Politique de confidentialité

1. Responsable du traitement

Candle MS SAS, 12 rue des Artisans, 13100 Aix-en-Provence, France.
Contact DPO : contactcandlems@gmail.com

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, email, téléphone
• Données de livraison : adresse postale
• Données de paiement : traitées exclusivement par Stripe (nous ne stockons aucune donnée bancaire)
• Données de navigation : cookies techniques, préférences
• Données de commande : historique d'achats, panier

3. Finalités du traitement

• Gestion des commandes et livraisons
• Gestion du compte client
• Communication marketing (avec consentement)
• Amélioration de nos services
• Respect des obligations légales (comptabilité, fiscalité)

4. Base légale

• Exécution du contrat : traitement des commandes
• Consentement : newsletter, cookies non essentiels
• Intérêt légitime : amélioration du service, sécurité
• Obligation légale : conservation des factures

5. Durée de conservation

• Données de compte : durée de la relation commerciale + 3 ans
• Données de commande : 10 ans (obligation comptable)
• Données de prospection : 3 ans après le dernier contact
• Cookies : 13 mois maximum

6. Sous-traitants

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements (certifié PCI DSS)
• Resend : envoi d'emails transactionnels
• Vercel : hébergement du site

Tous nos sous-traitants sont conformes au RGPD et ont signé un accord de traitement des données (DPA).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retrait du consentement

Pour exercer ces droits, contactez-nous à contactcandlems@gmail.com. Nous répondrons dans un délai de 30 jours.

8. Cookies

Nous utilisons des cookies techniques nécessaires au fonctionnement du site (session, panier). Les cookies analytiques ne sont déposés qu'avec votre consentement explicite.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.