Politique de Confidentialité

⚠️ À compléter — adresse du siège et e-mail DPO.

Maison Céloria Paris, [ADRESSE COMPLÈTE DU SIÈGE SOCIAL]. Contact protection des données : [dpo@votre-domaine.fr].

• Compte et commandes : nom, prénom, e-mail, téléphone, adresses de livraison et facturation.
• Paiement : aucune donnée bancaire n'est conservée. Les transactions sont gérées par notre prestataire certifié PCI-DSS.
• Navigation : adresse IP, type de navigateur, pages consultées (mesure d'audience anonymisée).
• Communication : contenu des messages adressés à la conciergerie.

• Exécution du contrat (commandes, livraisons, SAV).
• Respect d'obligations légales (facturation, comptabilité — conservation 10 ans).
• Intérêt légitime (sécurité du site, prévention de la fraude).
• Consentement (newsletter, cookies non essentiels).

• Compte client : actif tant que vous êtes inscrit, supprimé sur demande ou après 3 ans d'inactivité.
• Données de commande : 10 ans pour respecter les obligations comptables.
• Newsletter : jusqu'à votre désinscription.
• Cookies : 13 mois maximum.

Vos données sont accessibles uniquement aux services internes habilités, à nos sous-traitants techniques (hébergeur, transporteur, prestataire de paiement, outil d'e-mail) et, le cas échéant, aux autorités administratives ou judiciaires sur réquisition légale. Aucune donnée n'est revendue.

Certains de nos sous-traitants (hébergement, mesure d'audience) sont susceptibles de transférer des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Nous utilisons des cookies strictement nécessaires (panier, session) qui ne requièrent pas votre consentement, et des cookies de mesure d'audience anonymisée. Aucun cookie publicitaire tiers n'est déposé. Vous pouvez à tout moment paramétrer ou supprimer les cookies depuis votre navigateur.

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité de vos données et de définition de directives post-mortem. Vous pouvez exercer ces droits à tout moment en écrivant à [dpo@votre-domaine.fr], accompagné d'un justificatif d'identité. Réponse sous 30 jours.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Le site est entièrement chiffré (HTTPS, TLS 1.3). Les mots de passe sont stockés sous forme de hash bcrypt. Les accès aux données sont journalisés et restreints au strict nécessaire.