Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Identité : Cyril NORBERT
Activité : Micro-entreprise Volmea
Adresse : 8 Impasse Charles Trenet, 33140 Villenave-d'Ornon, France
Email : contact@volmea.fr

2. Données collectées

2.1 Lors d'une commande

Nous collectons les données nécessaires au traitement de votre commande : nom, prénom, adresse email, numéro de téléphone, adresse de livraison, mode de paiement (sans stocker vos données de carte bancaire).

2.2 Lors de la création d'un compte client (optionnel)

En sus des données de commande : mot de passe stocké sous forme hachée (algorithme bcrypt), historique des commandes.

2.3 Données de navigation

Lors de votre visite, des cookies techniques sont déposés sur votre terminal : cookie de session PHP (gestion de votre panier et de votre connexion) et cookie de préférence d'affichage. Ces cookies ne nécessitent pas votre consentement car ils sont strictement nécessaires au fonctionnement du site. Aucun cookie de tracking ou publicitaire n'est utilisé.

3. Finalités du traitement

Finalité	Base légale
Traitement et suivi des commandes	Exécution du contrat
Expédition et livraison	Exécution du contrat
Facturation et obligations comptables	Obligation légale
Service après-vente et gestion des litiges	Intérêt légitime
Gestion du compte client	Exécution du contrat / consentement
Cookies strictement nécessaires	Intérêt légitime (fonctionnement du site)

4. Destinataires des données

Vos données sont transmises aux tiers suivants dans la stricte mesure nécessaire à l'exécution de votre commande :

Stripe Payments Europe Ltd — traitement sécurisé des paiements par carte bancaire. Politique de confidentialité : stripe.com/fr/privacy.
O2Switch SARL — hébergement du site et stockage des données (serveurs situés en France). Politique de confidentialité : o2switch.fr/mentions-legales.
Transporteur (La Poste / Colissimo ou équivalent) — livraison de votre commande (nom, prénom, adresse de livraison).

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

Données	Durée de conservation
Données de commandes et facturation	10 ans (obligation comptable — article L123-22 du Code de commerce)
Compte client actif	Jusqu'à la suppression du compte par le client
Compte client inactif	3 ans à compter de la dernière activité
Données de navigation (cookies session)	Durée de la session / 30 jours maximum

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès — obtenir une copie de vos données.
Droit de rectification — corriger des données inexactes ou incomplètes.
Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales de conservation).
Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
Droit d'opposition — s'opposer à certains traitements fondés sur l'intérêt légitime.
Droit à la limitation — demander la suspension temporaire d'un traitement.

Pour exercer ces droits, contactez-nous à : contact@volmea.fr

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

Volmea met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

Connexion sécurisée HTTPS (chiffrement TLS).
Mots de passe hachés via l'algorithme bcrypt.
Accès aux données restreint aux seules personnes habilitées.
Hébergement sur des serveurs sécurisés situés en France (O2Switch).
Données bancaires non stockées sur nos serveurs (traitement délégué à Stripe).

8. Cookies

Pour plus d'informations sur les cookies utilisés par Volmea, consultez notre Politique de cookies.