Politique de confidentialité

Préambule

La présente politique décrit les traitements de données personnelles mis en œuvre sur le site fc-metalarts.fr. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

Responsable du traitement

F.C Metal Arts, atelier d'arts mécaniques et de soudure — raison sociale : [à compléter], adresse : [à compléter], 77440 Dhuisy, France. Email : f.c-metal-arts@outlook.fr.

Données collectées et finalités

Seules les données nécessaires aux finalités suivantes sont collectées :

• Commandes : nom, prénom, email, téléphone, adresse postale (livraison Colissimo), message éventuel à l'atelier. Base légale : exécution du contrat de vente.
• Compte client (facultatif) : email, prénom, nom, mot de passe (haché), coordonnées de livraison, historique des commandes, favoris. Base légale : consentement (vous choisissez de créer un compte).
• Newsletter (facultative) : email et prénom. Base légale : consentement, confirmé par un email (double validation).
• Formulaires de contact et de demande sur mesure : nom, prénom, email, téléphone (facultatif), message et description du projet. Base légale : intérêt légitime de l'atelier à répondre aux demandes.
• Avis sur une pièce (sur invitation après une commande) : note, commentaire, prénom et initiale du nom affichés avec l'avis. Base légale : consentement.
• Statistiques internes : voir ci-dessous.

Statistiques internes

Pour comprendre comment la boutique est utilisée, certaines actions de navigation sont enregistrées (consultation d'une pièce, ajout au panier, ajout aux favoris…). Ces statistiques sont conservées sur les serveurs du site, ne sont ni partagées avec des tiers ni utilisées à des fins publicitaires, et sont associées soit à votre compte (si vous êtes connecté), soit à un identifiant de session qui ne permet pas de vous identifier.

Base légale : intérêt légitime à analyser le fonctionnement du site. Vous pouvez vous y opposer (voir « Vos droits »).

Paiement

Lorsque le paiement en ligne est proposé, il est traité par Stripe, prestataire certifié PCI-DSS : vos données bancaires sont collectées et traitées directement par Stripe, l'atelier n'a jamais accès à vos numéros de carte. Voir stripe.com/fr/privacy.

Destinataires des données

Vos données sont destinées exclusivement à :

• F.C Metal Arts, responsable du traitement ;
• Stripe, lorsque le paiement en ligne est utilisé ;
• La Poste (Colissimo), pour la livraison d'une commande expédiée ;
• l'hébergeur du site et le prestataire d'envoi des emails : [à compléter].

Vos données ne sont jamais vendues ni partagées à des fins commerciales.

Durée de conservation

• Données de commande et de facturation : 10 ans à compter de la commande (obligation comptable, article L.123-22 du Code de commerce).
• Compte client : jusqu'à votre demande de suppression. [durée en cas d'inactivité à compléter]
• Newsletter : jusqu'à votre désinscription.
• Messages des formulaires : [durée à compléter].
• Statistiques internes : [durée à compléter].

Cookies et stockage local

Le site n'utilise que ce qui est nécessaire à son fonctionnement, sans consentement préalable requis :

• Cookie de session : garde votre panier et votre connexion d'une page à l'autre. Il est supprimé à la fermeture du navigateur.
• Stockage local du navigateur (localStorage) : mémorise votre choix de thème clair ou sombre. Il reste sur votre appareil et n'est jamais envoyé au site.

Aucun cookie publicitaire, de suivi ou de réseau social n'est déposé, et aucun outil tiers de mesure d'audience n'est utilisé.

Les polices de caractères et les scripts sont servis par le site lui-même : vos pages ne chargent aucune ressource depuis un service tiers, qui recevrait l'adresse IP de votre appareil.

Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment aux statistiques internes), ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.

Pour les exercer, écrivez à f.c-metal-arts@outlook.fr en justifiant de votre identité. Une réponse vous est apportée dans un délai maximum d'un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Le site met en œuvre des mesures techniques pour protéger vos données : connexion chiffrée (HTTPS), mots de passe hachés, accès au back-office réservé à l'atelier.

Modification de la politique

Cette politique peut être modifiée pour s'adapter aux évolutions légales ou aux nouveaux services proposés. La date de dernière mise à jour est indiquée en haut de cette page.