Politique de confidentialité

De cubber
Email : toutenmel@gmail.com

Nous collectons les données suivantes :

• Formulaire de contact : nom, adresse email, message
• Commandes : nom, adresse email, description de la commande, budget éventuel
• Suivi de commande : email et numéro de commande

Aucune donnée bancaire n'est collectée directement sur le site. Les paiements sont effectués par virement ou PayPal.

Vos données sont utilisées pour :

• Répondre à vos messages et demandes de contact
• Traiter et suivre vos commandes
• Établir des devis et factures
• Vous envoyer des confirmations de commande par email

Vos données ne sont jamais utilisées à des fins commerciales ni transmises à des tiers à des fins de prospection.

Le traitement de vos données repose sur :

• L'exécution d'un contrat (commandes, livraisons, facturation)
• Votre consentement (formulaire de contact)
• L'intérêt légitime (amélioration du site et du service)

• Messages de contact : 1 an après le dernier échange
• Données de commande : 5 ans (obligation comptable)
• Factures : 10 ans (obligation légale)

Vos données peuvent être traitées par les prestataires suivants, dans le strict cadre de leurs services :

• Vercel (hébergement du site) — États-Unis, conforme aux clauses contractuelles types UE
• Supabase (base de données) — Europe (eu-north-1)
• Resend (envoi d'emails transactionnels) — États-Unis, conforme RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement de vos données
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à toutenmel@gmail.com. Nous répondrons dans un délai d'un mois.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction : connexion chiffrée (HTTPS), accès restreint aux données, hébergement sécurisé.