POLITIQUE DE
CONFIDENTIALITÉ

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

LA PLANCHE À BULLES

La Saussaye, 27370 France

Email : contact@laplancheabulles.com

LA PLANCHE À BULLES s'engage à traiter vos données personnelles avec le plus haut niveau de confidentialité, conformément au RGPD (Règlement UE 2016/679), à la loi Informatique et Libertés modifiée, et aux recommandations de la CNIL.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Identité : Nom & Prénom, adresse email, numéro de téléphone, adresse postale
• Navigation : Adresse IP (anonymisée), pages visitées, durée de visite, type de navigateur
• Transaction : Articles commandés, montant de la transaction, historique d'achat, statut de livraison
• Communication : Messages envoyés via le formulaire, correspondances email, préférences de contact

3. Données bancaires & paiement sécurisé

🔒 LA PLANCHE À BULLES ne stocke jamais vos données bancaires sur ses serveurs. L'intégralité du traitement des paiements est déléguée à notre prestataire certifié PCI-DSS : Stripe Inc.

Lors d'un paiement sur notre site :

• Vos informations de carte bancaire (numéro, date d'expiration, CVV) sont saisies directement dans un formulaire sécurisé hébergé par Stripe.
• Ces données transitent exclusivement via des connexions chiffrées TLS/SSL (256 bits).
• Stripe est certifié PCI-DSS niveau 1, le plus haut niveau de sécurité pour le traitement des paiements.
• LA PLANCHE À BULLES ne reçoit qu'un token de transaction anonymisé, jamais les coordonnées bancaires brutes.
• Vos données bancaires ne sont ni conservées, ni partagées, ni exploitées à d'autres fins que le paiement.

Stripe Inc. — 510 Townsend Street, San Francisco, CA 94103, USA. Politique de confidentialité Stripe : stripe.com/fr/privacy

4. Finalités & bases légales

• Traitement des commandes — Exécution du contrat — Durée : 5 ans
• Paiement sécurisé — Exécution du contrat — Durée : Non stocké
• Formulaire de contact — Intérêt légitime / Consentement — Durée : 3 ans
• Amélioration du site (analytics) — Intérêt légitime (données anonymisées) — Durée : 13 mois
• Obligations comptables & fiscales — Obligation légale — Durée : 10 ans

5. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie complète des données que nous détenons sur vous.
• Droit de rectification : corriger toute information inexacte ou incomplète vous concernant.
• Droit à l'effacement : demander la suppression de vos données (droit à l'oubli), sous réserve d'obligations légales.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection.
• Droit de limitation : demander la suspension temporaire du traitement de vos données.

Pour exercer vos droits, contactez notre DPO : contact@laplancheabulles.com. Nous nous engageons à répondre dans un délai maximum de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Cookies & traceurs

Notre site utilise des cookies techniques indispensables au bon fonctionnement (session, panier). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement préalable.

Vous pouvez à tout moment configurer vos préférences en matière de cookies via les paramètres de votre navigateur.

7. Sécurité des données

LA PLANCHE À BULLES met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, accès ou divulgation non autorisés :

• Chiffrement TLS/SSL de toutes les communications
• Accès aux données restreint aux seules personnes habilitées
• Hébergement sur des serveurs sécurisés en Union Européenne
• Aucun transfert de données hors UE sans garanties adéquates

8. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous en serez informé par email ou via une notification visible sur le site.

La version applicable est toujours celle affichée sur cette page, avec sa date de mise à jour.