La présente politique est conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi française Informatique et Libertés modifiée.
Responsable de traitement
- Responsable
- Art du Bidou
- Représentée par
- Émilie Stefano
- SIREN
- 993 835 545
- Adresse
- 12 rue Alfred Duthillier, 77450 Montry, France
- Email dédié RGPD
- contact@artdubidou.fr
Données collectées
Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du service :
Création de compte
- Adresse email (identifiant)
- Prénom & nom (facultatif)
Commandes
- Articles commandés, quantités, date de retrait
- Adresse de retrait/livraison si applicable
- Références de paiement (via Stripe, jamais votre numéro de carte)
Contact & sur-mesure
- Coordonnées fournies dans le formulaire sur-mesure
- Contenu des échanges par email ou WhatsApp
Finalités & bases légales
- Exécution du contrat — traitement des commandes, envoi des confirmations, assistance après-vente.
- Obligation légale — conservation des factures et pièces comptables pour une durée de 10 ans.
- Intérêt légitime — prévention de la fraude, sécurité du site, suivi technique.
- Consentement — réponse à une demande sur-mesure, inscription à d’éventuelles newsletters.
Durées de conservation
- Compte client
- Tant que le compte est actif, puis 3 ans en inactivité
- Commandes & factures
- 10 ans (obligation comptable)
- Messages contact
- 3 ans après le dernier échange
- Cookies techniques
- 13 mois maximum
Destinataires & sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Les prestataires techniques suivants interviennent uniquement pour l’exécution du service :
- Supabase
- Base de données & authentification (UE)
- Vercel
- Hébergement du site (UE / États-Unis)
- Stripe
- Traitement des paiements (UE / États-Unis)
- Resend
- Envoi des emails transactionnels (UE)
Transferts hors Union européenne
Certains sous-traitants (Vercel, Stripe) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ainsi que par le Data Privacy Framework lorsque le prestataire y est adhérent, garantissant un niveau de protection équivalent à celui du RGPD.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez :
- Droit d’accès — obtenir une copie des données vous concernant.
- Droit de rectification — corriger toute donnée inexacte ou incomplète.
- Droit à l’effacement — demander la suppression de vos données (voir ci-dessous).
- Droit à la portabilité — récupérer vos données dans un format structuré et lisible par machine.
- Droit d’opposition & de limitation — s’opposer au traitement ou en demander la limitation.
Pour exercer l’un de ces droits, écrivez-nous à contact@artdubidou.fr. Nous vous répondons dans un délai maximal d’un mois.
Suppression de votre compte
Vous pouvez à tout moment supprimer votre compte depuis la page Mon espace, dans la section « Supprimer mon compte ».
Lors de la suppression, votre profil est effacé immédiatement et vos sessions déconnectées. Pour respecter nos obligations comptables (conservation 10 ans), l’historique des commandes est anonymisé : votre identifiant est détaché, et les informations nominatives supprimées.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges en HTTPS (TLS 1.3), authentification sans mot de passe par lien magique/OTP, chiffrement au repos chez Supabase, séparation stricte des environnements, et contrôles d’accès par Row Level Security.
Recours auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
