Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site verelle.fr est :

• VÉRELLE SAS
• 14 rue de la Manufacture, 44000 Nantes
• RCS Nantes B 912 345 678
• Email : dpo@verelle.fr

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identité : nom, prénom, adresse email, adresse postale, numéro de téléphone (lors d'une commande ou d'une création de compte).
• Données de transaction : références de commande, produits achetés, montants, moyen de paiement (référence, pas le numéro complet de carte).
• Données de navigation : adresse IP, pages visitées, durée des sessions, type de navigateur, via les outils d'analyse (avec votre consentement).
• Données de contact : contenu de vos messages SAV ou presse.
• Données de newsletter : adresse email uniquement.

Nous ne collectons pas de données sensibles (santé, origines ethniques, convictions politiques ou religieuses).

3. Finalités et bases légales

4. Durées de conservation

• Données de compte client : durée du compte + 3 ans après la dernière commande.
• Données de commande : 10 ans (obligation comptable, article L.123-22 du Code de commerce).
• Données de contact SAV : 3 ans à compter du dernier contact.
• Données newsletter : jusqu'à désinscription ou 3 ans d'inactivité.
• Logs de connexion : 12 mois (obligation LCEN).
• Cookies analytiques : 13 mois maximum.

5. Cookies

Nous utilisons des cookies pour faire fonctionner le site et, avec votre consentement, pour mesurer l'audience et diffuser de la publicité pertinente. Voici la liste complète des cookies déposés :

Vous pouvez retirer votre consentement ou modifier vos préférences à tout moment via le bouton “Gérer les cookies” en bas de page. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant celui-ci.

6. Partage des données

Vos données personnelles ne sont pas vendues à des tiers. Elles peuvent être partagées avec :

• Transporteurs (Colissimo, Chronopost, DHL) : nom, adresse et téléphone pour la livraison.
• Prestataire de paiement (Stripe) : données de paiement traitées directement par Stripe, certifié PCI-DSS. VÉRELLE ne conserve pas les données de carte.
• Prestataire d'emailing (Brevo) : email et prénom pour la newsletter.
• Google Analytics 4 : données de navigation anonymisées (avec consentement).
• Meta / TikTok : données pour le ciblage publicitaire (avec consentement).
• Comptable : données de facturation dans le cadre de nos obligations légales.

Aucun transfert hors UE n'est effectué sans garanties appropriées (clauses contractuelles types ou décision d'adéquation de la Commission européenne).

7. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression dans les cas prévus par le RGPD.
• Droit à la limitation : restreindre le traitement dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement : retirer votre consentement à tout moment.

Pour exercer ces droits, contactez notre DPO à dpo@verelle.fr. Nous répondons sous 30 jours. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés) via cnil.fr.

8. Sécurité

VÉRELLE met en œuvre des mesures techniques et organisationnelles pour protéger vos données : connexion HTTPS, chiffrement des données sensibles au repos, accès restreint aux données sur la base du besoin d'en connaître, logs d'accès horodatés, sauvegardes quotidiennes. En cas de violation de données, nous notifions la CNIL dans les 72 heures et les personnes concernées si la violation est susceptible d'engendrer un risque élevé.

9. Modifications

La présente politique peut être modifiée à tout moment. La version en vigueur est celle affichée sur cette page avec la date de mise à jour indiquée en en-tête. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.

10. Contact DPO

Notre délégué à la protection des données (DPO) peut être contacté à :

• Email : dpo@verelle.fr
• Courrier : VÉRELLE SAS — DPO, 14 rue de la Manufacture, 44000 Nantes

Les coordonnées du DPO sont fictives. Ce site est un prototype de démonstration.