Politique de confidentialité

Responsable du traitement

Eye Fine, 77 route d'Albi, 31200 Toulouse — contact données personnelles : [email — à compléter].

Données collectées et finalités

• Gérer votre commande (identité, email, téléphone, adresse de livraison, contenu de la commande, point relais) — base légale : exécution du contrat.
• Vous livrer et assurer le service après-vente — base légale : exécution du contrat.
• Respecter nos obligations légales (comptabilité, facturation, garanties) — base légale : obligation légale.
• Lettre, offre de bienvenue et parrainage (adresse e-mail, date du consentement, code de parrainage) — base légale : votre consentement, retirable à tout moment par le lien de désinscription de chaque courriel ;
• Relance de panier : un courriel unique si vous quittez le paiement, uniquement si vous avez coché la case « recevoir des offres » — base légale : consentement ;
• Sécuriser le site et prévenir la fraude (journaux techniques, contrôles du paiement) — base légale : intérêt légitime.

Nous ne vendons pas vos données et nous ne prenons aucune décision automatisée à votre égard. Le paiement est traité par Stripe : nous ne voyons ni ne conservons votre numéro de carte bancaire.

Destinataires

• Stripe (paiement) · DPD et Mondial Relay (livraison : nom, adresse, téléphone, email) ;
• Vercel (hébergement du site) · Supabase (base de données : commandes, inscrits à la lettre) · Resend (envoi des courriels : commandes, lettre, offres).

Certains de ces prestataires sont établis aux États-Unis : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Durées de conservation

• Données de commande et de facturation : 10 ans (obligation comptable).
• Données de relation client : 3 ans après le dernier achat ou contact.
• Inscrits à la lettre : jusqu'à la désinscription, ou 3 ans sans interaction.
• Journaux techniques : 12 mois au plus.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à [email — à compléter]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Le site est servi en HTTPS ; les paiements sont sécurisés (3D Secure) ; l'accès aux données de commande est restreint.