Politique de confidentialité

1. Responsable du traitement

Gael Brebion EI, exerçant sous le nom commercial LA ZONE GRISE. 18 rue des Sorins, 93100 Montreuil, France. Contact : contact@lazonegrise.shop.

2. Données collectées et finalités

• Commande et livraison : adresse email, formule achetée, montant et identifiant de paiement. Base légale : exécution du contrat. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais accessibles au vendeur.
• Facturation et obligations comptables : données de commande. Base légale : obligation légale.
• Jeu-concours : adresse email des participants, pour organiser le tirage au sort et contacter les gagnants. Base légale : exécution du règlement du jeu.
• Newsletter (conseils et offres) : adresse email. Base légale : ton consentement (case cochée lors de l'inscription au jeu-concours) ou, pour les clients, l'intérêt légitime à présenter des produits similaires à ceux achetés (art. L34-5 du Code des postes et des communications électroniques). Tu peux refuser au moment de l'achat et te désinscrire à tout moment via le lien présent dans chaque email.
• Mesure d'audience : statistiques de visite anonymes (pages vues, clics, étapes du parcours d'achat), sans cookie et sans adresse IP conservée. Base légale : intérêt légitime. Tu peux t'y opposer via le lien « Refuser la mesure d'audience » en pied de page.
• Sécurité et bon fonctionnement du site : journaux techniques. Base légale : intérêt légitime.

3. Durées de conservation

• Données de commande et de facturation : 10 ans (obligation comptable).
• Prospects (participants au jeu-concours, abonnés à la newsletter) : 3 ans à compter du dernier contact, ou jusqu'à la désinscription.
• Clients inscrits à la newsletter : 3 ans à compter du dernier achat, ou jusqu'à la désinscription.
• Statistiques de visite : données anonymes, sans limitation de durée.

4. Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles au seul responsable du traitement et aux prestataires techniques suivants, dans la limite de leur mission :

• Stripe (paiement) : Stripe Payments Europe Ltd., Irlande.
• Resend (envoi de l'email de livraison) : États-Unis.
• Brevo (gestion des contacts et newsletter) : France.
• Cloudflare (stockage des fichiers PDF) : États-Unis.
• Vercel (hébergement du site) : États-Unis.
• Umami (mesure d'audience anonyme) : hébergement dans l'Union européenne.

5. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

6. Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni de suivi. Il enregistre seulement dans ton navigateur (stockage local) quelques préférences : la fermeture de la fenêtre du jeu-concours et ton éventuel refus de la mesure d'audience.

Lors du paiement, Stripe dépose des cookies strictement nécessaires à la sécurité de la transaction et à la prévention de la fraude.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment, et du droit de définir des directives relatives au sort de tes données après ton décès.

Pour exercer ces droits, écris à contact@lazonegrise.shop. Une réponse te sera apportée dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

8. Mineurs

Le site et ses offres s'adressent aux personnes majeures. Aucune donnée n'est sciemment collectée auprès de mineurs.