Dernière mise à jour : [À CONFIRMER — date de mise en ligne]

La présente politique explique comment Brod Rêve by Chris collecte, utilise et protège les données personnelles des visiteurs et clients du site https://www.brod-reve.fr.

1. Responsable du traitement

Brod Rêve by Chris, nom commercial de Madame Christine EYCHENNE.

  • Adresse : 9 rue Ambroise Paré, 10120 Saint-André-les-Vergers, France [À CONFIRMER]
  • E-mail : chris@brod-reve.fr [À CONFIRMER — l'ancien site indiquait brodreve.by.chris@gmail.com, à harmoniser]
  • Téléphone : [À COMPLÉTER — non renseigné dans les documents existants]

2. Données collectées

Selon votre usage du site, Brod Rêve by Chris peut collecter :

  • identité : prénom, nom ;
  • coordonnées : adresse e-mail, adresse postale, téléphone ;
  • informations de commande : produits achetés, montant, date, mode de livraison, statut de commande ;
  • informations de compte client : identifiant, historique de commandes, adresses enregistrées ;
  • messages envoyés via les formulaires de contact ou de demande sur-mesure, avec les éventuelles photos jointes ;
  • préférences de communication, lorsque vous vous inscrivez à la newsletter ;
  • données techniques : adresse IP, navigateur, pages consultées.

Les informations de paiement (numéro de carte bancaire) sont saisies directement sur la page sécurisée du prestataire de paiement Stripe et ne transitent jamais par les serveurs de Brod Rêve by Chris.

3. Finalités des traitements

  • gérer les commandes et encaisser les paiements ;
  • préparer et expédier les produits ;
  • assurer le suivi client et le service après-vente, y compris les demandes de création sur mesure ;
  • répondre aux demandes de contact ;
  • gérer les comptes clients ;
  • respecter les obligations comptables, fiscales et légales ;
  • sécuriser le site (protection contre les robots et les tentatives de connexion frauduleuses) ;
  • envoyer des communications commerciales uniquement lorsque vous y avez consenti (newsletter).

4. Bases légales

  • l'exécution du contrat : gestion des commandes, paiement, livraison, service client ;
  • le respect d'une obligation légale : facturation, comptabilité, obligations fiscales ;
  • l'intérêt légitime : sécurité du site, prévention des fraudes ;
  • le consentement : newsletter.

5. Destinataires des données

Les données peuvent être accessibles, uniquement lorsque cela est nécessaire, aux destinataires suivants :

  • Brod Rêve by Chris ;
  • l'hébergeur du site : [À CONFIRMER — o2switch] ;
  • le prestataire de paiement Stripe ;
  • le ou les transporteur(s) utilisé(s) pour la livraison : [À CONFIRMER] ;
  • Cloudflare, pour la protection anti-robots du formulaire de mot de passe oublié ;
  • autorités administratives ou judiciaires lorsque la loi l'exige.

Brod Rêve by Chris ne vend pas les données personnelles de ses clients. Le site n'utilise aujourd'hui aucun outil de mesure d'audience (type Google Analytics) ni de module de réseau social.

6. Durées de conservation

  • données de commande et facturation : durée nécessaire à la gestion de la commande, puis conservation comptable légale ;
  • compte client : jusqu'à suppression du compte ou période d'inactivité prolongée ;
  • messages de contact et demandes sur-mesure : durée nécessaire au traitement de la demande ;
  • données liées à la newsletter : jusqu'au désabonnement.

7. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement préalable au titre de la réglementation applicable :

  • cookie de session, pour le panier et la connexion à votre compte ;
  • cookie de sécurité anti-robots (Cloudflare Turnstile), affiché uniquement sur le formulaire de mot de passe oublié ;
  • cookies déposés par Stripe pendant le paiement, nécessaires au bon déroulement de la transaction.

Aucun cookie de mesure d'audience ou publicitaire n'est utilisé à ce jour. Si cela évoluait, un bandeau de consentement permettant d'accepter ou de refuser ces cookies serait mis en place avant leur activation.

8. Transferts hors Union européenne

Certains prestataires techniques (Stripe, Cloudflare) peuvent traiter des données en dehors de l'Union européenne dans le cadre de garanties encadrées par le RGPD (clauses contractuelles types).

9. Droits des personnes

Conformément au RGPD, vous pouvez exercer un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que le droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer vos droits, contactez Brod Rêve by Chris aux coordonnées indiquées à l'article 1. Une réponse sera apportée dans un délai d'un mois à compter de la réception de la demande.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr

11. Sécurité

Brod Rêve by Chris met en œuvre des mesures raisonnables pour protéger les données personnelles : connexion chiffrée (HTTPS), accès administrateur protégé par mot de passe et double authentification, sauvegardes régulières.

12. Mineurs

Le site ne s'adresse pas spécifiquement aux mineurs. Si une commande est passée par un mineur, elle doit l'être avec l'autorisation de son représentant légal.

13. Modification de la politique

Brod Rêve by Chris peut modifier la présente politique de confidentialité afin de tenir compte des évolutions du site ou de la réglementation. La date de mise à jour figurant en haut de la page permet d'identifier la version applicable.