Politique de confidentialité

Mise à jour le En cours de finalisation

1. Responsable du traitement

2. Données collectées

• Newsletter (popup) : prénom, email, date d'inscription, source. Finalité : envoi de la newsletter et nouveautés. Base légale : consentement (art. 6.1.a RGPD).
• Statistiques de visite : pages consultées, durée, source de trafic, pays/ville (géolocalisation approximative par IP, sans stockage de l'IP en clair). Base légale : intérêt légitime (art. 6.1.f RGPD). Aucun cookie tiers de tracking.
• Commandes : nom, email, adresse de livraison, historique. Base légale : exécution du contrat (art. 6.1.b RGPD). Paiements traités par Stripe via boards.com — aucune donnée bancaire ne transite par nos serveurs.

3. Durée de conservation

• Newsletter : jusqu'à désinscription + 3 ans après dernier contact.
• Statistiques : 13 mois maximum.
• Données de commande : 10 ans (obligation comptable et fiscale).

4. Destinataires

Les données ne sont jamais vendues ni cédées. Elles sont accessibles uniquement à [à compléter] [à compléter] et à ses prestataires techniques :

• Hostinger (hébergement)
• Stripe via boards.com (paiements)
• Outil d'envoi de newsletter (envoi d'emails)

5. Cookies

Le site zengages.fr utilise uniquement des cookies strictement nécessaires au fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage tiers. Le tracking statistique interne fonctionne sans cookie tiers, en pseudonymisant les identifiants visiteur.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits : contact@zengages.fr. Réponse sous 30 jours maximum.

7. Réclamation CNIL

Si vous estimez que vos droits ne sont pas respectés : cnil.fr/fr/plaintes.

8. Sécurité

Vos données sont protégées par chiffrement HTTPS, sauvegardes automatiques, accès restreint, et système de protection anti-intrusion (rate-limiting, fail2ban).