🔒 Politique de confidentialité

Dernière mise à jour : Janvier 2025 — Conforme RGPD (UE) 2016/679

1. Responsable du traitement

MBREA Confection
Cherbourg-en-Cotentin, Normandie
Email : mbrea.contact@gmail.com — DPO : mbrea.contact@gmail.com

2. Données collectées

• À l'inscription : nom, prénom, email, adresse postale, mot de passe chiffré (Argon2).
• Lors des commandes : contenu, photos vêtements, devis, correspondances.
• Lors des paiements : montant, date. Les données de carte sont traitées exclusivement par PayPlug, société française agréée Banque de France (nous n'y avons jamais accès).
• Techniques : adresse IP (logs de sécurité, 90 jours max), cookie de session.

3. Bases légales (Art. 6 RGPD)

• Exécution du contrat : création de compte, gestion des commandes, paiements.
• Intérêt légitime : sécurité, logs, prévention des fraudes.
• Consentement : cookies (modifiables à tout moment).
• Obligation légale : conservation des données comptables (10 ans, L123-22 C.com.).

4. Durées de conservation

• Données compte : jusqu'à suppression ou 3 ans d'inactivité.
• Commandes et devis : 5 ans (prescription commerciale).
• Données comptables : 10 ans (obligation légale).
• Logs de sécurité : 90 jours.
• Cookies consentement : 12 mois.

5. Destinataires des données

• PayPlug SAS — paiement sécurisé, données hébergées en France (RGPD natif)
• Hébergeur — infrastructure technique (UE)
• Aucun transfert hors UE non encadré

6. Vos droits

Exercez vos droits via votre espace personnel ou par email à mbrea.contact@gmail.com. Réponse sous 30 jours. Vous pouvez également contacter la CNIL.

7. Sécurité

Mots de passe hashés Argon2 · HTTPS/TLS · Tokens CSRF · Rate limiting · Logs d'audit · Accès restreint aux données · PayPlug PCI DSS niveau 1 — hébergement France.