Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :
SP Barber
48 Boulevard Jean Jaurès, 35300 Fougères, France
E-mail : contact@spbarber.fr

SP Barber s'engage à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et de la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

2. Données collectées

SP Barber collecte les données personnelles suivantes dans le cadre de ses activités :

2.1 Lors d'une commande

• Prénom et nom ;
• Adresse e-mail ;
• Adresse postale de livraison ;
• Numéro de téléphone (optionnel) ;
• Données de paiement (gérées exclusivement par Stripe — SP Barber n'accède jamais aux données bancaires brutes) ;
• Historique des commandes et des produits achetés.

2.2 Lors de la navigation sur le site

• Adresse IP ;
• Type de navigateur et système d'exploitation ;
• Pages visitées et durée de visite ;
• Données de session (panier d'achat via localStorage).

2.3 Lors d'une demande de contact

• Adresse e-mail ;
• Contenu du message.

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données de commande : conservées 5 ans à compter de la commande (obligation comptable et fiscale) ;
• Données de compte client : conservées 3 ans à compter du dernier achat ou contact ;
• Données de prospection commerciale : 3 ans à compter du dernier contact ou jusqu'à retrait du consentement ;
• Données de navigation : 13 mois maximum (conformément aux recommandations de la CNIL) ;
• Pièces comptables : 10 ans (obligation légale).

5. Destinataires des données

Vos données personnelles peuvent être transmises aux tiers suivants dans la stricte limite de leurs missions :

• Stripe Inc. (traitement des paiements) — siège aux États-Unis, avec garanties adéquates (clauses contractuelles types) ;
• Transporteurs postaux (Colissimo, Chronopost, etc.) pour la livraison des commandes ;
• Supabase Inc.(hébergement de la base de données) — données hébergées dans l'Union Européenne (région eu-north-1) ;
• Vercel Inc. (hébergement du site) — données traitées conformément à leur DPA (Data Processing Agreement) ;
• Autorités légales sur réquisition judiciaire.

Aucune donnée personnelle n'est vendue ou cédée à des fins commerciales à des tiers.

6. Transferts hors UE

Certains de nos prestataires (Stripe, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des mécanismes de garanties appropriées conformément au RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne et/ou le cadre EU-US Data Privacy Framework.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données ;
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données (« droit à l'oubli ») ;
• Droit à la limitation du traitement (art. 18 RGPD) : suspendre temporairement le traitement de vos données ;
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré ;
• Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale ;
• Droit de retrait du consentement : retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait ;
• Droit de définir des directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, contactez SP Barber par e-mail à contact@spbarber.fr en indiquant votre nom, prénom, adresse e-mail et la nature de votre demande. Une réponse vous sera apportée dans un délai maximum de 30 jours.

En cas de réponse insatisfaisante, vous avez le droit de déposer une plainte auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Cookies

Cookies strictement nécessaires (pas de consentement requis) :

• Panier d'achat (localStorage) : mémorise le contenu de votre panier entre les pages. Durée : session + persistance locale.
• Session admin (cookie httpOnly) : authentifie les administrateurs du site. Durée : session.

Cookies de paiement (Stripe) : Stripe dépose des cookies de sécurité anti-fraude sur les pages de paiement. Ces cookies sont nécessaires à la sécurisation des transactions.

SP Barber n'utilise pas de cookies publicitaires, de tracking ou d'outils d'analyse de type Google Analytics.

Pour gérer vos cookies, rendez-vous dans les paramètres de votre navigateur (Firefox, Chrome, Safari, etc.).

9. Sécurité

SP Barber met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles et les protéger contre toute destruction accidentelle ou illicite, perte accidentelle, altération, diffusion ou accès non autorisé.

Les communications entre votre navigateur et notre site sont chiffrées via le protocole TLS (HTTPS). Les données de paiement sont traitées exclusivement par Stripe sur ses serveurs certifiés PCI DSS.

10. Modifications

SP Barber se réserve le droit de modifier la présente politique de confidentialité à tout moment pour la mettre en conformité avec les évolutions législatives ou réglementaires. La version en vigueur est celle publiée sur le site à la date de votre consultation.