Politique de confidentialité

Responsable du traitement

Grivier — SIRET 10076513000016
Email : contact@grivier.fr

Données collectées

Dans le cadre de l'utilisation du site grivier.fr, les données suivantes sont susceptibles d'être collectées :

Données de compte : adresse email, nom, prénom (lors de la création d'un compte ou d'une commande)
Données de livraison : adresse postale, numéro de téléphone
Données de transaction : historique de commandes, montants

Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

La gestion des commandes et de la livraison
La communication relative à votre commande (confirmation, expédition)
La gestion de votre compte client
Le respect des obligations légales (comptabilité, fiscalité)

Paiement

Les paiements sont traités par Stripe Inc. Grivier ne stocke à aucun moment vos données bancaires. Stripe est certifié PCI-DSS niveau 1. Sa politique de confidentialité est consultable sur stripe.com/fr/privacy.

Hébergement des données

Les données sont hébergées via Supabase (infrastructure AWS, région Europe) et Vercel Inc. (États-Unis). Des garanties contractuelles appropriées encadrent ces transferts conformément au RGPD.

Durée de conservation

Données de compte : jusqu'à suppression du compte ou 3 ans d'inactivité
Données de commande : 10 ans (obligation comptable légale)

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer à un traitement

Pour exercer ces droits : contact@grivier.fr
En cas de litige, vous pouvez saisir la CNIL : cnil.fr