Politique de confidentialité

La présente politique décrit comment Roshan Craft collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Roxane Foare - 7 rue de la Chapelle, 49750, Beaulieu-sur-Layon - roshan-craft@protonmail.com.

2. Données collectées et finalités

• Formulaire de contact / configurateur : nom, prénom, email, téléphone, adresse, contenu du message - pour répondre à votre demande et établir un devis.
• Commande : nom, email, adresse de livraison / point relais - pour traiter et expédier votre commande.
• Paiement :les données de carte bancaire sont traitées directement par Stripe ; nous n'y avons jamais accès et ne les conservons pas.
• Mesure d'audience : statistiques anonymes de fréquentation via Vercel Analytics, sans cookie ni traçage individuel.

3. Bases légales

Exécution du contrat (commandes), mesures précontractuelles (devis), intérêt légitime (mesure d'audience anonyme et sécurité du site) et respect d'obligations légales (comptabilité).

4. Destinataires et sous-traitants

Vos données sont partagées uniquement avec les prestataires nécessaires au service :

• Stripe - paiement sécurisé
• Resend - envoi des emails transactionnels
• Sendcloud / Mondial Relay - recherche de points relais et livraison
• Sanity - gestion de contenu (catalogue)
• Vercel - hébergement
• Upstash - limitation anti-spam (adresse IP)

5. Durée de conservation

Les messages de contact sont conservés jusqu'à 3 ans après le dernier échange. Les données de commande sont conservées le temps nécessaire au traitement puis archivées conformément aux obligations légales et comptables (jusqu'à 10 ans).

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez-nous à roshan-craft@protonmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL - cnil.fr.

7. Cookies

Ce site n'utilise pas de cookie publicitaire ni de traceur tiers. La mesure d'audience (Vercel Analytics) est réalisée sans cookie et sans donnée personnelle identifiante. Seuls des cookies strictement nécessaires au paiement (Stripe) peuvent être déposés lors d'une transaction.