Politique de confidentialité

La présente politique décrit la manière dont Vert Lampe collecte et traite vos données personnelles dans le cadre de la commande et de la gestion de votre relation client, conformément au Règlement général sur la protection des données (Règlement UE 2016/679 — RGPD) et à la loi nº 78-17 du 6 janvier 1978 modifiée dite « Informatique et libertés ».

1. Données collectées

Dans le cadre de votre commande, nous collectons les données suivantes : nom, prénom, adresse e-mail, adresse postale (livraison et facturation), numéro de téléphone, contenu du panier. Les informations de paiement (numéro de carte bancaire, date d'expiration, cryptogramme) sont collectées et traitées directement par notre prestataire de paiement Stripe — elles ne transitent ni ne sont stockées par nos serveurs.

2. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes : exécution du contrat de vente (préparation et expédition de la commande), facturation et tenue de la comptabilité, gestion du service client (suivi de commande, après-vente, réclamations), respect des obligations légales (déclarations fiscales, traçabilité), envoi d'une lettre d'atelier uniquement après opt-in explicite.

3. Bases légales

Les traitements reposent sur les bases légales suivantes : exécution du contrat de vente (article 6.1.b du RGPD) pour la préparation et la livraison ; obligation légale (article 6.1.c) pour la facturation et la tenue de la comptabilité ; intérêt légitime (article 6.1.f) pour la lutte contre la fraude au paiement ; consentement (article 6.1.a) pour l'envoi de la lettre d'atelier.

4. Durée de conservation

Vos données sont conservées : trois (3) ans à compter de la fin de la relation contractuelle pour les données client à des fins de prospection ; dix (10) ans à compter de la clôture de l'exercice comptable pour les pièces justificatives comptables, conformément à l'article L123-22 du Code de commerce ; jusqu'au retrait du consentement pour les abonnés à la lettre d'atelier.

5. Destinataires des données

Vos données sont communiquées exclusivement aux sous-traitants nécessaires à l'exécution de la commande : prestataire de paiement (Stripe Payments Europe Ltd, Irlande), transporteurs (Colissimo, transporteurs palette spécialisés), hébergeur (Vercel Inc., États-Unis — transfert encadré par les clauses contractuelles types de la Commission européenne). Aucune donnée n'est cédée à des tiers à des fins commerciales.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, d'opposition au traitement, de portabilité et de limitation. Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez-nous à contact@verrelampe.com en précisant l'objet de votre demande et en joignant si besoin un justificatif d'identité. Nous y répondons dans un délai d'un mois.

7. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits informatique et libertés ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : Commission Nationale de l'Informatique et des Libertés — 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 — site www.cnil.fr.

8. Cookies

Le site utilise des cookies techniques strictement nécessaires à son fonctionnement (mémorisation du panier, session de paiement, préférences linguistiques) — ces cookies ne nécessitent pas de consentement préalable. Aucun cookie publicitaire ou de mesure d'audience non anonymisée n'est déposé sans votre consentement explicite. Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies, étant entendu qu'un blocage des cookies techniques peut altérer le bon fonctionnement du site (panier, paiement).

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées (chiffrement TLS sur l'ensemble du site, tokenisation Stripe pour le paiement, séparation des environnements) afin de protéger vos données contre tout accès non autorisé, perte, altération ou divulgation.