Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société KALISSA, SAS immatriculée au RCS de Rennes sous le numéro SIREN 911 728 210, dont le siège social est situé au 90 B Rue de Fougères, 35700 Rennes.

Email de contact : [email protected]

2. Données collectées

Dans le cadre de la commande de vêtements scolaires, nous collectons les données suivantes :

• Nom et prénom du parent
• Adresse e-mail
• Prénom de l'enfant (pour la personnalisation du vêtement)
• Classe de l'enfant (pour la livraison à l'école)
• Taille, couleur et options choisies

Nous ne collectons ni ne stockons aucune donnée bancaire. Les paiements sont traités exclusivement par notre prestataire Stripe, certifié PCI-DSS niveau 1.

3. Finalité du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Traitement et suivi de votre commande
• Personnalisation du vêtement avec le prénom de l'enfant
• Livraison du vêtement dans la bonne classe
• Communication relative à votre commande (confirmation, suivi)
• Gestion du service après-vente

4. Base légale du traitement

Le traitement de vos données repose sur l'exécution du contrat de vente (article 6.1.b du RGPD) : vos données sont nécessaires pour traiter votre commande et livrer le produit personnalisé.

5. Destinataires des données

Vos données personnelles peuvent être transmises aux destinataires suivants, strictement dans le cadre des finalités décrites ci-dessus :

• Stripe (prestataire de paiement) : traitement sécurisé du paiement par carte bancaire
• Supabase (hébergement de la base de données) : stockage sécurisé des informations de commande
• Vercel (hébergement du site) : hébergement de l'application web
• L'École Sainte Marie : prénom et classe de l'enfant pour la distribution des vêtements

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.

6. Durée de conservation

Les données relatives à votre commande sont conservées pendant la durée nécessaire à l'exécution de la commande, puis archivées conformément aux obligations légales :

• Données de commande : 5 ans (obligation comptable et fiscale)
• Données de facturation : 10 ans (obligation comptable)

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la communication de vos données
• Droit de rectification : demander la correction de données inexactes
• Droit d'effacement : demander la suppression de vos données
• Droit à la limitation : demander la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer vos droits, contactez-nous à l'adresse : [email protected]

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Cookies

Ce site utilise uniquement des cookies strictement nécessaires au fonctionnement du site et au traitement du paiement. Aucun cookie publicitaire, de suivi ou d'analyse n'est utilisé. Aucun consentement n'est donc requis pour ces cookies fonctionnels conformément à la directive ePrivacy.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation ou la destruction. Le site est accessible en HTTPS et les paiements sont traités par Stripe (certifié PCI-DSS niveau 1).

10. Transfert de données hors UE

Certains de nos prestataires (Vercel, Stripe, Supabase) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, Data Privacy Framework).