Politique de confidentialité

Chez Cosykami, on prend tes données personnelles au sérieux. Cette page t'explique simplement quelles données on collecte, pourquoi, et tes droits sur celles-ci, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique & Libertés.

1. Responsable du traitement

Le responsable du traitement de tes données est :

Cosykami — Micro-entreprise
Représentée par John Doe
7 rue du Pont Neuf, 59800 Lille — France
Email : cosykami@gmail.com

2. Données collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement de la boutique et au traitement des commandes :

• Identité : prénom, nom
• Coordonnées : adresse email, adresse postale, numéro de téléphone
• Données de commande : produits achetés, montant, date
• Données de paiement : traitées exclusivement par nos prestataires de paiement (Shopify Payments, Stripe, PayPal). Cosykami n'a jamais accès à tes données bancaires.
• Données de navigation : adresse IP, type de navigateur, pages visitées (via cookies)

3. Finalités et bases légales

Les données sont utilisées exclusivement pour :

• Traiter tes commandes et assurer la livraison (base légale : exécution du contrat)
• Gérer la relation client et le SAV (base légale : exécution du contrat)
• Respecter nos obligations légales (facturation, comptabilité — base légale : obligation légale)
• T'envoyer notre newsletter, uniquement avec ton consentement explicite (base légale : consentement)
• Améliorer le site via des statistiques anonymisées (base légale : intérêt légitime)

4. Destinataires des données

Tes données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées avec nos prestataires techniques, strictement dans le cadre de l'exécution de leur mission :

• Shopify Inc. — gestion de la boutique et du back-office
• Vercel Inc. — hébergement du site
• Stripe / PayPal — traitement des paiements
• Transporteurs — livraison de tes commandes
• Resend / Gmail — envoi des emails transactionnels

Certains prestataires (Shopify, Vercel, Stripe) peuvent traiter des données hors de l'Union européenne. Dans ce cas, ils s'engagent contractuellement au respect des clauses contractuelles types de la Commission européenne ou disposent d'un cadre de transfert reconnu (Data Privacy Framework).

5. Durée de conservation

• Données de commande : 10 ans (obligation légale comptable)
• Données client : 3 ans à compter de la dernière interaction
• Newsletter : jusqu'à désinscription, ou 3 ans d'inactivité
• Cookies : 13 mois maximum

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger une donnée inexacte
• Droit à l'effacement : demander la suppression de tes données
• Droit à la limitation : restreindre le traitement de tes données
• Droit à la portabilité : récupérer tes données dans un format structuré
• Droit d'opposition : t'opposer à un traitement (ex : marketing)
• Droit de retirer ton consentement à tout moment

Pour exercer ces droits, contacte-nous à cosykami@gmail.com. Nous te répondrons sous un mois.

En cas de difficulté, tu peux également introduire une réclamation auprès de la CNIL : cnil.fr/plaintes.

7. Cookies

Notre site utilise des cookies pour assurer son bon fonctionnement (panier, session) et pour mesurer son audience.

• Cookies strictement nécessaires : panier, authentification, préférences (pas de consentement requis)
• Cookies de mesure d'audience : statistiques anonymisées (consentement requis)
• Cookies tiers : Shopify, prestataires de paiement, réseaux sociaux (consentement requis)

Tu peux à tout moment refuser ou modifier tes préférences cookies via le bandeau présent en bas de page, ou via les paramètres de ton navigateur.

8. Sécurité

Cosykami met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger tes données contre la perte, l'altération, la divulgation ou l'accès non autorisé : connexions chiffrées (HTTPS/TLS), hébergement sécurisé, accès restreint aux données.

9. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en bas de page. En cas de modification substantielle, nous t'en informerons par email ou via un bandeau d'information sur le site.