Politique de confidentialité

01Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site trailflow.boutique est NMF Agence, entrepreneur individuel — 1 rue Marguerin, 75014 Paris, France — SIREN 102 905 379. Contact : contact@trailflow.boutique.

02Données collectées

Nous collectons les données strictement nécessaires à votre commande :

Identité : nom, prénom
Coordonnées : adresse email, numéro de téléphone
Adresse de livraison : rue, code postal, ville, pays
Données de commande : produits, quantités, montant, statut
Données techniques : adresse IP, navigateur, pages visitées (anonymisées)

Aucune donnée bancaire n'est stockée sur nos serveurs. Le paiement est traité directement par Stripe (PCI-DSS niveau 1).

03Finalités

Vos données sont utilisées exclusivement pour :

Traiter et expédier votre commande
Vous envoyer la confirmation et le suivi de livraison par email
Répondre à vos demandes au service client
Gérer les retours et remboursements
Respecter nos obligations légales (facturation, comptabilité)
Si vous y consentez : mesurer l'audience du site (Google Analytics 4) et l'efficacité de nos campagnes publicitaires (Meta Pixel)

04Base légale

Exécution du contrat : pour le traitement de la commande
Obligation légale : pour la conservation des factures
Consentement : pour les cookies de mesure et de publicité
Intérêt légitime : pour la prévention de la fraude

05Durée de conservation

Données de commande : 10 ans (obligation comptable)
Données client : 3 ans après la dernière commande, puis archivage
Cookies de mesure : 13 mois maximum
Logs techniques : 12 mois

06Destinataires

Vos données ne sont jamais cédées à des tiers à des fins commerciales. Elles peuvent être partagées avec :

Stripe (paiement) — Stripe Inc., Irlande
Resend (envoi des emails transactionnels) — Resend Inc., USA
Vercel (hébergement frontend) — USA
Railway (hébergement backend et base de données) — USA
Google Analytics 4 et Meta Pixel (uniquement avec votre consentement)
Notre transporteur Colissimo / La Poste pour la livraison

07Transferts hors UE

Certains de nos sous-traitants (Stripe, Resend, Vercel, Railway, Google, Meta) hébergent des données en dehors de l'Union Européenne, principalement aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework ou par des clauses contractuelles types validées par la Commission Européenne.

08Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification en cas d'erreur
Droit à l'effacement (« droit à l'oubli »)
Droit à la portabilité de vos données
Droit d'opposition au traitement
Droit de retirer votre consentement à tout moment
Droit d'introduire une réclamation auprès de la CNIL

Pour exercer vos droits : contact@trailflow.boutique. Réponse sous 30 jours maximum.

09Cookies

Le site utilise deux types de cookies :

Cookies essentiels (toujours actifs) : panier, paiement, session. Sans ces cookies, le site ne peut pas fonctionner.
Cookies de mesure et de publicité(soumis à votre consentement) : Google Analytics 4 et Meta Pixel pour mesurer l'audience et l'efficacité publicitaire.

Le bandeau de consentement vous permet d'accepter ou de refuser les cookies non-essentiels. Vous pouvez modifier votre choix à tout moment en effaçant les cookies du site dans votre navigateur.

10Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, accès restreint, mots de passe hashés, sauvegardes régulières.

11Réclamations

En cas de désaccord sur le traitement de vos données, vous pouvez saisir la CNIL : www.cnil.fr.