Politique de Confidentialité

1. Responsable du Traitement

2. Données Collectées

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale de livraison et facturation

2.2 Données de commande

• Historique des achats
• Préférences de produits
• Informations de paiement (via Stripe - nous ne stockons pas les données bancaires)

2.3 Données techniques

• Adresse IP (anonymisée pour la mesure d'audience)
• Type de navigateur et système d'exploitation
• Pages visitées, durée, parcours
• Cookies techniques (strictement nécessaires)

2.4 Enregistrement de session (sur consentement)

Si vous y consentez explicitement via notre banner de cookies, nous pouvons enregistrer de manière anonyme vos interactions sur le site :

• Mouvements de souris, clics, défilement
• Contenu affiché (DOM) — les champs sensibles (mots de passe, emails, cartes bancaires) sont automatiquement masqués
• Échantillonnage : seules 15 % des visites consenties sont enregistrées
• Durée maximale : 5 minutes par enregistrement
• Rétention : 30 jours, puis suppression automatique

3. Finalités et Bases Légales

4. Destinataires des Données

• Personnel autorisé d'Atypic Cactus
• Stripe (paiements sécurisés — États-Unis)
• Resend (envoi des emails transactionnels — États-Unis)
• Transporteurs (livraison des commandes)
• Vercel (hébergement — États-Unis / infrastructure régionale UE)
• Supabase (base de données — région UE)
• Umami (mesure d'audience et enregistrement de session — auto-hébergé sur Vercel UE)

5. Transferts Internationaux

Certains de nos prestataires peuvent opérer hors Union Européenne. Les transferts sont encadrés par des garanties appropriées :

• Stripe (États-Unis) : certification au Data Privacy Framework (DPF) et clauses contractuelles types (CCT) de la Commission européenne.
• Resend (États-Unis) : clauses contractuelles types (CCT).
• Vercel (États-Unis) : certification DPF + CCT. Les fonctions serverless sont configurées en région UE (Paris / Francfort) pour minimiser les transferts.

Note : le Privacy Shield a été invalidé par la CJUE en juillet 2020 (arrêt Schrems II). Les nouvelles bases juridiques applicables sont les clauses contractuelles types (CCT) mises à jour en 2021 et, depuis juillet 2023, le Data Privacy Framework (décision d'adéquation UE-US).

6. Vos Droits Fondamentaux

7. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement SSL/TLS pour tous les échanges
• Authentification forte et tokens sécurisés
• Sauvegarde automatique et redondance
• Accès restreint aux données personnelles
• Formation du personnel aux bonnes pratiques

8. Cookies et Technologies Similaires

Notre utilisation des cookies est détaillée dans notre Politique Cookies.

Vous pouvez gérer vos préférences cookies à tout moment via notre banner de consentement.

9. Modifications de la Politique

Cette politique peut être mise à jour. Les modifications importantes vous seront notifiées par email ou via notre site.

10. Réclamation

11. Contact

Pour toute question relative à cette politique ou à la protection de vos données :