Politique de confidentialité

Responsable du traitement

Bilguissa Diallo EI, 26 rue Jean Hameau, 33300 Bordeaux, France. Contact pour les droits : À configurer avant ouverture commerciale : adresse dédiée à l’exercice des droits.

Traitements de données

Traitement	Données et finalité	Base légale	Destinataires et conservation
Contact	Coordonnées et message pour répondre à la demande. Facultatif hors champs nécessaires à la réponse.	Intérêt légitime ou mesures précontractuelles selon la demande.	Debboskin et prestataires techniques autorisés ; durée limitée au traitement et au suivi utile.
Rétractation	Identité, courriel, numéro et dates de commande, produits et quantités afin de recevoir la déclaration et d’en accuser réception.	Exécution du contrat et respect des obligations légales relatives au droit de rétractation.	Debboskin et Resend pour l’acheminement des courriels ; conservation limitée aux délais nécessaires à la gestion de la demande, aux obligations légales et à la preuve.
Newsletter de démonstration	Le formulaire actuel valide l’adresse dans le navigateur mais ne la transmet à aucun service.	Aucun traitement serveur actuellement. Un futur envoi nécessitera le consentement et sa preuve.	Aucun destinataire actuellement.
Compte et panier	Fonctions non ouvertes publiquement. Supabase est préparé pour les futurs comptes et données de boutique.	Exécution du contrat ou mesures précontractuelles une fois activées.	Debboskin et Supabase ; durées à fixer selon la finalité.
Commande et paiement	Identité, courriel, téléphone, adresses, contenu de commande et données techniques nécessaires à l’exécution.	Exécution du contrat et obligations légales comptables.	Debboskin, Supabase et Stripe. Les données de carte sont traitées par Stripe, pas stockées par Debboskin.
Journaux techniques	Adresse IP et données de connexion pouvant être traitées pour la sécurité et le diagnostic.	Intérêt légitime à sécuriser le service.	Hébergeur et prestataires techniques ; durée déterminée par la sécurité et les obligations applicables.
Avis clients	Prénom, témoignage, produit et visuel autorisé.	Consentement ou autorisation documentée.	Publication sur le site jusqu’au retrait de l’autorisation ou à la fin de la finalité.

Sous-traitants et transferts

Le code prépare l’utilisation de Stripe pour le paiement et de Supabase pour la base de données et l’authentification. Resend assure l’acheminement des déclarations de rétractation et de leur confirmation. L’hébergeur reste à confirmer. Selon la configuration contractuelle et la localisation des services, des transferts hors Espace économique européen peuvent avoir lieu avec les garanties prévues par le RGPD. Les paramètres, régions d’hébergement et contrats doivent être vérifiés avant ouverture.

Durées de conservation

Les durées exactes doivent être inscrites au registre des traitements. Elles sont déterminées selon l’exécution du contrat, les prescriptions légales, les obligations comptables, la gestion des réclamations, la sécurité et le retrait du consentement. Aucune donnée ne doit être conservée indéfiniment sans justification.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment lorsqu’il constitue la base légale. Adressez votre demande à À configurer avant ouverture commerciale : adresse dédiée à l’exercice des droits. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez également saisir la CNIL.

Caractère obligatoire des informations

Les champs indispensables à une commande, un paiement ou une réponse sont signalés dans les formulaires concernés. Leur absence peut empêcher l’exécution de la demande. Les communications commerciales restent facultatives et nécessitent un choix séparé.