📋 Politique de confidentialité (RGPD)

Chez Ma Boutique Naturelle, nous accordons une importance capitale à la protection de vos données personnelles. Cette politique vous informe de la manière dont nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, adresse postale, numéro de téléphone
• Données de commande : historique d'achat, montants, produits commandés
• Données de paiement : Stripe collecte et traite vos informations bancaires (nous ne stockons jamais vos numéros de carte)
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite (via cookies)
• Données de communication : messages échangés via le formulaire de contact ou par email

3. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat : gestion de vos commandes, livraison, facturation
• Consentement : envoi de newsletters, dépôt de cookies non essentiels
• Obligation légale : conservation des factures, respect des obligations fiscales
• Intérêt légitime : amélioration de nos services, sécurité, prévention de la fraude

4. Finalités du traitement

Vos données sont utilisées pour :

• ✅ Traiter et gérer vos commandes
• ✅ Assurer la livraison de vos produits
• ✅ Gérer les paiements et les remboursements
• ✅ Répondre à vos demandes via le formulaire de contact
• ✅ Vous envoyer notre newsletter (si vous y avez consenti)
• ✅ Améliorer notre site et votre expérience d'achat
• ✅ Respecter nos obligations légales et fiscales
• ✅ Prévenir la fraude et sécuriser les transactions

5. Destinataires des données

Vos données sont accessibles par :

• Notre équipe interne : personnel habilité (service client, comptabilité)
• Nos prestataires techniques :
• Stripe : traitement des paiements sécurisés
• Netlify : hébergement du site
• SendGrid / Resend : envoi des emails transactionnels
• Autorités légales : sur demande justifiée par la loi

6. Durée de conservation

• Données de compte client : 3 ans après la dernière activité
• Données de commande : 10 ans (obligation fiscale)
• Données de paiement : Stripe conserve les données selon sa propre politique
• Données de navigation (cookies) : 13 mois maximum
• Données de newsletter : jusqu'au retrait du consentement

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et y accéder
• Droit de rectification : faire corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données (dans certaines conditions)
• Droit à la limitation : suspendre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment pour la newsletter et les cookies

Pour exercer vos droits, contactez-nous à : contact@maboutiquenaturelle.com ou par courrier à l'adresse indiquée ci-dessus.

8. Droit d'introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

9. Transfert des données hors UE

Certains de nos prestataires (Stripe, Netlify) peuvent transférer vos données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• 🔒 Chiffrement SSL/TLS pour toutes les communications
• 🔒 Authentification forte pour l'accès aux données
• 🔒 Sauvegardes sécurisées
• 🔒 Accès limité aux personnes habilitées

11. Modification de la politique

Nous nous réservons le droit de modifier cette politique. En cas de modification substantielle, nous vous en informerons par email ou via une bannière sur notre site.

Pour toute question relative à cette politique, contactez notre Délégué à la Protection des Données (DPO) : dpo@maboutiquenaturelle.com