Politique de Confidentialité
Dernière mise à jour : Janvier 2025
1. Responsable du traitement
[NOM DE L'ENTREPRISE], [ADRESSE], Belgique.
Contact DPO : contact@zelora.fr
Nous traitons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi belge du 30 juillet 2018.
2. Données collectées
Nous collectons uniquement les données nécessaires au traitement de vos commandes :
- Identité : prénom, nom
- Contact : adresse email, numéro de téléphone
- Livraison : adresse postale complète
- Paiement : traité exclusivement par Stripe — nous ne stockons aucune donnée bancaire
- Navigation : cookies techniques et analytiques (voir Politique Cookies)
- Designs personnalisés : données de votre création si vous êtes connecté
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et livraison des commandes | Exécution du contrat |
| Envoi de l'email de confirmation de commande | Exécution du contrat |
| Gestion du compte client | Exécution du contrat |
| Respect des obligations légales (comptabilité, TVA) | Obligation légale |
| Amélioration du site (analytics anonymisés) | Intérêt légitime |
| Communications marketing (si consentement) | Consentement |
4. Destinataires des données
Vos données sont partagées uniquement avec les sous-traitants nécessaires :
- Stripe (paiement) — États-Unis, certifié PCI DSS, clauses contractuelles types UE
- Transporteurs (bpost, DHL) — pour la livraison
- Vercel / Supabase (hébergement) — infrastructure technique
- SendGrid (emails transactionnels)
Aucune donnée n'est vendue à des tiers.
5. Transferts hors UE
Certains sous-traitants (Stripe, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne, garantissant un niveau de protection adéquat.
6. Durée de conservation
- Données de commande : 10 ans (obligation comptable belge)
- Compte client : jusqu'à suppression du compte + 1 an
- Cookies analytiques : 13 mois maximum
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès — obtenir une copie de vos données
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de vos données
- Opposition — vous opposer au traitement pour intérêt légitime
- Portabilité — recevoir vos données dans un format structuré
- Retrait du consentement — à tout moment pour le marketing
Pour exercer ces droits : contact@zelora.fr. Réponse dans les 30 jours. Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données belge (APD).