Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER — date]

Responsable du traitement

Les données personnelles collectées sur ce site sont traitées par LunetteSun — [À COMPLÉTER : forme juridique, SIREN, siège social]. Contact : [À COMPLÉTER — adresse e-mail].

Données collectées

Selon votre usage du site, nous pouvons collecter :

• Données de commande : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone.
• Données de paiement : traitées directement par notre prestataire de paiement. Nous ne conservons aucune donnée bancaire complète.
• Données de compte : identifiants si vous créez un compte client.
• Données de newsletter : adresse e-mail si vous vous inscrivez.
• Données de navigation : pages consultées, appareil, adresse IP, via les cookies (voir ci-dessous).

Finalités et bases légales

• Traiter et livrer vos commandes, assurer le service client — exécution du contrat.
• Respecter nos obligations comptables et fiscales — obligation légale.
• Vous envoyer notre newsletter — votre consentement, retirable à tout moment.
• Mesurer l'audience et améliorer le site — votre consentement pour les cookies non essentiels, intérêt légitime pour les mesures strictement nécessaires.
• Prévenir la fraude — intérêt légitime.

Durées de conservation

• Données de commande et factures : dix ans, conformément aux obligations comptables.
• Données de compte client : jusqu'à la suppression du compte, puis trois ans d'inactivité.
• Inscription newsletter : jusqu'au retrait du consentement, puis trois ans maximum.
• Cookies : treize mois maximum.

Destinataires

Vos données sont communiquées uniquement aux prestataires nécessaires à l'exécution du service :

• Shopify International Limited (Irlande) — hébergement de la boutique et traitement des commandes.
• Prestataire de paiement — [À COMPLÉTER — ex. Shopify Payments, Stripe, PayPal].
• Transporteur — [À COMPLÉTER — ex. Colissimo, Mondial Relay].
• Outil d'e-mailing — [À COMPLÉTER si vous en utilisez un, sinon supprimer].

Nous ne vendons ni ne louons vos données à des tiers.

Transferts hors Union européenne

Certains de nos prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à [À COMPLÉTER — adresse e-mail]. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (panier, session, sécurité), qui ne requièrent pas votre consentement, et le cas échéant des cookies de mesure d'audience ou publicitaires, déposés uniquement après votre accord. Vous pouvez modifier vos choix à tout moment via le bandeau de gestion des cookies ou les réglages de votre navigateur.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données. Les échanges sur le site sont chiffrés (HTTPS).

[Note interne — à supprimer avant publication : complétez la liste réelle de vos prestataires, elle doit refléter exactement les outils installés sur la boutique.]