Politique de Confidentialité

1. Introduction

BAGNO Paris s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

BAGNO Paris
[Adresse complète]
Email : privacy@bagno-paris.com

3. Données collectées

3.1. Données de compte

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Mot de passe (hashé et sécurisé)

3.2. Données de commande

• Adresse de livraison et de facturation
• Historique des commandes
• Informations de paiement (traitées par Stripe, non stockées sur nos serveurs)

3.3. Données de navigation

• Adresse IP
• Type de navigateur et appareil
• Pages visitées et temps passé
• Cookies (voir notre politique cookies)

4. Finalités du traitement

Nous utilisons vos données personnelles pour :

• Gestion des commandes : traitement, préparation, expédition et suivi
• Service client : réponse à vos questions, SAV, retours
• Communication : emails transactionnels (confirmation, expédition, livraison)
• Newsletter : envoi d'offres et actualités (avec votre consentement)
• Amélioration du site : statistiques anonymisées, analyse de navigation
• Conformité légale : obligations comptables et fiscales

5. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : traitement de votre commande
• Votre consentement : newsletter, cookies marketing
• Intérêt légitime : amélioration de nos services, sécurité
• Obligation légale : conservation des factures (10 ans)

6. Durée de conservation

• Compte client : jusqu'à suppression ou 3 ans d'inactivité
• Données de commande : 10 ans (obligation légale)
• Newsletter : jusqu'à désinscription
• Cookies : 13 mois maximum

7. Destinataires des données

Vos données peuvent être partagées avec :

• Stripe : paiement sécurisé (certifié PCI-DSS)
• Colissimo : livraison de vos commandes
• Resend : envoi des emails transactionnels
• Vercel / Supabase : hébergement sécurisé (UE)

Tous nos prestataires sont conformes au RGPD et situés dans l'Union Européenne ou avec des garanties appropriées.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès

Obtenir une copie de vos données personnelles

Droit de rectification

Corriger vos données inexactes ou incomplètes

Droit à l'effacement

Demander la suppression de vos données (« droit à l'oubli »)

Droit à la portabilité

Récupérer vos données dans un format structuré (JSON)

Droit d'opposition

Vous opposer au traitement de vos données (marketing, etc.)

Droit de limitation

Demander la limitation du traitement

Pour exercer vos droits, contactez-nous à privacy@bagno-paris.com

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS (SSL/TLS)
• Mots de passe hashés (bcrypt)
• Hébergement sécurisé (Vercel, Supabase)
• Accès restreint aux données
• Sauvegardes quotidiennes

10. Cookies

Notre site utilise des cookies pour améliorer votre expérience. Pour plus d'informations, consultez notre Politique Cookies.

11. Modifications

Nous pouvons modifier cette politique de confidentialité. La version en vigueur est toujours disponible sur cette page avec la date de dernière mise à jour.

12. Contact

Pour toute question sur cette politique ou vos données personnelles :

Email : privacy@bagno-paris.com

Autorité de contrôle : Vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr)