Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le site www.safestore.app est SAFE SARL, dont le siège social est situé 73 allée Kléber, 34000 Montpellier, France, immatriculée au RCS de Montpellier sous le numéro 528 567 787.

Pour toute question relative à la protection de vos données, vous pouvez contacter SAFE SARL par email à support@safestore.app ou par courrier à l'adresse ci-dessus.

Selon vos interactions avec le site, nous collectons les catégories de données suivantes :

• Compte client : email, mot de passe (haché), nom d'affichage, adresses de livraison et de facturation, numéro de téléphone.
• Commandes : historique d'achats, produits commandés, montants, statuts de livraison, factures.
• Paiement : les données bancaires (numéro de carte, cryptogramme, date d'expiration) sont saisies directement sur les serveurs de Stripe et ne transitent jamais par nos serveurs. Nous ne conservons qu'un identifiant technique de transaction.
• Assistant SafeBot : contenu des conversations, questions posées, produits recommandés, afin d'améliorer les réponses et la pertinence des suggestions.
• Wishlist et panier : produits enregistrés en favoris ou dans le panier.
• Support client : contenu des échanges par email ou WhatsApp.
• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure de connexion, référent.
• Cookies : voir article 9 et la Politique cookies.

Vos données sont traitées pour les finalités et sur les bases légales suivantes :

• Gestion des commandes, paiements et livraisons : exécution du contrat (art. 6.1.b RGPD).
• Gestion du compte client et de la relation commerciale : exécution du contrat.
• Service après-vente, garanties et réclamations : exécution du contrat et obligation légale.
• Facturation et obligations comptables : obligation légale (art. 6.1.c).
• Fonctionnement du site, sécurité, prévention de la fraude : intérêt légitime (art. 6.1.f).
• Personnalisation des recommandations SafeBot : intérêt légitime.
• Envoi de newsletters et communications marketing : consentement (art. 6.1.a), révocable à tout moment.
• Mesure d'audience et amélioration du site : consentement pour les cookies non essentiels.

Vos données ne sont jamais vendues. Elles sont accessibles au personnel habilité de SAFE SARL et transmises aux sous-traitants strictement nécessaires à la fourniture du service, dans le cadre d'accords conformes à l'article 28 du RGPD :

• Stripe (paiement en ligne, 3D Secure, lutte anti-fraude).
• Supabase (hébergement de la base de données, authentification, stockage des fichiers) : traitement au sein de l'Union européenne.
• Lovable et Cloudflare (hébergement du site et diffusion CDN).
• Resend (envoi des emails transactionnels et marketing).
• Google (Gemini via Lovable AI Gateway) et prestataires IA associés (fonctionnalités SafeBot, génération d'articles, aide à la rédaction produit).
• Chronopost, DHL, FedEx (transporteurs pour la livraison).
• Installateurs partenaires uniquement lorsque vous demandez expressément à être mis en relation.
• Autorités administratives ou judiciaires en cas d'obligation légale.

Certains sous-traitants (notamment Stripe, Cloudflare, Google) peuvent traiter des données depuis des pays situés hors de l'Union européenne. Ces transferts sont encadrés par des mécanismes conformes au RGPD : décisions d'adéquation de la Commission européenne, clauses contractuelles types (CCT) et, le cas échéant, mesures techniques supplémentaires (chiffrement, pseudonymisation).

• Compte client : conservé tant que le compte est actif, puis supprimé ou anonymisé dans les 3 ans suivant la dernière activité.
• Commandes et factures : conservées 10 ans à compter de la clôture de l'exercice comptable (obligation légale, art. L. 123-22 C. com.).
• Données de paiement : conservées par Stripe conformément à sa politique ; SAFE SARL ne conserve que l'identifiant technique.
• Prospection commerciale : 3 ans à compter du dernier contact.
• Logs techniques et de sécurité : 12 mois maximum.
• Cookies : 13 mois maximum (voir Politique cookies).
• Conversations SafeBot : conservées 24 mois pour l'amélioration du service, sauf demande de suppression.

SAFE SARL met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS des échanges, hachage des mots de passe, contrôle d'accès basé sur les rôles, journalisation, sauvegardes régulières et politiques RLS (Row Level Security) sur la base de données. Les paiements sont sécurisés par Stripe avec authentification 3D Secure.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement fondé sur l'intérêt légitime ou à des fins de prospection.
• Droit de retirer votre consentement à tout moment, sans remise en cause de la licéité du traitement effectué avant retrait.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à support@safestore.app, en joignant une pièce d'identité en cas de doute raisonnable sur votre identité. Nous vous répondrons dans un délai maximum d'un mois.

En cas de désaccord, vous avez le droit d'introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - ou via www.cnil.fr.

Le site utilise des cookies techniques indispensables à son fonctionnement (session, panier, préférences) et, sous réserve de votre consentement, des cookies de mesure d'audience. Le détail et le paramétrage sont décrits dans la Politique cookies.

Le site n'est pas destiné aux mineurs de moins de 15 ans. SAFE SARL ne collecte pas sciemment de données concernant des mineurs sans le consentement du titulaire de l'autorité parentale. En cas de collecte involontaire, les données seront supprimées sur simple demande.

SAFE SARL se réserve le droit de modifier la présente politique à tout moment afin de refléter les évolutions légales, réglementaires ou techniques. La version en vigueur est celle publiée sur cette page, dont la date de mise à jour est indiquée en tête de document. Toute modification substantielle sera portée à votre connaissance par un moyen approprié.