Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur le Site GMConcept.fr est GM Concept [À compléter : raison sociale, adresse, SIRET]. Contact : gmconcept53@gmail.com.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :

Identité : nom, prénom

Contact : email, téléphone, adresse de livraison

Compte : email, mot de passe (haché), historique de commandes

Commande : contenu du panier, configuration des produits, mode de paiement, montant

Paiement : aucune donnée bancaire n'est conservée par le Vendeur (le traitement est délégué à Stripe)

Connexion : adresse IP, date et heure (à des fins de sécurité et de prévention de la fraude)

Communication : contenu des messages que vous nous adressez via le formulaire de contact

3. Finalités et bases légales

Exécution du contrat de vente (article 6.1.b RGPD) : traiter et expédier les commandes, gérer le compte client, émettre les factures

Obligations légales (article 6.1.c RGPD) : conservation des factures et obligations comptables

Intérêt légitime (article 6.1.f RGPD) : prévention de la fraude, amélioration de la sécurité, suivi des réclamations

Consentement (article 6.1.a RGPD) : envoi de communications commerciales (le cas échéant et après opt-in explicite)

4. Destinataires

Vos données ne sont communiquées qu'aux destinataires nécessaires : équipe interne, transporteur (pour l'expédition), Stripe (pour le paiement), Hostinger (hébergement). Aucune revente ni transfert commercial à des tiers.

5. Durée de conservation

Compte client : tant que le compte est actif, plus 3 ans après sa dernière activité (puis archivage 5 ans pour obligations comptables)

Données de commande / factures : 10 ans (article L.123-22 du Code de commerce)

Messages de contact : 3 ans à compter du dernier contact

Cookies essentiels : durée de la session

6. Cookies et stockage local

Le Site n'utilise que des cookies / éléments de stockage strictement nécessaires à son fonctionnement (session d'authentification, panier persistant côté navigateur). Aucun cookie publicitaire ni cookie de mesure d'audience tiers n'est déposé sans votre consentement.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

Droit d'accès, de rectification et d'effacement

Droit à la limitation et à la portabilité

Droit d'opposition au traitement

Droit de retirer votre consentement à tout moment

Droit de définir des directives relatives au sort de vos données après votre décès

Vous pouvez exercer ces droits en écrivant à gmconcept53@gmail.com. Une pièce d'identité pourra être demandée en cas de doute sur votre identité.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, connexion HTTPS, accès restreints) pour protéger vos données contre toute perte, altération ou accès non autorisé.

10. Évolutions

La présente politique peut évoluer pour s'adapter aux évolutions légales ou techniques. La version applicable est celle publiée sur le Site au moment de votre visite.