APRES protège les données personnelles collectées sur https://wearapres.fr. La présente politique décrit ces traitements, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
- Responsable : APRES, entrepreneur individuel
- Adresse : 35 Allée du chateau, 74150 Marigny Saint Marcel, France
- E-mail : contact@wearapres.fr
- SIRET : 937 823 136 00018
Aucun délégué à la protection des données (DPO) n'a été désigné. Les demandes s'adressent à contact@wearapres.fr.
2. Données collectées
Selon l'usage du site, APRES peut traiter :
- Commande : prénom, nom, e-mail, adresse de livraison (voie, code postal, ville, France) ;
- Contenu de commande : vêtements, coloris, tailles, quantités, montant, code promotionnel le cas échéant ;
- Paiement : le paiement est traité par Stripe. APRES reçoit la confirmation du paiement, pas le numéro complet de carte ;
- Panier : les articles choisis sont enregistrés localement dans le navigateur (stockage local), pas dans un compte client ;
- Service client : le contenu des e-mails envoyés à contact@wearapres.fr ;
- Journaux techniques : données de connexion nécessaires au fonctionnement et à la sécurité du site (hébergeur et prestataires techniques).
Le site ne propose pas de compte client public. Aucun mot de passe n'est collecté pour commander.
3. Finalités et bases légales
- traiter la commande, réserver le stock, livrer et envoyer la facture (exécution du contrat) ;
- encaisser le paiement via Stripe (exécution du contrat) ;
- répondre aux demandes de retour, d'échange d'information ou d'après-vente (exécution du contrat et intérêt légitime) ;
- conserver les factures et pièces comptables (obligation légale) ;
- prévenir la fraude et assurer la sécurité du site (intérêt légitime) ;
- appliquer un code promotionnel (exécution du contrat).
APRES n'envoie pas de prospection commerciale automatisée. Si une newsletter est proposée plus tard, elle ne sera envoyée qu'avec un consentement distinct.
4. Destinataires
Les données sont transmises seulement si nécessaire :
- APRES, pour préparer et suivre les commandes ;
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande, pour le paiement ;
- le prestataire de livraison, pour acheminer le colis en France métropolitaine ;
- Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis, pour l'hébergement du site ;
- Supabase, pour l'enregistrement des commandes, du stock et des factures ;
- Resend, pour l'envoi de l'e-mail de confirmation et de la facture ;
- les autorités, lorsque la loi l'exige.
5. Transferts hors Union européenne
Netlify est établi aux États-Unis. Stripe, Supabase et Resend peuvent également traiter des données hors de l'Union européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur une décision d'adéquation.
6. Durées de conservation
- Panier local : jusqu'à suppression par le visiteur ou vidage du navigateur ;
- Commandes et factures : 10 ans, conformément aux obligations comptables ;
- Données nécessaires au suivi client : durée de la relation commerciale, puis 3 ans à compter du dernier contact ;
- Demandes e-mail : le temps de traiter la demande, puis archivage limité si une pièce doit être conservée ;
- Cookies de paiement Stripe : le temps nécessaire à la session de paiement.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité lorsque applicable, et du droit de définir des directives après décès. Pour les exercer : contact@wearapres.fr. Une pièce d'identité pourra être demandée. APRES répond dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Cookies et stockage local
Le site n'utilise pas de bandeau cookies, car aucun traceur publicitaire ni outil de mesure d'audience n'est déposé aujourd'hui.
- Stockage local du panier et du code promo : indispensable pour conserver votre sélection entre les pages. Il reste sur votre appareil ;
- Cookies Stripe : déposés sur la page de paiement pour sécuriser la transaction. Ils sont nécessaires au paiement.
Si des cookies non essentiels sont ajoutés plus tard, un recueil de consentement sera mis en place.
9. Sécurité
Le paiement est traité par Stripe selon les exigences PCI-DSS. Les accès à l'administration du site sont réservés aux comptes autorisés. Les factures sont stockées de manière privée.
10. Mineurs
La boutique s'adresse aux personnes majeures. APRES ne collecte pas sciemment de données de mineurs pour une commande.
11. Modification
Cette politique peut être mise à jour. La date figurant en tête de page fait foi.