Politique de confidentialité
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site 2gmateriaux.fr est :
- Raison sociale : [À COMPLÉTER]
- Adresse : [À COMPLÉTER]
- Email : [À COMPLÉTER]
- Téléphone : [À COMPLÉTER]
- Délégué à la protection des données (DPO) : [À COMPLÉTER]
Données collectées
Dans le cadre de l'utilisation du site et de la passation de commandes, nous sommes amenés à collecter les catégories de données suivantes :
- Données d'identité : nom, prénom, civilité
- Données de contact : adresse email, numéro de téléphone, adresse postale
- Données de commande : historique des commandes, produits achetés, montants, adresses de livraison et de facturation
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, données de connexion
- Données de compte : identifiants de connexion (gérés par Clerk), préférences utilisateur
Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion des commandes et livraisons | Exécution du contrat | 5 ans à compter de la dernière commande |
| Gestion du compte client | Exécution du contrat | Durée du compte + 3 ans |
| Envoi de communications commerciales | Consentement | Jusqu'au retrait du consentement |
| Amélioration du site et statistiques | Intérêt légitime | 13 mois |
| Gestion des demandes de contact | Intérêt légitime | 3 ans à compter du dernier contact |
| Respect des obligations légales et fiscales | Obligation légale | Durées légales applicables |
| Lutte contre la fraude | Intérêt légitime | [À COMPLÉTER] |
Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants, agissant en qualité de sous-traitants ou de prestataires :
- Clerk (authentification et gestion des identités) — clerk.com
- Neon / PostgreSQL (hébergement de base de données) — neon.tech
- Vercel (hébergement du site et CDN) — vercel.com
- Cloudflare R2 (stockage des médias) — cloudflare.com
- Transporteurs : [À COMPLÉTER] (pour la livraison des commandes)
- Prestataire de paiement : [À COMPLÉTER]
Ces prestataires n'ont accès aux données que dans la mesure nécessaire à l'accomplissement de leurs missions et s'engagent à respecter la confidentialité de ces données.
Transferts hors UE
Certains de nos prestataires sont situés en dehors de l'Union européenne :
- Clerk (États-Unis) — Transfert encadré par des clauses contractuelles types (CCT) conformes à la décision de la Commission européenne
- Vercel (États-Unis) — Transfert encadré par des clauses contractuelles types (CCT)
- Cloudflare (États-Unis) — Transfert encadré par des clauses contractuelles types (CCT)
Ces transferts sont réalisés dans le respect des exigences du RGPD et des recommandations du Comité européen de la protection des données (CEPD).
Cookies et traceurs
Le site utilise des cookies et traceurs pour assurer son bon fonctionnement et améliorer l'expérience utilisateur.
Types de cookies utilisés
- Cookies strictement nécessaires : Indispensables au fonctionnement du site (session, authentification, panier). Ils ne nécessitent pas votre consentement.
- Cookies de mesure d'audience : [À COMPLÉTER] — Permettent d'analyser la fréquentation et l'utilisation du site.
- Cookies tiers : [À COMPLÉTER]
Gestion des cookies
Vous pouvez à tout moment gérer vos préférences en matière de cookies :
- Via le bandeau de consentement affiché lors de votre première visite
- Via les paramètres de votre navigateur
- [À COMPLÉTER]
La durée de conservation des cookies est de 13 mois maximum conformément aux recommandations de la CNIL.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (article 15 du RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
- Droit de rectification (article 16 du RGPD) : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement (article 17 du RGPD) : demander la suppression de vos données dans les cas prévus par la réglementation
- Droit à la portabilité (article 20 du RGPD) : recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition (article 21 du RGPD) : vous opposer au traitement de vos données pour des motifs liés à votre situation particulière
- Droit à la limitation (article 18 du RGPD) : demander la limitation du traitement dans les cas prévus par la réglementation
- Directives post-mortem : définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès
Exercice des droits
Pour exercer vos droits, vous pouvez nous contacter :
- Par email : [À COMPLÉTER]
- Par courrier : [À COMPLÉTER]
Votre demande doit être accompagnée d'une copie d'un justificatif d'identité. Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois si la complexité ou le nombre de demandes le justifie.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles :
- Chiffrement des données en transit (HTTPS/TLS)
- Authentification sécurisée via Clerk
- Accès restreint aux données sur la base du besoin d'en connaître
- Hébergement sur des infrastructures sécurisées et certifiées
- [À COMPLÉTER]
Modification de la politique
La présente politique de confidentialité peut être modifiée à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par le biais d'une notification visible sur le site.
La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
Contact et réclamation
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : [À COMPLÉTER].
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : cnil.fr
- Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22