Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'exploitant de S0S4'S PC, identifié dans les mentions légales. Pour toute question relative à tes données, contacte contact@s0s4spc.fr.

2. Données collectées

• Compte : nom, adresse email, mot de passe (jamais stocké en clair, uniquement sous forme hachée, non réversible)
• Commandes : adresse de livraison, historique des produits achetés, montants, statut de fabrication/livraison
• Paiement : géré intégralement par Stripe ; S0S4'S PC ne reçoit et ne stocke aucune coordonnée bancaire
• Panier : stocké localement dans ton navigateur (localStorage), jamais transmis à S0S4'S PC tant que tu ne passes pas commande
• Connexion : un cookie de session strictement nécessaire pour te garder connecté
• Contact : nom, email et message si tu utilises le formulaire de contact
• Navigation : statistiques de visite anonymes et agrégées (voir article 5), sans donnée personnelle

3. Finalités et base légale

• Créer et gérer ton compte, traiter et suivre tes commandes : exécution du contrat
• Assurer le service après-vente et la garantie : exécution du contrat
• Conserver les factures : obligation légale comptable
• Sécuriser le site et prévenir la fraude : intérêt légitime

4. Destinataires des données

Tes données ne sont jamais vendues. Elles peuvent être transmises à : Stripe (traitement du paiement), l'hébergeur technique du site (accès technique uniquement), et, si tu choisis de te connecter via Google, à Google en tant que fournisseur d'authentification.

5. Cookies et traceurs

Le site utilise des cookies et stockages strictement nécessaires à son fonctionnement (session de connexion, panier), qui ne requièrent pas de consentement préalable au titre de la réglementation ePrivacy.

Le site utilise aussi Umami, un outil de mesure d'audience auto-hébergé (les statistiques restent sur l'infrastructure de S0S4'S PC, jamais transmises à un tiers comme Google). Umami ne dépose aucun cookie et ne conserve aucune donnée permettant de t'identifier individuellement ou de te suivre d'un site à l'autre : il compte les visites et les pages vues de façon agrégée et anonyme (pays, type d'appareil, page visitée, site d'origine), sans donnée personnelle au sens du RGPD. C'est pourquoi aucun bandeau de consentement n'est affiché. Aucun traceur publicitaire n'est utilisé.

6. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Les données de commande sont conservées pendant la durée de la garantie commerciale (3 ans) puis archivées conformément aux obligations comptables (10 ans pour les factures). Tu peux demander la suppression de ton compte à tout moment, sous réserve des obligations légales de conservation.

7. Sécurité

Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés ni consultables en clair. Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est limité à ce qui est nécessaire au fonctionnement du site et du service après-vente.

8. Tes droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Pour les exercer, écris à contact@s0s4spc.fr. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).