Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est l'entreprise individuelle Valentin Machefert (nom commercial : LEGENDARYCHEST), éditrice du site akaricards.com, SIRET 840 886 576 00031. Pour toute demande relative à vos données, écrivez à contact@akaricards.com.

Données collectées et finalités

Nous traitons vos données personnelles uniquement pour les finalités suivantes, conformément aux articles 6 et 13 du Règlement (UE) 2016/679 (RGPD) :

• Gestion des commandes (base légale : exécution du contrat). Données : civilité, nom, prénom, adresse postale, e-mail, téléphone, contenu de la commande, mode de paiement (jeton Stripe — aucun numéro de carte stocké).
• Compte client (base légale : exécution du contrat). Données : e-mail, mot de passe haché, historique des commandes, alertes Radar.
• Service Radar — alertes prix (base légale : consentement). Données : e-mail, critères de recherche, prix cible.
• Liste d'attente (pré-ouverture) (base légale : consentement). Données : e-mail uniquement.
• Obligations comptables et fiscales (base légale : obligation légale). Données : factures, mentions client. Durée : 10 ans (art. L123-22 du Code de commerce).
• Sécurité, lutte contre la fraude (base légale : intérêt légitime). Données : adresse IP, journaux de connexion, user-agent.

Destinataires et sous-traitants

Vos données sont transmises uniquement à nos sous-traitants techniques, dans la limite stricte des finalités précitées et sous couvert d'un contrat conforme à l'article 28 du RGPD :

• Vercel Inc. (États-Unis) — hébergement web, encadré par les Clauses Contractuelles Types et le Data Privacy Framework UE — États-Unis ;
• Supabase Inc. (région UE Paris) — base de données et authentification ;
• Stripe Payments Europe, Limited (Irlande) — traitement des paiements ;
• Resend, Inc. (région UE Irlande) — envoi des e-mails transactionnels et alertes Radar.

Vos données ne sont jamais revendues à des tiers à des fins commerciales.

Durées de conservation

• Compte client : jusqu'à la suppression demandée, puis archivage 3 ans pour gestion de la relation
• Commandes et factures : 10 ans (obligation comptable)
• Alertes Radar : tant que l'alerte est active, puis 12 mois après désactivation
• Liste d'attente : jusqu'à l'ouverture de la boutique ou désinscription
• Journaux de sécurité : 12 mois maximum

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment :

• d'un droit d'accès à vos données
• d'un droit de rectification
• d'un droit à l'effacement (« droit à l'oubli »)
• d'un droit à la limitation du traitement
• d'un droit à la portabilité
• d'un droit d'opposition pour motif légitime
• du droit de retirer votre consentement à tout moment
• du droit de définir des directives post-mortem (art. 85 LIL)

Pour exercer ces droits, écrivez à contact@akaricards.com. Nous répondons sous 30 jours conformément à l'article 12.3 du RGPD. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07.

Cookies

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, panier, authentification, jetons CSRF). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé sans votre consentement explicite. Si nous introduisons à l'avenir des cookies non essentiels, un bandeau de consentement vous sera présenté conformément à l'article 82 de la loi Informatique et Libertés.

Transferts hors UE

Certains de nos sous-traitants techniques (Vercel) sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne ainsi que par le Data Privacy Framework UE — États-Unis (décision d'adéquation du 10 juillet 2023). Vercel et Stripe sont certifiés DPF.

Mise à jour de la politique

La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques. Toute modification substantielle sera notifiée par e-mail aux titulaires d'un compte client.