Politique de confidentialité

1. Responsable du traitement

Saynoora — [À COMPLÉTER : forme juridique et adresse], contact : [À COMPLÉTER : e-mail], est responsable du traitement des données collectées sur saynoora.com, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

2. Données collectées et finalités

• Compte client (nom, e-mail, mot de passe chiffré) — gestion de votre espace client. Base légale : exécution du contrat.
• Commandes (adresses, historique d'achats) — préparation, livraison, facturation. Base légale : exécution du contrat et obligations légales (comptabilité : 10 ans).
• Paiement — traité par Stripe ; Saynoora ne stocke aucune donnée bancaire.
• Newsletter (e-mail) — envoi d'actualités. Base légale : consentement, retirable à tout moment via le lien de désinscription.
• Cookies et mesure d'audience — fonctionnement du site (panier, session) et statistiques anonymisées.

3. Destinataires

Les données sont destinées à Saynoora et à ses sous-traitants techniques : Vercel (hébergement), Neon (base de données), Stripe (paiement), Brevo (e-mails), Sendcloud (expédition). Certains prestataires peuvent être situés hors UE ; les transferts sont encadrés par des clauses contractuelles types.

4. Durées de conservation

• Compte client : jusqu'à suppression du compte, puis 3 ans.
• Documents de facturation : 10 ans (obligation légale).
• Newsletter : jusqu'au retrait du consentement.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : [À COMPLÉTER : e-mail]. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

6. Sécurité

Les mots de passe sont hachés (bcrypt), les échanges chiffrés (TLS) et l'accès aux données restreint au personnel habilité.