— LÉGAL
CONFIDENTIALITÉ
1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est l’exploitant de la boutique 3VE'N (3venmade.com) : [À COMPLÉTER : dénomination ou nom-prénom de l’exploitant]. Contact : contact@3venmade.com. Aucun délégué à la protection des données n’est désigné (non requis au regard de nos traitements).
2. Traitements de données
Conformément à l’article 13 du RGPD, le tableau ci-dessous détaille, pour chaque traitement : les données concernées, la base légale, les destinataires et la durée de conservation.
| Traitement & données | Base légale | Destinataires | Durée de conservation |
|---|---|---|---|
| Commandes & livraison — prénom, nom, email, adresse de livraison complète, historique d’achats (produits, montants, code promo éventuel). Les données affichées sur la page de confirmation de commande ne sont accessibles que pendant 24 heures. | Exécution du contrat ; obligation légale (comptabilité) | Stripe, Resend, La Poste / Colissimo, Supabase, Vercel | Pièces comptables et contrats ≥ 120 € : 10 ans (art. L.123-22 du Code de commerce, L.213-1 du Code de la consommation). Données client : 5 ans après la dernière commande. Sur demande, nous anonymisons vos commandes (outil interne dédié), dans la limite de nos obligations comptables. |
| Newsletter — adresse email. Inscription en double opt-in : elle n’est enregistrée qu’après votre clic sur le lien de confirmation envoyé par email (lien signé, valable 48 h) ; ce clic constitue la preuve de votre consentement. | Consentement | Resend, Supabase | Jusqu’à votre désinscription — en un clic via le lien présent dans chaque email, ou sur simple demande. |
| Alertes de retour en stock — adresse email, produit et taille demandés. Une alerte unique est envoyée lorsque l’article revient en stock. | Consentement | Resend, Supabase | Suppression automatique 90 jours après l’envoi de l’alerte, ou après 12 mois si l’article n’est pas revenu en stock. |
| Journal d’administration — trace des actions effectuées dans le back-office (sécurité, traçabilité). Les adresses email y sont pseudonymisées (empreinte), jamais en clair. | Intérêt légitime (sécurité) | Supabase | Purge automatique après 12 mois. |
| Adresses IP (anti-abus) — utilisées uniquement pour limiter les abus (limitation de débit sur le paiement, la newsletter, les alertes stock et la connexion admin). Elles ne sont jamais stockées en clair : seule une empreinte pseudonymisée (SHA-256 salée) sert de clé de comptage. | Intérêt légitime (prévention des abus) | Traitement interne (aucune transmission) | Compteurs temporaires expirant entre 1 minute et 1 heure. |
| Mesure d’audience — statistiques de fréquentation via Vercel Analytics : sans cookie, sans traceur, sans donnée personnelle identifiante. | Intérêt légitime | Vercel | Données agrégées uniquement. |
| Publicité (pixels Meta / TikTok) — déposés et activés uniquement si vous avez accepté les cookies (voir section 6). | Consentement | Meta, TikTok | Voir le tableau des traceurs (section 6) ; retrait possible à tout moment. |
S’y ajoutent les journaux techniques de connexion tenus par notre hébergeur (Vercel) pour la sécurité du site.
3. Paiement
Les données de paiement ne transitent jamais par nos serveurs. Tous les paiements sont traités directement par Stripe, société certifiée PCI-DSS. Politique Stripe : stripe.com/privacy
4. Destinataires & sous-traitants
Vos données ne sont jamais vendues. Elles ne sont partagées qu’avec :
- —Stripe — paiement sécurisé
- —Resend — envoi des emails (confirmation de commande, expédition, newsletter, alertes stock)
- —La Poste / Colissimo — livraison des colis
- —Supabase — hébergement sécurisé de la base de données (UE)
- —Vercel — hébergement du site et mesure d’audience (Vercel Analytics, sans cookie)
- —Meta et TikTok — uniquement si vous avez accepté les cookies publicitaires (section 6)
5. Transferts hors Union européenne
Certains de nos prestataires sont établis hors UE. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne :
- —Stripe (paiement) — États-Unis — CCT
- —Vercel (hébergement du site, mesure d’audience) — États-Unis — CCT
- —Resend (envoi d’emails) — États-Unis — CCT
- —Meta / TikTok (publicité, uniquement si consentement) — États-Unis / UE — CCT
La base de données (Supabase) est hébergée dans l’Union européenne (région AWS eu-west-1, Irlande) : les données qui y sont stockées ne quittent pas l’UE.
6. Cookies & traceurs
Les cookies publicitaires ne sont déposés qu’après votre consentement, recueilli via le bandeau cookies (boutons « Accepter » et « Refuser » au même niveau). Traceurs utilisés :
| Nom | Émetteur / type | Finalité | Durée |
|---|---|---|---|
| _fbp | Meta Platforms Ireland (cookie publicitaire, soumis à consentement) — politique Meta | Mesure publicitaire | ~90 jours |
| _fbc | Meta Platforms Ireland (cookie publicitaire, soumis à consentement) | Attribution du clic publicitaire | ~90 jours |
| _ttp | TikTok Technology Ltd (cookie publicitaire, soumis à consentement) — politique TikTok | Mesure publicitaire | ~13 mois |
| 3ven-consent | Nous (localStorage) | Mémorisation de votre choix cookies | 6 mois, puis nouvelle sollicitation |
| purchase-tracked-* | Nous (sessionStorage) | Déduplication de la mesure de conversion — uniquement si vous avez consenti | Session de navigation |
| 3ven-cart | Nous (localStorage) | Contenu du panier — essentiel | Conservé sur votre appareil |
| 3ven_admin_session | Nous (cookie httpOnly) | Session administrateur sécurisée — essentiel | Session |
Vous pouvez retirer ou modifier votre consentement à tout moment via le bouton « Gérer les cookies » en pied de page : en cas de retrait, les cookies publicitaires (_fbp, _fbc, _ttp) sont supprimés et la page est rechargée. Votre choix est conservé 6 mois, après quoi il vous est à nouveau demandé. Refuser les cookies n’empêche en rien de commander sur le site.
7. Vos droits (RGPD)
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- —Droit d’accès à vos données personnelles
- —Droit de rectification
- —Droit à l’effacement (« droit à l’oubli »)
- —Droit à la limitation du traitement
- —Droit à la portabilité des données
- —Droit d’opposition au traitement
- —Droit de retirer votre consentement à tout moment (newsletter, alertes stock, cookies), sans remettre en cause les traitements déjà effectués
- —Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)
Pour exercer ces droits, contactez-nous à [À COMPLÉTER : email de contact RGPD — ex. contact@3venmade.com]. Nous vous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS/TLS de toutes les communications, pseudonymisation des adresses IP et des emails dans nos journaux, accès administrateur protégé, et purge automatique des données arrivées au terme de leur durée de conservation.
Dernière mise à jour : juillet 2026