Politique de confidentialité

Responsable du traitement

[À compléter : raison sociale], [À compléter : adresse] — contact : contact@suwaak.com. [À compléter : Délégué à la protection des données, si désigné].

Données collectées et finalités

• Compte client : nom, prénom, email, téléphone (optionnel), mot de passe (stocké uniquement sous forme de hachage Argon2id, jamais lisible). Finalité : gestion du compte et des commandes. Base légale : exécution du contrat.
• Commandes : adresse de livraison, articles, montants, historique de statut. Finalité : préparation, livraison, facturation, service client. Base légale : exécution du contrat et obligations légales (comptabilité).
• Paiement : traité par Stripe sur sa page sécurisée. Suwaak ne reçoit ni ne conserve aucun numéro de carte ; seuls la marque et les 4 derniers chiffres peuvent être affichés pour identifier un paiement.
• Panier : contenu du panier associé à un identifiant technique (cookie) pour le conserver entre vos visites. Base légale : intérêt légitime / service demandé.
• Emails marketing : envoyés uniquement avec votre consentement explicite (case non pré-cochée), retirable à tout moment via le lien de désinscription ou depuis votre compte. Base légale : consentement.
• Sécurité : adresse IP, type d'appareil / navigateur et localisation approximative (ville, déduite de l'adresse IP) associés aux sessions et aux tentatives de connexion (détection des connexions suspectes, limitation des abus). Ces données sont supprimées avec la session. Base légale : intérêt légitime (sécurité).
• Contact et avis : les informations que vous nous transmettez volontairement.

Destinataires et sous-traitants

• Stripe (paiement) — [À compléter : pays / garanties de transfert]
• Prestataire d'envoi d'emails (Resend) — [À compléter : pays / garanties]
• Hébergeur du site et de la base de données — [À compléter : nom, pays]
• Transporteurs pour la livraison (nom, adresse, téléphone si fourni)

Durées de conservation

• Compte : jusqu'à suppression par vous ou après [À compléter : durée d'inactivité, ex. 3 ans].
• Commandes et factures : 10 ans (obligations comptables).
• Panier invité : 60 jours après la dernière modification.
• Journaux de sécurité et sessions : durée de la session, 30 jours maximum.
• Consentement marketing : jusqu'au retrait, puis conservation de la preuve pendant 3 ans.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour l'exercer : contact@suwaak.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, sessions sécurisées (cookies HttpOnly, Secure, SameSite), limitation des tentatives de connexion, journal des actions d'administration, accès restreint aux données.

Cookies

Voir la politique de cookies.