Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Jérôme Djebari, entrepreneur individuel (micro-entreprise), 366 Avenue du 19 Mars 1962, 31470 Cambernard, France, joignable à baptiste.djebari@gmail.com.

2. Données collectées

Lors de votre commande, nous collectons les données suivantes :

• Nom, prénom et adresse de livraison ;
• Adresse e-mail ;
• Numéro de téléphone (si fourni) ;
• Informations relatives à la commande (produits, montant, date).

Les données bancaires ne sont jamais collectées ni conservées par Carnex : elles sont traitées directement et de manière sécurisée par notre prestataire de paiement Stripe.

3. Finalités du traitement

Vos données sont traitées aux fins suivantes :

• Traitement et gestion de votre commande, livraison et suivi de colis ;
• Confirmation et notifications par e-mail (expédition, suivi) ;
• Service client et traitement des retours ;
• Tenue de la comptabilité et obligations légales.

4. Base légale

Le traitement repose sur l'exécution du contrat (article 6.1.b du RGPD) pour la gestion de la commande, sur l'obligation légale pour la comptabilité, et sur votre consentement pour toute communication promotionnelle le cas échéant.

5. Destinataires

Vos données sont destinées à Jérôme Djebari et à ses prestataires techniques strictement nécessaires à l'exécution de la commande : le prestataire de paiement (Stripe) pour la transaction, l'hébergeur du site, et le service d'envoi d'e-mails transactionnels. Elles ne sont jamais vendues à des tiers.

6. Transferts hors UE

Certains prestataires (notamment de paiement) peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, des garanties appropriées (clauses contractuelles types) encadrent ces transferts conformément au RGPD.

7. Durée de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités décrites, soit la durée de la relation commerciale augmentée de 3 ans, sans préjudice des obligations de conservation comptable et fiscale (10 ans) prévues par la loi.

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement technique. Aucun cookie publicitaire ou de tracking commercial n'est déposé sans votre consentement.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données. Vous pouvez exercer ces droits en écrivant à baptiste.djebari@gmail.com.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente, la CNIL (www.cnil.fr).