Politique de confidentialité

Nous accordons une importance essentielle à la protection de vos données personnelles, conformément au RGPD.

Responsable du traitement

Sahara Curls, [Adresse complète du siège]. Contact données personnelles : dpo@saharacurls.com.

Données collectées & finalités

• Compte & commande (identité, e-mail, adresse) — exécution du contrat.
• Facturation — obligation légale (conservation 10 ans).
• Newsletter — consentement (opt-in, non pré-coché).
• Cookies & mesure d’audience — consentement (hors cookies essentiels).
• Lutte anti-fraude — intérêt légitime.

Aucune donnée bancaire n’est stockée par nos soins : le paiement est traité par notre prestataire certifié PCI-DSS.

Destinataires & sous-traitants

• Stripe (paiement) — UE/USA (DPF)
• Vercel (hébergement) — USA (CCT)
• Resend (e-mails transactionnels)
• Fournisseurs d’expédition (dropshipping) — hors UE (CCT)

Transferts hors UE

Le modèle dropshipping peut impliquer la transmission de vos données de livraison à des fournisseurs situés hors UE. Ces transferts sont encadrés par des clauses contractuelles types ou une décision d’adéquation.

Durées de conservation

Clients : durée de la relation commerciale + prescription légale. Factures : 10 ans. Prospects : 3 ans après le dernier contact. Cookies : 13 mois maximum.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Exercez-les à dpo@saharacurls.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).