Politique de confidentialité

⚠️ Modèle conforme RGPD à faire valider par un avocat avant publication. Adapter les durées et les sous-traitants à la stack finale.

1. Responsable du traitement

The Corner Store, 44 Rue Fontgieve, 63000 Clermont-Ferrand. Coordonnées complètes dans les mentions légales.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Conversation chat : messages échangés avec l'agent, code postal pour calculer la zone de livraison
• Commande : nom, prénom, adresse de livraison, email, numéro de téléphone
• Paiement : géré intégralement par Stripe. Nous n'avons jamais accès à vos coordonnées bancaires.
• Cookies techniques : vérification d'âge (durée 30 jours), session conversation. Pas de cookie publicitaire ni d'analytics tiers par défaut.

3. Finalités

• Conseiller, recommander et prendre votre commande (intérêt légitime + exécution contrat)
• Livrer et facturer (exécution du contrat)
• Répondre à vos demandes après-vente (intérêt légitime)
• Respecter nos obligations légales (vérification d'âge, comptabilité)

4. Durée de conservation

• Conversation chat : 90 jours après le dernier message, sauf demande de suppression anticipée
• Données commande : 5 ans à compter de la dernière commande (obligation comptable)
• Cookie d'âge : 30 jours, renouvelable

5. Sous-traitants

Vos données peuvent être traitées par les sous-traitants suivants :

• Cloudflare (hébergement, edge functions) — données stockées en UE/USA, accord de transfert de données en place
• Anthropic (modèle de langage de l'agent) — les conversations sont envoyées à l'API Claude pour génération de réponses. Pas d'utilisation pour entraîner le modèle (option activée).
• Stripe (paiement) — données bancaires traitées directement par Stripe
• La Poste / Colissimo (livraison) — adresse postale uniquement
• OpenStreetMap / CARTO (carte de la boutique) — votre adresse IP est transmise aux serveurs de tuiles cartographiques uniquement lorsque la carte est affichée. Aucune autre donnée personnelle.

6. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à cornerstore63@gmail.com. Réponse sous 30 jours maximum.

Vous pouvez également déposer une réclamation auprès de la CNIL : cnil.fr/plaintes.

7. Sécurité

Nous mettons en œuvre des mesures techniques (chiffrement en transit HTTPS, hébergement Cloudflare certifié, accès restreints) et organisationnelles pour protéger vos données contre l'accès non autorisé, l'altération ou la divulgation.

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (âge vérifié, session chat). Aucun cookie publicitaire ni de tracking tiers n'est déposé sans votre consentement explicite.

9. Contact DPO

Pas de Data Protection Officer désigné (non obligatoire à notre échelle). [À ajuster si DPO mandaté]. Pour toute question RGPD, contactez cornerstore63@gmail.com.