Politique de Confidentialité

Dernière mise à jour : Avril 2026

1. Introduction

ÉCLAT s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit les données personnelles que nous collectons, comment nous les utilisons et les droits dont vous disposez, conformément au RGPD (Règlement UE 2016/679).

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, email, téléphone (utilisé pour les notifications SMS de suivi de commande)
• Données de livraison : adresse postale
• Données de transaction : historique de commandes (les données bancaires sont traitées exclusivement par Stripe et ne sont jamais stockées par ÉCLAT)
• Données de navigation : cookies strictement nécessaires au fonctionnement du panier

3. Finalités du traitement

Vos données sont utilisées pour :

• Traiter et expédier vos commandes
• Gérer votre compte client
• Vous envoyer des communications marketing (uniquement avec votre consentement)
• Améliorer notre site et nos services
• Respecter nos obligations légales et comptables

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (traitement de commandes)
• Votre consentement (newsletter, marketing)
• L'intérêt légitime (amélioration des services)
• Les obligations légales (comptabilité, fiscalité)

5. Durée de conservation

• Données client : 3 ans après la dernière commande
• Données de facturation : 10 ans (obligation légale)
• Cookies : 13 mois maximum

6. Partage des données

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements (Stripe Inc., certifié PCI DSS)
• Resend : envoi d'emails transactionnels (confirmation de commande, newsletter)
• Brevo (ex-Sendinblue) : envoi de SMS de suivi de commande (société française, données hébergées en UE)
• Partenaire logistique : prestataire d'expédition pour la livraison de vos commandes
• Hébergeur : Vercel Inc. (hébergement et stockage sécurisé)

Aucune donnée n'est vendue à des tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit de suppression : demander l'effacement de vos données
• Droit de portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits : contact@maison-eclat.shop. Nous nous engageons à répondre dans un délai d'un mois.

En tant que micro-entreprise, Maison Éclat n'a pas l'obligation de désigner un Délégué à la Protection des Données (DPO). Le responsable du traitement (Kevin VOISIN) est votre interlocuteur pour toute question relative au RGPD.

8. Réclamation CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

9. Caractère obligatoire des données

Les données marquées d'un astérisque (*) dans nos formulaires sont obligatoires pour traiter votre commande (nom, prénom, email, adresse de livraison). Le refus de les fournir empêchera le traitement de votre commande. Les autres données (téléphone) sont facultatives et améliorent votre expérience.

10. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement SSL/TLS, accès restreint, sauvegardes régulières.