Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Chichi Crochet (entreprise individuelle, immatriculation en cours). Pour toute question relative à vos données personnelles : contact@zkysolutions.com.

2. Données collectées et finalités

• Compte client (prénom, nom, email, mot de passe haché) : création et gestion de votre compte, connexion.
• Commandes (adresse de livraison, historique d'achat) : traitement et suivi de vos commandes, obligations comptables légales.
• Paiement : les données bancaires sont saisies et traitées directement par Stripe (prestataire de paiement) — elles ne transitent jamais par nos serveurs et ne sont jamais stockées par Chichi Crochet.
• Avis produits (note, commentaire) : affichés publiquement sous votre prénom et l'initiale de votre nom, jamais votre nom complet.
• Message de contact (nom, email, message) : traitement de votre demande, réponse par email.
• Mesure d'audience anonyme (pages consultées, type d'appareil, pays/ville approximatif, référent) : uniquement avec votre consentement (voir bandeau cookies) — jamais d'adresse IP conservée, hébergée sur notre propre serveur, aucune donnée transmise à Google ou à un tiers.

3. Base légale

• Exécution du contrat : compte client, commandes, paiement.
• Obligation légale : conservation des documents comptables (factures, livre des recettes).
• Intérêt légitime : sécurité du site (journalisation des connexions, prévention de la fraude), modération des avis.
• Consentement : cookies de mesure d'audience (révocable à tout moment, voir le bandeau cookies).

4. Destinataires des données

Vos données ne sont ni vendues ni louées. Elles peuvent être transmises aux prestataires techniques suivants, strictement nécessaires au fonctionnement du site :

• Stripe (paiement en ligne) — politique de confidentialité de Stripe.
• ZKYSolutions (hébergement technique du site).
• Notre prestataire d'envoi d'emails transactionnels (confirmation de commande, réinitialisation de mot de passe).

5. Durée de conservation

• Compte client : tant que le compte est actif ; supprimé sur demande (voir vos droits ci-dessous).
• Commandes et factures : 10 ans, obligation légale de conservation des documents comptables.
• Données de connexion (journal des connexions) : 1 an maximum.
• Mesure d'audience anonyme : 30 jours.
• Message de contact : conservé le temps de traiter votre demande.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15 RGPD)
• Droit de rectification (article 16 RGPD)
• Droit à l'effacement (article 17 RGPD)
• Droit à la portabilité (article 20 RGPD)
• Droit d'opposition (article 21 RGPD)
• Droit de retirer votre consentement à tout moment, pour les traitements basés sur le consentement (cookies analytiques)

Pour exercer ces droits, contactez-nous à : contact@zkysolutions.com. Nous nous engageons à répondre dans un délai maximum d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

7. Sécurité

Les mots de passe sont hachés (jamais stockés en clair). Les sessions sont protégées, les connexions au site sont chiffrées (HTTPS). Un mécanisme de verrouillage de compte protège contre les tentatives de connexion frauduleuses répétées.

8. Cookies

Voir la section dédiée des mentions légales et le bandeau cookies affiché sur le site pour gérer vos préférences à tout moment.