1. Responsable du traitement
À COMPLÉTER — contact : contact@storelab.fr.
2. Ce qui est collecté, et pourquoi
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Prénom, nom, adresse email (formulaire de commande) | Livrer la boutique, répondre aux questions, relancer une commande non finalisée | Exécution du contrat / intérêt légitime | 3 ans après le dernier contact |
| Mesure d'audience : page vue, étape atteinte dans le tunnel, source d'arrivée, langue, fuseau, taille d'écran, code pays | Comprendre ce qui bloque dans le parcours et améliorer le site | Intérêt légitime (mesure d'audience interne) | 25 mois |
| Données de paiement | Encaisser la commande | Exécution du contrat | Conservées par Stripe uniquement — StoreLab n'y a jamais accès |
3. Ce qui n'est pas collecté
- Aucune adresse IP n'est lue ni enregistrée, ni en clair ni sous forme hachée. Seul le code pays transmis par l'hébergeur est conservé.
- Aucun cookie publicitaire, aucun pixel de réseau social, aucun traceur tiers de reciblage.
- Aucune revente ni location de données à des tiers, sous aucune forme.
4. Stockage local dans le navigateur
Le site utilise le stockage local du navigateur (et non des cookies) pour trois usages strictement techniques : conserver un identifiant de session anonyme le temps de l'onglet, mémoriser la source d'arrivée pour l'attribution, et éviter de compter deux fois un achat en cas de rafraîchissement de page. Ces données ne quittent pas le navigateur si ce n'est sous la forme des mesures décrites plus haut, et vider les données du site les efface intégralement.
5. Sous-traitants
- Vercel Inc. (États-Unis) — hébergement du site. Transferts encadrés par les clauses contractuelles types.
- Supabase Inc. — base de données, hébergée dans l'Union européenne (Irlande).
- Stripe Payments Europe Ltd. (Irlande) — traitement des paiements.
- Resend — acheminement des emails transactionnels et de relance.
- Shopify Inc. — plateforme sur laquelle la boutique commandée est construite.
6. Emails de relance
Une personne qui laisse son adresse email sans finaliser sa commande peut recevoir jusqu'à trois emails de relance, puis plus rien. Chaque email contient un lien de désinscription en un clic, effectif immédiatement. Une désinscription peut aussi être demandée en répondant simplement à l'un de ces emails.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à contact@storelab.fr : la demande est traitée sous 30 jours au plus.
Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS forcé). L'accès à la base de données est cloisonné : la clé utilisée par les pages publiques ne permet d'appeler que les fonctions de collecte, sans aucune possibilité de lecture des données déjà enregistrées.