Politique de confidentialité

Cette politique décrit comment TheraDawn collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

1. Responsable du traitement

2. Données collectées

Selon votre interaction avec le site, nous pouvons collecter les données suivantes :

• Données de commande : nom, prénom, adresse postale, téléphone, email
• Données de paiement : traitées exclusivement par Stripe. Nous ne stockons aucune information bancaire
• Données de navigation : adresse IP, pages visitées, durée de session, type de navigateur (collectées via cookies analytics, uniquement avec votre consentement)
• Données de contact : contenu des emails ou messages que vous nous envoyez

3. Finalités du traitement

Vos données sont traitées pour :

• Traiter et livrer vos commandes
• Vous contacter dans le cadre du service client (suivi, réclamations, retours)
• Améliorer le site et l'expérience utilisateur (statistiques anonymisées, avec consentement)
• Vous adresser des communications commerciales (uniquement avec votre consentement explicite)
• Respecter nos obligations légales et comptables

4. Base légale

• Exécution du contrat : traitement des commandes, livraison, service après-vente
• Consentement : cookies analytics, marketing, emailing commercial
• Obligation légale : facturation, comptabilité
• Intérêt légitime : sécurité du site, prévention de la fraude

5. Destinataires de vos données

Vos données ne sont partagées qu'avec les prestataires strictement nécessaires :

• Stripe (paiement sécurisé)
• Transporteur (livraison du colis)
• Hostinger (hébergement du site)
• Meta (Facebook/Instagram) : uniquement si vous avez accepté les cookies marketing, pour le retargeting publicitaire

Vos données ne sont jamais vendues à des tiers.

6. Durée de conservation

• Données de commande : 10 ans (obligation légale comptable)
• Cookies analytics : 13 mois maximum
• Emails commerciaux : 3 ans après la dernière interaction
• Données de contact (formulaires, emails) : 3 ans à compter du dernier échange

7. Cookies

Notre site utilise trois catégories de cookies :

• Cookies strictement nécessaires : panier d'achat, préférences de session, gestion du consentement (pas de consentement requis)
• Cookies analytics : mesure d'audience anonymisée (avec consentement)
• Cookies marketing : Meta Pixel pour le retargeting publicitaire (avec consentement)

Vous pouvez à tout moment modifier vos préférences via la bannière cookies en pied de page.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès — savoir quelles données nous détenons sur vous
• Droit de rectification — corriger toute donnée inexacte
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité — récupérer vos données dans un format réutilisable
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

9. Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous un email à contact@theradawn.com en précisant votre demande et en joignant une copie d'une pièce d'identité (afin de vérifier votre identité).

Nous nous engageons à répondre dans un délai maximum de 30 jours à compter de la réception de votre demande.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les paiements sont chiffrés via SSL/TLS et traités par Stripe (certifié PCI DSS).

11. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

12. Modifications

La présente politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par email (si nous avons votre adresse) ou via un bandeau sur le site.