Politique de confidentialité

1. Responsable du traitement

Samuel Henry EI
8 Lanruc, 29260 Ploudaniel, France
Email : [email protected]
Téléphone : 06 78 56 27 63

Pour toute question relative à vos données personnelles : [email protected]

2. Données collectées

2.1 Données de commande

Lors d'un achat : nom, prénom, adresse email, adresse de livraison (produits physiques), historique de commandes. Base légale : exécution du contrat (article 6.1.b du RGPD).

2.2 Données de compte

Si vous créez un compte : email, mot de passe (chiffré), préférences de rituels, favoris. Base légale : consentement et exécution du contrat.

2.3 Données de newsletter

Si vous vous inscrivez : email uniquement. Base légale : consentement explicite (case à cocher non pré-cochée). Vous pouvez vous désabonner à tout moment via le lien en bas de chaque email. Outil utilisé : MailerLite.

2.4 Données de navigation

Adresse IP, pages visitées, durée de visite, type d'appareil — collectées via des cookies analytiques avec votre consentement. Base légale : consentement (article 6.1.a du RGPD).

2.5 Données de paiement

Sam'Relaxe ne stocke aucune donnée bancaire. Le paiement est traité par notre prestataire certifié PCI-DSS (Stripe ou équivalent). Seul le statut de la transaction nous est transmis.

3. Finalités des traitements

4. Cookies

4.1 Cookies strictement nécessaires (pas de consentement requis)

Session WordPress, panier WooCommerce, authentification — indispensables au fonctionnement du site. Durée : session ou court terme.

4.2 Cookies analytiques (consentement requis)

Google Analytics ou équivalent — mesure d'audience anonymisée. Durée : 13 mois maximum. Activés uniquement après votre accord via le bandeau de consentement.

4.3 Cookies YouTube

Les vidéos YouTube intégrées peuvent déposer des cookies de Google. Nous utilisons le mode "privacy-enhanced" (youtube-nocookie.com) pour limiter ce tracking au maximum. Des cookies tiers peuvent néanmoins être déposés si vous interagissez avec les vidéos.

4.4 Gérer vos préférences

Vous pouvez modifier vos préférences de cookies à tout moment via le lien "Gérer mes cookies" en bas de page, ou directement dans les paramètres de votre navigateur.

5. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :

• Stripe / prestataire de paiement — pour le traitement sécurisé des paiements
• MailerLite — pour l'envoi de newsletters (données hébergées dans l'UE)
• WP Mail SMTP / Brevo — pour les emails transactionnels
• Hébergeur (OVH) — pour l'hébergement technique du site

Tous nos prestataires sont soumis à des accords de traitement de données conformes au RGPD.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — limiter le traitement dans certains cas
• Retrait du consentement — à tout moment pour les traitements fondés sur le consentement

Pour exercer vos droits : [email protected] — Réponse sous 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, accès restreints, mots de passe chiffrés, mises à jour régulières de sécurité WordPress.

8. Transferts hors UE

Certains de nos prestataires (YouTube/Google, MailerLite) peuvent transférer des données hors de l'Union Européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne (décision d'adéquation ou SCCs).

9. Mineurs

Ce site n'est pas destiné aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes le parent d'un mineur ayant fourni des données, contactez-nous pour les supprimer.