison : adresse postale de livraison, transmise à notre fournisseur CJ Dropshipping pour l'expédition de votre commande.
• Données de paiement : le paiement est traité intégralement par notre prestataire Stripe. Nous ne collectons ni ne stockons aucune donnée bancaire (numéro de carte, cryptogramme) sur nos propres serveurs.
• Données de navigation : panier d'achat (stocké localement dans votre navigateur), et données techniques standard liées à la connexion au site.

Finalités du traitement

• Traitement et suivi de vos commandes ;
• Transmission des informations de livraison nécessaires à notre fournisseur CJ Dropshipping pour l'expédition des produits commandés ;
• Traitement des paiements via Stripe ;
• Réponse à vos demandes de contact ou de rétractation ;
• Respect de nos obligations légales et comptables.

Destinataires des données

Vos données peuvent être transmises aux destinataires suivants, dans la stricte mesure nécessaire :

• Stripe (traitement des paiements) — voir la politique de confidentialité de Stripe ;
• CJ Dropshipping (fournisseur assurant l'expédition de votre commande) — vos nom, adresse et coordonnées de livraison lui sont transmis dans ce seul but ;
• Le cas échéant, notre hébergeur technique, dans le cadre de l'hébergement du site.

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales ou publicitaires.

Durée de conservation

Les données relatives à vos commandes sont conservées pendant la durée nécessaire à leur traitement, puis archivées conformément aux obligations légales comptables et fiscales (généralement 10 ans pour les documents commerciaux). Les données de navigation (panier) sont conservées localement dans votre navigateur jusqu'à ce que vous les effaciez.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité. Vous pouvez exercer ces droits en nous contactant à [TON_EMAIL]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou altération. Les paiements sont sécurisés par Stripe, un prestataire certifié PCI-DSS.

Cookies

Le site utilise uniquement des données de panier stockées localement dans votre navigateur (localStorage), nécessaires au fonctionnement du panier d'achat, et non des cookies de tracking publicitaire.