Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site Alana Kids Boutique est :

• Raison sociale : [À COMPLÉTER : raison sociale exacte]
• Siège social : [À COMPLÉTER : adresse complète]
• Email de contact : contact@alana-kids.fr
• Délégué à la protection des données (DPO) : [À COMPLÉTER : email DPO si désigné — sinon, indiquer « aucun DPO désigné, demandes à adresser à contact@alana-kids.fr »]

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du site et au traitement de vos demandes :

3. Finalités et bases légales

• Répondre à vos demandes de contact — base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b RGPD) et intérêt légitime à répondre à nos prospects.
• Traiter vos demandes de devis et exécuter les ventes — base légale : exécution du contrat ou de mesures précontractuelles (article 6.1.b RGPD).
• Assurer la sécurité, la performance et l'amélioration du site — base légale : intérêt légitime à maintenir un service de qualité (article 6.1.f RGPD).
• Respecter nos obligations comptables et fiscales — base légale : obligation légale (article 6.1.c RGPD).

4. Durées de conservation

• Demandes de contact sans suite : 3 ans à compter du dernier échange.
• Demandes de devis et commandes : 5 ans à compter de la fin de la relation commerciale (conservation pour preuve et obligations comptables).
• Factures et justificatifs comptables : 10 ans (obligation légale du Code de commerce).
• Données techniques anonymisées (Vercel Analytics) : durée fixée par Vercel, en règle générale quelques mois.
• Wishlist anonyme (sélection en cours) : 13 mois maximum à compter du dernier ajout, puis suppression automatique des sélections inactives. Vous pouvez vider votre sélection à tout moment depuis la page « Ma Sélection ».

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont traitées par Alana Kids et, pour des besoins techniques strictement nécessaires, par les sous-traitants suivants :

• Vercel Inc. — hébergement du site et Analytics/Speed Insights (données techniques anonymisées).
  440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
• Vercel Blob (Vercel Inc.) — stockage des images produits uploadées par l'administrateur de la boutique.
• Neon Inc. — base de données PostgreSQL hébergeant le catalogue produits et les données de la boutique.
  209 Avenida Del Norte, Redondo Beach, CA 90277, États-Unis.
• Resend, Inc. — envoi des emails transactionnels (notifications de contact et de devis).
  2261 Market Street #5039, San Francisco, CA 94114, États-Unis.

Ces sous-traitants n'ont accès à vos données que dans la stricte mesure nécessaire à l'exécution de leur prestation et sont contractuellement tenus à la confidentialité.

6. Transferts hors Union européenne

Les sous-traitants mentionnés ci-dessus (Vercel, Neon, Resend) sont établis aux États-Unis. Vos données peuvent donc faire l'objet d'un transfert hors de l'Union européenne.

Ces transferts sont encadrés par les Clauses Contractuelles Types (Standard Contractual Clauses) approuvées par la Commission européenne (décision 2021/914), et, le cas échéant, par l'adhésion du sous-traitant au cadre EU-US Data Privacy Framework, afin d'offrir un niveau de protection équivalent à celui du RGPD.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la destruction : chiffrement TLS (HTTPS), restrictions d'accès aux bases de données, mots de passe forts sur l'espace d'administration, mises à jour régulières.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : savoir quelles données nous détenons sur vous.
• Droit de rectification : corriger une information inexacte ou incomplète.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sauf obligation légale contraire.
• Droit à la limitation du traitement : demander le gel temporaire de l'utilisation de vos données.
• Droit d'opposition : vous opposer, pour motifs légitimes, au traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur votre consentement.
• Droit de définir des directives post-mortem relatives au sort de vos données après votre décès.

9. Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous un email à contact@alana-kids.fr en précisant votre demande. Une copie d'une pièce d'identité pourra vous être demandée en cas de doute sur votre identité. Nous nous engageons à vous répondre dans un délai maximal d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :

• Commission Nationale de l'Informatique et des Libertés
• 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
• www.cnil.fr

10. Cookies

L'utilisation des cookies sur le site est détaillée dans notre politique de cookies.

11. Modifications

Cette politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée ci-dessous. Nous vous invitons à la consulter régulièrement.