Politique de Confidentialité & RGPD

POLITIQUE DE CONFIDENTIALITÉ & PROTECTION DES DONNÉES PERSONNELLES (RGPD) Maison Zorea Joaillerie — En vigueur au 30 Août 2026 1. PRÉAMBULE ET ENGAGEMENT DE LA MAISON La Maison Zorea accorde une importance primordiale au respect de votre vie privée et à la protection de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la Loi Informatique et Libertés. 2. RESPONSABLE DU TRAITEMENT DES DONNÉES Le responsable du traitement des données est la Maison Zorea Joaillerie. Adresse : 26 Place Vendôme, 75001 Paris, France Contact DPO / Référent Données : dpo@zorea.fr | contact@zorea.fr 3. DONNÉES PERSONNELLES COLLECTÉES Dans le cadre de votre navigation et de vos commandes, nous collectons : - Données d'identité & Contact : Nom, prénom, adresse email, numéro de téléphone, mot de passe chiffré (Argon2). - Données de livraison & facturation : Adresse postale, ville, code postal, pays, point relais sélectionné. - Données de flux financiers & commandes : Numéro de commande, montant réglé, articles achetés, statut du paiement, bons d'achat et avoirs émis. (Note : Aucune donnée de carte bancaire n'est stockée sur nos serveurs ; le traitement est opéré par nos prestataires certifiés PCI-DSS). - Données de communication : Échanges avec le service client et demandes de retours. 4. FINALITÉS DU TRAITEMENT & BASES LÉGALES - Exécution des commandes et livraisons (Art. 6.1.b RGPD - Base contractuelle) : Traitement du panier, fabrication en atelier, expédition et suivi colis. - Respect des obligations légales et fiscales (Art. 6.1.c RGPD - Obligation légale) : Conservation obligatoire des factures et écritures comptables pendant 10 ans selon l'article L123-22 du Code de Commerce. - Gestion des avoirs et fidélité (Art. 6.1.b RGPD - Base contractuelle) : Émission, consultation et déduction des avoirs au paiement. - Prévention de la fraude et sécurité (Art. 6.1.f RGPD - Intérêt légitime) : Protection des transactions et sécurisation des comptes (double authentification TOTP). 5. DURÉES DE CONSERVATION DES DONNÉES - Données de compte actif : Conservées pendant toute la durée d'activité du compte jusqu'à la demande de suppression par l'utilisateur. - Données de transactions financières et factures : 10 ans obligatoires à compter de la date de la transaction (Article L123-22 du Code de Commerce). En cas de suppression du compte client, ces transactions sont anonymisées mais conservées pour satisfaire aux obligations fiscales et comptables décennales. - Données de prospection / support : 3 ans à compter du dernier contact actif. 6. DESTINATAIRES ET SOUS-TRAITANTS Vos données ne sont jamais vendues à des tiers. Elles sont uniquement transmises à nos sous-traitants techniques de confiance : - Passerelles de paiement certifiées PCI-DSS (WoxxPay, Stripe) pour l'exécution du règlement sécurisé. - Transporteurs et plateformes logistiques (La Poste Colissimo, Mondial Relay, Sendcloud) pour l'acheminement des colis. 7. VOS DROITS RGPD ET MODALITÉS D'EXERCICE Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : - Droit à la portabilité (Art. 20) : Vous pouvez télécharger l'intégralité de vos données personnelles et historiques d'achats au format CSV en un clic depuis votre espace "Mon Compte > Confidentialité & RGPD". - Droit à l'effacement / Droit à l'oubli (Art. 17) : Vous pouvez demander la suppression immédiate de votre compte. Vos données de profil sont détruites et vos commandes sont anonymisées pour conservation légale comptable (10 ans). - Droit de rectification et d'accès : Modifiez vos adresses et informations à tout moment dans votre espace personnel. - Réclamation : Vous disposez du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr). 8. SÉCURITÉ DES DONNÉES Toutes les communications sont chiffrées via le protocole SSL/TLS (HTTPS). Les mots de passe sont hachés via l'algorithme cryptographique de pointe Argon2, et les secrets 2FA sont chiffrés par clé AES-256-GCM.