Politique de confidentialité

Données collectées

• Compte : email, pseudo affiché, pseudos Whatnot/Vinted (si renseignés) — à la création d'un compte.
• Réservations : les cartes sur lesquelles tu as signalé un intérêt (« cloche »).
• Commandes : adresse de livraison/facturation, téléphone, historique et contenu des commandes passées sur le site.
• Paiement : les données de carte bancaire sont saisies directement chez notre prestataire de paiement (Stripe) — nous ne les stockons jamais nous-mêmes.
• Formulaire de contact : nom, email et contenu du message envoyé.

Finalité

Ces données servent uniquement à gérer ton compte, à te tenir informé des cartes que tu suis et à te répondre si tu contactes la boutique. Elles ne sont ni vendues, ni transmises à des tiers à des fins commerciales.

Cookies

Seuls des cookies techniques, nécessaires à la connexion (session d'authentification), sont déposés. Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé.

Conservation

Les données de compte sont conservées tant que le compte existe. Les messages de contact sont conservés le temps nécessaire à leur traitement.

Tes droits

Conformément au RGPD, tu peux demander l'accès, la rectification ou la suppression de tes données via le formulaire de contact du site, ou directement depuis ta page Profil pour la modification.

Hébergement des données et sous-traitants

Compte, réservations, commandes et messages sont hébergés par Supabase (base de données PostgreSQL) au sein de l'Union européenne. Le paiement est traité par Stripe, l'expédition par Mondial Relay (adresse et téléphone transmis pour la livraison), et les emails de commande par Resend — chacun uniquement pour l'exécution de ta commande.