Politique de confidentialité

Responsable du traitement

ICHOR Paris, [Forme juridique], SIRET [À COMPLÉTER], siège social [À COMPLÉTER]. Contact : commandes@ichor-paris.com.

Données collectées

Nous collectons les données suivantes :

• Identité & contact : nom, prénom, email, téléphone, adresse de livraison. Base légale : exécution du contrat (art. 6.1.b RGPD).
• Paiement : les transactions transitent via Stripe ; ICHOR ne stocke ni votre numéro de carte ni votre CVV. Base légale : exécution du contrat.
• Compte client (optionnel) : photos personnelles d'onboarding, mensurations, packshots IA dérivés. Base légale : consentement (art. 6.1.a).
• Cookies fonctionnels : panier, préférences thème, session. Base légale : intérêt légitime / exemption CNIL.
• Cookies tiers (cartographie de livraison, mesure d'audience) : uniquement si consentement explicite via le bandeau cookies.

Sous-traitants

Pour fournir le service, ICHOR partage certaines données avec :

• Stripe (paiement) — Irlande / États-Unis
• Supabase (base de données) — Paris (France)
• Vercel (hébergement) — Paris (France)
• Resend (envoi d'emails transactionnels) — UE
• Stuart / Colissimo / Mondial Relay (livraison) — France
• OpenAI / Anthropic (génération IA des packshots) — États-Unis
• Google Maps (autocomplete d'adresse) — uniquement si consentement

Tous ces sous-traitants offrent des garanties suffisantes (clauses contractuelles type, certifications) pour les transferts hors UE.

Durées de conservation

• Commandes & facturation : 10 ans (obligation comptable)
• Compte client actif : tant que le compte n'est pas supprimé
• Compte inactif : suppression automatique après 3 ans sans connexion
• Photos personnelles & packshots : tant que le compte est actif
• Cookies : 13 mois maximum

Vos droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès, rectification, effacement de tes données
• Opposition au traitement, limitation
• Portabilité
• Retrait du consentement à tout moment
• Définition de directives post-mortem
• Réclamation auprès de la CNIL (cnil.fr)

Pour exercer un droit, écris à commandes@ichor-paris.com avec un justificatif d'identité. Réponse sous 30 jours maximum.

Cookies

Le site utilise des cookies essentiels au fonctionnement (panier, paiement, connexion) qui ne nécessitent pas de consentement, et des cookies tiers (cartographie, mesure) qui ne sont activés qu'avec ton accord via le bandeau cookies. Tu peux modifier ton choix à tout moment en effaçant les cookies du site dans les paramètres de ton navigateur.

Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos (Supabase + Vercel Edge). Les photos personnelles d'onboarding sont stockées dans un bucket privé accessible uniquement via URLs signées à durée limitée.