Politique de confidentialité & cookies

Responsable du traitement

GLASSY. Email : glassywax@gmail.com. Les données collectées sur glassy.fr sont traitées conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.

Données collectées

• Commande : nom, prénom, email, adresse postale, téléphone (facultatif), produits commandés.
• Paiement : traité directement par Stripe. Nous ne stockons aucune donnée bancaire.
• Navigation : données techniques (type de navigateur, pages visitées, provenance) collectées via Google Analytics 4 uniquement si vous y consentez, avec adresse IP anonymisée.
• Panier : stocké uniquement en local sur votre appareil (localStorage), jamais transmis tant que vous ne validez pas la commande.

Finalités

• Traitement et expédition de votre commande
• Envoi de l'email de confirmation et de suivi
• Respect de nos obligations légales et comptables
• Amélioration du site (statistiques anonymisées)

Base légale

L'exécution du contrat de vente (article 6.1.b RGPD) pour les données de commande ; le respect d'obligations légales (article 6.1.c) pour la facturation ; votre consentement (article 6.1.a) pour les cookies non essentiels.

Durée de conservation

• Données de commande : 5 ans (durée légale de conservation comptable, article L123-22 Code de commerce)
• Données de navigation (GA4, si consentement) : 14 mois maximum
• Email marketing (si inscription volontaire) : jusqu'à désinscription

Destinataires

Vos données ne sont jamais revendues. Elles sont uniquement partagées avec nos sous-traitants techniques indispensables au service :

• Stripe (paiement), Politique Stripe
• Resend (envoi d'emails transactionnels)
• Supabase (hébergement base de données, UE)
• Transporteur (La Poste / Colissimo) pour la livraison

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, envoyez un email à glassywax@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Cookies & mesure d'audience

Le site dépose des cookies strictement nécessaires à son fonctionnement (panier, session de paiement). Ces cookies ne nécessitent pas de consentement préalable conformément à la recommandation de la CNIL.

Avec votre accord uniquement, nous utilisons Google Analytics 4 (GA4) :

• Finalité : mesure d'audience (pages consultées, provenance du trafic, appareil utilisé) afin d'améliorer le site. Aucune publicité, aucun reciblage, aucune revente de données.
• Base légale : votre consentement (article 6.1.a RGPD).
• Déclenchement : le mode consentement de Google (Consent Mode v2) est réglé sur « refusé » par défaut. Aucun script de mesure n'est chargé tant que vous n'avez pas cliqué sur « Tout accepter ».
• Durée de conservation des données GA4 : 14 mois maximum côté Google ; les identifiants de session GA4 sont conservés jusqu'à 13 mois sur votre appareil.
• Adresse IP : anonymisée / tronquée avant tout stockage.
• Sous-traitant : Google Ireland Limited, politique de confidentialité Google.

Gérer ou retirer votre consentement

Votre choix est enregistré localement sur votre appareil (localStorage), sans cookie dédié, et reste valable 6 mois. Passé ce délai, le bandeau réapparaît automatiquement pour vous redemander votre accord.

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent en bas de chaque page : le bandeau se rouvre et votre nouveau choix s'applique immédiatement. Refuser n'a aucune conséquence sur l'accès au site ni sur la commande.

Sécurité

Toutes les communications avec le site sont chiffrées (HTTPS). Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1. Nos bases de données sont hébergées dans l'Union Européenne.