Confidentialité

1. Responsable de traitement

Le responsable du traitement des données est l'éditeur du site, dont l'identité figure dans les mentions légales.

2. Données collectées

Lors d'une commande : nom, prénom, adresse postale, adresse email et numéro de téléphone. Lors de la navigation : données de mesure d'audience et de mesure marketing, collectées uniquement après votre consentement.

3. Finalités et bases légales

• Traiter et expédier vos commandes — exécution du contrat.
• Répondre à vos demandes — intérêt légitime.
• Respecter nos obligations comptables et fiscales — obligation légale.
• Mesurer l'audience et évaluer nos campagnes — votre consentement.

4. Durées de conservation

ALLSTORE ne tient aucun fichier client sur ses propres serveurs : les données de commande (identité, coordonnées, adresse de livraison, articles) sont conservées par Stripe, notre prestataire de paiement, pendant la durée nécessaire aux obligations comptables et fiscales — cinq ans à compter de la commande. Passé ce délai, la suppression relève de Stripe, à qui la demande peut être transmise via la page contact. Les préférences de cookies sont conservées six mois, dans votre navigateur uniquement.

5. Destinataires

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du site et à l'exécution de votre commande :

• Vercel Inc. (États-Unis) — hébergement du site.
• Stripe — traitement du paiement. Vos données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. Nom, email, téléphone et adresse de livraison lui sont transmis pour émettre le reçu et permettre l'expédition.
• Base Adresse Nationale (api-adresse.data.gouv.fr, service public français) — vérification de l'adresse saisie au moment de la commande, afin d'éviter les erreurs de livraison. L'adresse tapée est envoyée à ce service ; aucune autre donnée ne l'est, et aucun compte n'est créé.
• Resend — envoi des emails de commande.
• Le transporteur chargé de la livraison.
• Google (Analytics), Meta et TikTok — mesure d'audience et publicité, uniquement si vous y avez consenti via la bannière. Sans votre accord, aucun de ces services n'est chargé et aucune donnée ne leur est transmise. Vous pouvez revenir sur votre choix à tout moment via « Gérer mes cookies » en bas de page.

Les polices de caractères sont hébergées sur nos propres serveurs : aucune requête n'est adressée à un service tiers pour afficher les pages.

6. Transferts hors Union européenne

Plusieurs de ces prestataires sont établis aux États-Unis (Vercel, Stripe, Resend, et — sous réserve de votre consentement — Google, Meta et TikTok). Vos données peuvent donc être transférées hors de l'Union européenne.

Ces transferts reposent sur les garanties prévues par le RGPD : l'adhésion des prestataires concernés au Data Privacy Framework UE–États-Unis, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, et à défaut les clauses contractuelles types adoptées par la Commission. La Base Adresse Nationale, service public français, ne donne lieu à aucun transfert hors de France.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. Pour les exercer, contactez-nous via la page contact.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

8. Cookies

Le détail des cookies utilisés figure dans la politique cookies. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page.