Politique de confidentialité
Dernière mise à jour : [JJ/MM/AAAA]
La présente politique décrit comment [Raison sociale] (« nous ») collecte, utilise et protège les données personnelles que vous nous confiez lorsque vous utilisez le site Pimos Ouest.
Responsable du traitement
[Raison sociale], SIRET [SIRET], dont le siège est situé [Adresse complète]. Pour toute question relative à vos données : [javascript requis]
Données collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :
- Lors d'une commande : nom, prénom, adresse postale, email, numéro de téléphone (si fourni).
- Lors d'une prise de contact : nom, email, message.
- Données techniques : adresse IP, type de navigateur, pages consultées (uniquement pour les besoins du fonctionnement du site et la prévention de la fraude).
Les coordonnées bancaires ne sont jamais collectées ni stockées par nous : elles sont traitées directement par notre prestataire de paiement Stripe, certifié PCI-DSS niveau 1.
Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traitement et expédition de votre commande | Exécution du contrat (art. 6.1.b RGPD) | Durée de la relation commerciale |
| Comptabilité et obligations fiscales | Obligation légale (art. 6.1.c RGPD) | 10 ans |
| Réponse à une demande de contact | Intérêt légitime (art. 6.1.f RGPD) | 3 ans après le dernier contact |
| Lutte contre la fraude | Intérêt légitime (art. 6.1.f RGPD) | 13 mois |
Destinataires
Vos données sont accessibles uniquement aux personnes habilitées de notre entreprise. Elles sont également transmises à nos sous-traitants strictement nécessaires :
- Stripe — traitement des paiements (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA — clauses contractuelles types et certifications adéquates).
- Notre transporteur (Colissimo / Mondial Relay selon le mode choisi) — pour la livraison.
- Notre hébergeur — pour le fonctionnement du site.
Aucune donnée n'est cédée ni vendue à des tiers à des fins commerciales.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d'accès — savoir quelles données nous détenons sur vous.
- Droit de rectification — corriger des données inexactes.
- Droit à l'effacement — demander la suppression de vos données (sous réserve de nos obligations légales de conservation).
- Droit à la limitation — geler temporairement le traitement de vos données.
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
- Droit d'opposition — vous opposer au traitement.
- Droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à [javascript requis]. Nous répondrons dans un délai d'un mois maximum.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.
Cookies
Notre site utilise uniquement des cookies strictement nécessaires à son fonctionnement :
- Cookie de session (
PHPSESSID) — pour mémoriser votre panier et votre connexion. Durée : la session. - Cookie CSRF — pour protéger contre les attaques par falsification de requête. Durée : la session.
Ces cookies sont indispensables au bon fonctionnement du site et ne nécessitent pas de consentement préalable (article 82 de la loi Informatique et Libertés). Nous n'utilisons aucun cookie de mesure d'audience ou publicitaire.
Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hashage des mots de passe administrateur (bcrypt), accès limité aux personnes habilitées, sauvegardes régulières.
Modifications
Cette politique peut être mise à jour. La dernière version applicable est celle publiée sur cette page. Pour les modifications substantielles, vous serez informé par email si vous êtes client.