Cette politique décrit comment shop.shau.fr (« le Site ») traite vos données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable de traitement
Styvan Hauterville— SHAU, entrepreneur individuel (SIREN 107 173 320, RCS Fort-de-France), 1 Rue de la Tannerie, 97200 Fort-de-France — contact : hello@shau.fr (voir les mentions légales).
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte : e-mail, nom (optionnel), mot de passe (stocké exclusivement sous forme hachée — bcrypt) ; ou identifiants Google si connexion Google (e-mail, nom, avatar) | Création et gestion du compte client, accès aux commandes et créations | Exécution du contrat |
| Commande : nom, e-mail, adresse de livraison, téléphone (optionnel), contenu de la commande, montants | Traitement, fabrication, expédition et suivi des commandes | Exécution du contrat ; obligations légales (comptabilité) |
| Créations : visuels importés, designs composés dans le studio, fichiers d'impression et aperçus générés | Personnalisation des articles, fabrication, reprise des créations | Exécution du contrat (mesures précontractuelles) |
| Paiement : identifiant de transaction Stripe | Encaissement, remboursements, lutte contre la fraude | Exécution du contrat ; intérêt légitime |
| Préférences : langue, pays de livraison (cookies) | Affichage de la langue, des prix de livraison et de la livrabilité | Intérêt légitime (confort d'utilisation) |
Les numéros de carte bancaire ne transitent jamais par le Site : ils sont saisis directement dans le module sécurisé de Stripe. Le Site ne pratique ni profilage publicitaire ni revente de données.
3. Destinataires et sous-traitants
- Printful(Printful, Inc. et ses entités européennes, dont Printful Latvia SIA, Riga) : nom, adresse de livraison, téléphone éventuel et fichiers d'impression — strictement nécessaires à la fabrication et à l'expédition.
- Stripe(Stripe Payments Europe Ltd, Dublin) : données de paiement et e-mail, pour l'encaissement sécurisé.
- Google (Google Ireland Ltd) : uniquement si vous choisissez la connexion Google (authentification OAuth).
- IONOS SARL: hébergement du Site et des données (serveurs situés dans l'Union européenne, à Francfort).
Certains de ces prestataires (Printful, Stripe, Google) peuvent transférer des données hors de l'Union européenne, notamment vers les États-Unis ; ces transferts sont encadrés par des garanties appropriées (décision d'adéquation UE–États-Unis / clauses contractuelles types).
4. Durées de conservation
- Compte client : tant que le compte est actif, puis suppression sur demande.
- Commandes et pièces comptables : 10 ans (obligations comptables et fiscales).
- Créations et visuels importés: jusqu'à leur suppression par vous (depuis l'atelier) ou sur demande ; les fichiers d'impression liés à une commande sont conservés avec celle-ci.
- Créations d'invités (sans compte) : rattachées à un identifiant anonyme valable 12 mois.
5. Cookies
Le Site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires ou de confort, exemptés de consentement, sont déposés :
| Cookie | Rôle | Durée |
|---|---|---|
| shau_locale | Langue choisie (FR/EN) | 12 mois |
| shau_region | Pays de livraison choisi (prix et livrabilité) | 12 mois |
| shau_anon | Identifiant anonyme reliant vos créations en mode invité | 12 mois |
| authjs.* (session) | Session de connexion sécurisée (si compte) | 30 jours |
| __stripe_mid / __stripe_sid | Sécurisation du paiement et prévention de la fraude (Stripe) | 12 mois / 30 min |
6. Sécurité
Le Site est servi exclusivement en HTTPS (TLS). Les mots de passe sont hachés (bcrypt), les sessions sont signées, les montants des commandes sont recalculés côté serveur et les webhooks de paiement sont vérifiés cryptographiquement. Les données sont hébergées dans l'Union européenne.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : hello@shau.fr (réponse sous un mois au plus). Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Évolution de cette politique
Cette politique peut être mise à jour pour refléter l'évolution du Site (par exemple l'ajout d'e-mails transactionnels ou d'un outil de mesure d'audience). La date de dernière mise à jour figure en haut de page.