Politique de Confidentialité

Responsable du traitement

NATHALIE DESMEULLES & ASSOCIES – Maison Pyrène
2210 chemin des Ardoisières, 65200 Germs sur l'Oussouet
SIRET : 100 799 402 00019
Email : nathalie@maisonpyrene.fr

Données collectées

Nous collectons les données suivantes dans le cadre de notre activité :

• Formulaire de contact : nom, email, sujet, message
• Commandes : nom, prénom, email, téléphone, adresse de livraison, ville, code postal
• Paiement : les données bancaires sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs
• Compte administrateur : email et mot de passe (hashé par Supabase Auth)
• Navigation (uniquement si vous acceptez les cookies publicitaires) : pages et produits consultés, ajouts au panier, début de paiement et achats (avec leur montant), ainsi que des identifiants techniques (cookie Meta, adresse IP, navigateur)

Finalités du traitement

• Traitement et suivi des commandes
• Envoi de confirmations de commande par email
• Réponse aux demandes de contact
• Gestion du compte administrateur
• Mesure de l'efficacité de nos publicités et ciblage publicitaire sur Facebook et Instagram (uniquement avec votre consentement)

Base légale

Le traitement de vos données repose sur :

• L'exécution d'un contrat pour le traitement des commandes
• Votre consentement pour le formulaire de contact et pour les cookies publicitaires (Meta Pixel)
• L'intérêt légitime pour la gestion du site et la sécurité

Sous-traitants

Vos données peuvent être transmises aux prestataires suivants, dans le cadre strict de leurs services :

• Supabase (hébergement base de données – serveurs UE)
• Stripe (paiement sécurisé) – Certifié PCI DSS
• EmailJS (envoi d'emails transactionnels)
• Vercel (hébergement du site)
• Cloudinary (hébergement des images produits)
• Sentry (Functional Software, Inc.) (suivi des erreurs techniques du site – données hébergées dans l'UE, à Francfort ; sans cookie et sans donnée nominative : type de navigateur, page concernée et description de l'erreur)
• Meta Platforms Ireland Limited (Meta Pixel – mesure et ciblage publicitaires, uniquement si vous acceptez les cookies publicitaires ; les données peuvent être transférées hors de l'Union européenne)

Les polices de caractères utilisées sur ce site sont hébergées localement et ne génèrent aucune requête vers des serveurs tiers.

Durée de conservation

• Données de commande : 5 ans (obligation légale comptable)
• Formulaire de contact : 1 an après le dernier échange
• Données de paiement : non stockées (gérées par Stripe)
• Cookie publicitaire Meta : environ 3 mois ; votre choix de consentement est conservé 6 mois

Cookies et stockage local

Ce site utilise des cookies et un stockage local strictement nécessaires au fonctionnement :

• Panier d'achat (localStorage) – pour conserver vos articles sélectionnés
• Préférence de thème (localStorage) – pour mémoriser le mode clair/sombre
• Session d'authentification (Supabase) – pour l'accès administrateur
• Choix de consentement (localStorage) – pour mémoriser votre réponse au bandeau cookies

Avec votre accord uniquement, ce site utilise un cookie publicitaire :

• Meta Pixel (cookie _fbp) – mesure les résultats de nos publicités et permet de les adresser aux personnes ayant visité le site

Vous pouvez accepter ou refuser ce cookie lors de votre première visite. Votre choix est conservé 6 mois et vous pouvez le modifier à tout moment grâce au lien « Gérer mes cookies » situé en bas de chaque page.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès – obtenir une copie de vos données
• Droit de rectification – corriger des données inexactes
• Droit de suppression – demander l'effacement de vos données
• Droit à la portabilité – recevoir vos données dans un format structuré
• Droit d'opposition – vous opposer au traitement de vos données
• Retrait du consentement – à tout moment, via « Gérer mes cookies » en bas de page

Pour exercer ces droits, contactez-nous à nathalie@maisonpyrene.fr. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, mots de passe hashés, accès restreint aux données, hébergement sécurisé.