Politique de confidentialité

La présente politique précise comment boutiquechogan.com (ci-après « le Site ») collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 dit « RGPD » et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement est [VOTRE NOM PRÉNOM ou RAISON SOCIALE], domicilié au [ADRESSE]. Pour toute question : [email protected].

2. Données collectées et finalités

Donnée	Finalité	Base légale	Durée
Nom, prénom, e-mail, téléphone, adresse de livraison/facturation	Traitement des commandes, livraison, facturation, service après-vente	Exécution du contrat (art. 6.1.b RGPD)	Durée de la relation commerciale + 5 ans (preuves comptables)
Données de paiement (CB)	Traitement des paiements	Exécution du contrat (art. 6.1.b RGPD)	Stockées uniquement par Stripe (PCI-DSS) — jamais sur nos serveurs
Adresse e-mail (newsletter, le cas échéant)	Information commerciale	Consentement (art. 6.1.a RGPD)	3 ans à compter du dernier contact ou désinscription
Cookies techniques (panier, session)	Fonctionnement du site	Intérêt légitime / nécessité technique	Session (panier : navigateur uniquement)
Cookies analytiques (le cas échéant)	Statistiques anonymisées	Consentement (art. 6.1.a RGPD)	13 mois

3. Destinataires des données

Vos données sont accessibles uniquement par :

• Le responsable du traitement (l'éditeur du site)
• Stripe Payments Europe Ltd (paiement) — basé en Irlande, conforme RGPD
• Cloudflare, Inc. (hébergement, CDN) — accords de transfert via Clauses contractuelles types
• Le transporteur retenu pour la livraison (adresse uniquement)

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

4. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification en cas de données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli »), sous réserve d'obligations légales (ex. conservation comptable)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition, notamment au démarchage commercial
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem

Pour exercer ces droits, écrivez à [email protected] en joignant un justificatif d'identité. Nous répondons sous un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

5. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS / TLS, pare-feu Cloudflare, mots de passe forts, accès restreints au back-office, paiement délégué à un PSP certifié PCI-DSS (Stripe).

6. Cookies

Le Site utilise un nombre limité de cookies, détaillés dans le bandeau cookies affiché lors de votre première visite. Vous pouvez à tout moment modifier vos préférences via le lien « Gérer mes cookies » présent en bas de page.

Cookies strictement nécessaires (pas de consentement requis)

• chogan_cart_v1 — panier de l'utilisateur (localStorage)
• chogan_consent — mémorisation de votre choix sur les cookies

Cookies tiers de paiement (déclenchés lors du checkout uniquement)

• Cookies Stripe — uniquement lorsque vous êtes redirigé(e) vers Stripe Checkout pour finaliser un paiement

7. Mises à jour

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par le bandeau d'information du Site, ou par e-mail si vous êtes abonné(e) à la newsletter.