Politique de confidentialité.

Responsable du traitement

DEVLOPN · 26 Rue du Chapeau Rouge, 69009 Lyon · contact@volutea.fr

Données collectées, finalités et bases légales

• Commande : nom, adresse de livraison et de facturation, e-mail, téléphone, contenu de la commande. Finalité : exécuter la vente, livrer, facturer, assurer le service après-vente. Base légale : contrat.
• Message via le formulaire de contact : nom, e-mail, contenu du message. Finalité : répondre à votre demande. Base légale : intérêt légitime.
• Newsletter : adresse e-mail. Finalité : vous informer des nouveautés de l'atelier. Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription de chaque e-mail.
• Mesure d'audience et de performance : pages vues, événements du parcours d'achat, indicateurs de performance, via Vercel Analytics et Vercel Speed Insights. Ces outils fonctionnent sans cookie et ne construisent pas de profil individuel. Base légale : intérêt légitime (améliorer le site).
• Obligations légales : conservation des pièces comptables et de facturation. Base légale : obligation légale.

Le paiement est traité exclusivement par Stripe : nous ne voyons ni ne stockons aucun numéro de carte bancaire. Le numéro de téléphone demandé lors du paiement sert uniquement au transporteur pour la livraison.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont communiquées aux seuls prestataires nécessaires :

• Stripe : paiement sécurisé ;
• Vercel Inc. : hébergement du site et mesure d'audience ;
• Brevo (société française) : envoi des e-mails de confirmation de commande, des réponses à vos messages et de la newsletter ;
• Transporteurs (Colissimo, Chronopost) : livraison de votre colis.

Stripe et Vercel sont établis aux États-Unis. Ces transferts reposent sur les mécanismes prévus par le RGPD : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne, selon le prestataire.

Durées de conservation

• Données de commande : 10 ans, pour répondre aux obligations comptables, puis suppression ;
• Messages de contact : 3 ans à compter du dernier échange ;
• Newsletter : jusqu'à votre désinscription, ou 3 ans sans interaction de votre part ;
• Données de mesure d'audience : agrégées, sans identifiant personnel.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@volutea.fr ; nous répondons dans un délai d'un mois. En cas de difficulté, vous pouvez saisir la CNIL :cnil.fr/fr/plaintes.

Cookies et stockage local

Volutea ne dépose aucun cookie publicitaire ni de suivi. Votre navigateur conserve localement (stockage local) le contenu de votre panier et votre pays de livraison : ces données restent sur votre appareil et sont strictement nécessaires au service que vous demandez. Lors du paiement, vous quittez volutea.fr pour la page sécurisée de Stripe, qui applique sa propre politique en matière de cookies.

Sécurité

Le site est servi en HTTPS exclusivement, les échanges de paiement sont chiffrés et les accès aux données de commande sont limités aux personnes qui en ont besoin.