Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site CRIMP. est Antonin Luthi, joignable à l'adresse antonin@luthi.eu.

Données collectées

Nous collectons les données personnelles suivantes :

• Identification : nom, prénom, email, téléphone
• Compte : mot de passe (chiffré), identifiant Google si connexion OAuth
• Livraison : adresse postale complète
• Commandes : historique des achats, statut, moyen de paiement
• Communication : messages de contact, inscription newsletter

Finalités du traitement

• Gestion des commandes et de la livraison
• Création et gestion du compte client
• Envoi d'emails de confirmation et de suivi
• Envoi de la newsletter (avec consentement)
• Réponse aux demandes de contact
• Obligations légales (comptables, fiscales)

Base légale

Le traitement est fondé sur l'exécution d'un contrat (commande), le consentement (newsletter, cookies non essentiels) ou les obligations légales (factures).

Durée de conservation

Destinataires

Vos données sont traitées uniquement par CRIMP. et ne sont pas revendues. Elles peuvent être partagées avec :

• Le transporteur pour la livraison (nom, adresse, téléphone)
• L'hébergeur du site (stockage sécurisé)
• Google (si connexion via Google OAuth, selon leur politique)

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos informations
• Effacement : demander la suppression de votre compte
• Limitation : restreindre le traitement
• Portabilité : recevoir vos données dans un format lisible
• Opposition : vous opposer au traitement (newsletter, etc.)

Pour exercer ces droits, contactez-nous à antonin@luthi.eu. Vous pouvez également gérer votre compte et supprimer vos données depuis la page Mon compte.

En cas de désaccord, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (APD).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : mots de passe hachés (bcrypt), connexion sécurisée HTTPS, requêtes préparées (protection SQL injection), accès restreint à la base de données.