Politique de confidentialité

Le responsable du traitement des données personnelles est l'éditeur du site MonEclipseSolaire.fr.

Contact DPO : contact@moneclipsesolaire.fr

Lors d'une commande ou d'une utilisation de notre site, nous collectons les données suivantes :

• Nom et prénom
• Adresse email
• Adresse de livraison
• Données de paiement (traitées par Shopify Payments — nous n'avons pas accès aux données bancaires brutes)
• Adresse IP et données de navigation (logs serveur)

Vos données sont collectées pour les finalités suivantes :

• Traitement et suivi de votre commande
• Livraison de vos produits
• Gestion du service client et des réclamations
• Respect des obligations légales (comptabilité, fiscalité)
• Amélioration de nos services (données anonymisées)

Le traitement de vos données repose sur :

• Exécution d'un contrat : traitement de la commande et livraison
• Obligation légale : conservation des données de facturation
• Intérêt légitime : sécurité du site et prévention de la fraude

Vos données sont conservées pendant les durées suivantes :

• Données de commande : 3 ans à compter de la commande
• Données de facturation : 10 ans (obligation légale)
• Données de navigation : 13 mois maximum

Vos données peuvent être transmises aux prestataires suivants, dans le strict cadre de l'exécution de votre commande :

• Shopify : plateforme e-commerce et paiement (certifiée PCI DSS niveau 1)
• La Poste : transporteur pour la livraison
• Vercel : hébergement du site

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Opposition : vous opposer à un traitement
• Portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits : contact@moneclipsesolaire.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation (chiffrement HTTPS, accès restreints, hébergement sécurisé).