Politique de confidentialité

Les données collectées via ce site sont traitées par Corentin Lopez, entrepreneur individuel exploitant C&H Prestige (SIREN 103 780 672), situé au 14 avenue de la République, 68000 Colmar, France.

Pour toute question relative à vos données : chprestige@chprestige.com

Nous traitons les données suivantes :

• Commande & livraison : nom, adresse email, numéro de téléphone, adresse de livraison (ou point relais choisi) et détail des articles commandés. Ces données sont nécessaires pour traiter, livrer et assurer le suivi de votre commande.
• Paiement : les données de carte bancaire sont saisies et traitées directement par Stripe ; elles ne transitent jamais par nos serveurs et ne sont jamais conservées par nous.
• Formulaire de contact : nom, adresse email, sujet et contenu du message.
• Cookie de session administrateur: uniquement pour l'espace d'administration privé (jamais déposé chez les visiteurs).

Aucun cookie publicitaire, aucune revente de données, aucun profilage, aucune publicité ciblée.

• Traitement des commandes (gestion, livraison, suivi, service après-vente) : exécution du contrat de vente — article 6.1.b du RGPD.
• Obligations comptables et fiscales (facturation, conservation des pièces) : obligation légale — article 6.1.c du RGPD.
• Réponse aux messages de contact : notre intérêt légitime à répondre à votre demande — article 6.1.f du RGPD.
• Sécurité de l'espace d'administration : intérêt légitime.

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires strictement nécessaires au fonctionnement du service :

• Stripe — traitement des paiements.
• Supabase — hébergement de la base de données et du stockage des médias.
• Vercel — hébergement du site.
• Resend — envoi des emails de confirmation de commande.
• Mondial Relay — recherche et sélection d'un point relais, lorsque ce mode de livraison est choisi.

• Commandes et factures: conservées le temps de la relation commerciale, puis archivées pour répondre à nos obligations légales (jusqu'à 10 ans pour les pièces comptables, article L.123-22 du Code de commerce).
• Messages de contact : 24 mois maximum après le dernier échange, puis supprimés.
• Cookie de session administrateur : expire automatiquement après 7 jours.

Les données sont stockées via Supabase et le site est hébergé par Vercel. Certains prestataires (Vercel, Stripe, Resend) étant établis ou opérant aux États-Unis, des transferts de données hors Union européenne peuvent intervenir. Ils sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE—États-Unis (Data Privacy Framework).

Le seul cookie utilisé est celui de session de l'espace d'administration privé : il n'est jamais déposé lors de la navigation publique. Aucun consentement cookie n'est donc requis pour les visiteurs.

À titre de transparence : lors de l'étape de choix d'un point relais, la carte interactive (widget Mondial Relay, fonds de carte OpenStreetMap, bibliothèques chargées via CDN) établit des connexions vers ces services tiers, ce qui leur transmet votre adresse IP. Ces connexions n'ont lieu qu'à ce moment précis et uniquement aux fins d'afficher la carte des points relais.

Conformément au Règlement Général sur la Protection des Données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour exercer ces droits, contactez-nous à chprestige@chprestige.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).