Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD) — UE 2016/679
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site stoubook-ks.group-adrd.com est Stoubook (ADRD Consulting — Allan Dorvilma, 33 avenue d'Orléans, 93220 Gagny).
2. Données collectées
Nous collectons les données suivantes selon le contexte :
- Lors d'une commande : nom, prénom, adresse email, adresse de livraison et facturation, numéro de téléphone, données de paiement (transmises directement à Stripe/PayPal, non conservées par Stoubook).
- Lors de la création d'un compte : nom, prénom, email, mot de passe haché.
- Navigation : adresse IP, pages visitées, durée de visite, type de navigateur — via cookies analytiques (voir section Cookies).
- Formulaire de contact : nom, e-mail, sujet, message.
- Newsletter : adresse e-mail, date et adresse IP du consentement, date de confirmation (double inscription).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et suivi des commandes | Exécution du contrat |
| Gestion du compte client | Exécution du contrat |
| Envoi d'emails transactionnels (confirmation, expédition) | Exécution du contrat |
| Respect des obligations légales (comptabilité, fiscalité) | Obligation légale |
| Analyses statistiques et amélioration du site | Consentement (cookies de mesure d'audience, via le bandeau de consentement) |
| Envoi de newsletters et offres promotionnelles | Consentement |
4. Durées de conservation
- Données de commande : 10 ans (obligation comptable).
- Données du compte client : durée d'activité du compte + 3 ans après inactivité.
- Cookies de mesure d'audience et de publicité : 13 mois maximum, et uniquement si vous les avez acceptés ; votre choix est mémorisé 6 mois.
- Données de contact (formulaire, support) : 3 ans à compter du dernier contact.
- Newsletter : jusqu'à votre désinscription, ou 3 ans sans interaction.
- Journaux techniques (adresse IP, sécurité) : 12 mois maximum.
5. Destinataires des données
Vos données peuvent être transmises aux catégories de destinataires suivantes :
- Prestataires logistiques et de préparation de commandes : adresse de livraison, nom, prénom et téléphone — nécessaires à la préparation et à l'expédition de votre commande.
- Prestataire de paiement (Stripe, PayPal) : données nécessaires à la sécurisation du paiement. Ces prestataires disposent de leur propre politique de confidentialité.
- Transporteurs : nom, prénom, adresse de livraison, téléphone — pour l'acheminement du colis.
- Google (Google Analytics) : mesure d'audience du site (pages visitées, appareil, adresse IP), uniquement si vous acceptez les cookies.
- Meta (Meta Pixel) : mesure de l'efficacité de nos publicités, uniquement si vous acceptez les cookies.
- Prestataires techniques : hébergeur Hostinger (infrastructure sécurisée) et services d'envoi d'e-mails.
Transferts hors Union européenne
Certains destinataires sont situés hors de l'Union européenne :
- Prestataires logistiques et de préparation de commandes, dont certains situés hors de l'Union européenne (Asie) : votre nom, votre adresse de livraison et votre téléphone leur sont transmis pour préparer et expédier votre commande. Ces transferts sont encadrés par des clauses contractuelles types et sont nécessaires à l'exécution du contrat que vous avez conclu avec nous.
- Google, Meta, Stripe, PayPal : peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les mécanismes prévus par le RGPD (décision d'adéquation, clauses contractuelles types).
Aucune donnée personnelle n'est vendue à des tiers à des fins commerciales.
7. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») — supprimer vos données dans les cas prévus par le RGPD.
- Droit à la limitation du traitement — restreindre l'utilisation de vos données.
- Droit d'opposition — s'opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection.
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine. Si vous avez un compte, vous pouvez exporter vos données depuis votre espace client.
- Retrait du consentement — à tout moment, via « Gérer les cookies » en bas de page ou le lien de désinscription de chaque newsletter.
Pour exercer vos droits, adressez votre demande à : (avec copie d'un justificatif d'identité si nécessaire). Réponse sous 30 jours.
8. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site : www.cnil.fr
- Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07