Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est DemoProvider.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse e-mail (lors de la création de compte ou d'une commande).
• Données de livraison : adresse postale, téléphone (pour le traitement des commandes).
• Données de navigation : pages consultées, durée de visite, identifiant de session anonyme (uniquement si vous avez consenti aux cookies d'analyse).
• Données techniques : adresse IP hashée (SHA-256, non réversible), type de navigateur.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur et authentification.
• Traitement et suivi de vos commandes.
• Communication relative à vos commandes (confirmations, suivi).
• Amélioration du service et mesure d'audience (avec consentement).
• Respect des obligations légales (facturation, comptabilité).

4. Base légale du traitement

• Exécution du contrat : traitement des commandes, gestion de compte.
• Consentement : cookies d'analyse, communications marketing.
• Obligation légale : facturation, conservation comptable.
• Intérêt légitime : sécurité du service, prévention de la fraude.

5. Durée de conservation

• Données de compte : conservées pendant la durée de la relation commerciale, puis 3 ans après la dernière interaction.
• Données de commande : 10 ans (obligations comptables et fiscales).
• Données de navigation / analytics : 90 jours maximum. Les données sont automatiquement supprimées au-delà de cette période.
• Cookies de consentement : 12 mois.

6. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de DemoProvider et de la plateforme FGZ Webshops. Aucune donnée personnelle n'est vendue ni partagée avec des tiers à des fins commerciales.

Les sous-traitants éventuels (hébergement, paiement via Stripe) sont soumis à des engagements contractuels conformes au RGPD.

7. Cookies

Ce site utilise deux catégories de cookies :

• Cookies essentiels : nécessaires au fonctionnement du site (authentification, panier, préférences). Ils ne requièrent pas votre consentement.
• Cookies d'analyse : permettent de mesurer l'audience de manière anonymisée. Ces cookies ne sont activés qu'avec votre consentement explicite via la bannière de cookies.

Vous pouvez modifier votre choix à tout moment en supprimant le cookie wsf_cookie_consent de votre navigateur, ce qui fera réapparaître la bannière de consentement.

8. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la limitation : restreindre le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit de retrait du consentement : retirer votre consentement à tout moment.

Pour exercer vos droits, contactez-nous à : l'adresse de l'éditeur.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données sensibles (AES-256-GCM), hashage irréversible des adresses IP, sessions sécurisées, contrôle d'accès strict par rôle (RBAC).

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Mise à jour

La présente politique peut être modifiée à tout moment. La version en vigueur est celle accessible sur cette page. Nous vous encourageons à la consulter régulièrement.