Politique de confidentialité

La présente politique explique comment Rouen Je t’aime collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est [Raison sociale — À COMPLÉTER], éditeur du site rouenjetaime.com. Pour toute question relative à vos données : [email protected].

2. Données collectées

  • Formulaire de contact : nom, adresse e-mail, message.
  • Newsletter : adresse e-mail.
  • Boutique : nom, adresse de livraison et de facturation, e-mail ; les données de paiement sont traitées directement par notre prestataire de paiement sécurisé.
  • Navigation : données techniques et de mesure d’audience via cookies (voir la Politique de cookies).

3. Finalités et bases légales

Vos données sont utilisées pour : répondre à vos demandes (intérêt légitime), gérer votre inscription à la newsletter (consentement), traiter et livrer vos commandes (exécution du contrat), et améliorer le site (intérêt légitime / consentement pour la mesure d’audience).

4. Durée de conservation

Les données de contact sont conservées le temps du traitement de la demande puis archivées 3 ans. Les données de la newsletter sont conservées jusqu’à désinscription. Les données de commande sont conservées conformément aux obligations comptables et fiscales (10 ans).

5. Destinataires et sous-traitants

Vos données sont destinées aux seuls services habilités de l’éditeur et à ses sous-traitants techniques (hébergement, envoi d’e-mails, paiement, mesure d’audience), qui agissent selon nos instructions et n’utilisent pas vos données à d’autres fins. Aucune donnée n’est vendue.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (connexion sécurisée HTTPS, accès restreint) afin de protéger vos données contre tout accès non autorisé, perte ou altération.