La présente politique de confidentialité décrit la manière dont {{TODO: legal entity name}} (« Agnosaura », « nous ») traite les données personnelles lorsque vous visitez agnosaura.com ou achetez nos produits. Nous appliquons le Règlement général sur la protection des données (RGPD) et la législation nationale applicable.

1. Responsable du traitement

{{TODO: legal entity name}}, {{TODO: street + number}}, {{TODO: postal code}} {{TODO: city}}, {{TODO: country}}. Contact pour les questions de confidentialité : privacy@agnosaura.com.

2. Données collectées et finalités

• Données de commande — nom, e-mail, adresses de livraison et de facturation, articles commandés. Pour exécuter le contrat de vente (art. 6, §1, b RGPD).
• Données de paiement — traitées par Stripe et PayPal ; nous ne recevons qu'un jeton de référence et les quatre derniers chiffres pour les reçus. Nous ne stockons jamais le numéro de carte.
• Données de compte — en cas d'inscription, votre e-mail et un mot de passe haché.
• Correspondance client — pour répondre à vos demandes (intérêt légitime).
• Mesure d'audience — uniquement avec votre consentement. Voir notre politique cookies.
• Newsletter — uniquement après double opt-in. Vous pouvez vous désabonner à tout moment.

3. Destinataires et sous-traitants

Nous partageons des données avec des sous-traitants sélectionnés et liés par des contrats de traitement : Stripe (paiements, IE/US), PayPal (paiements, LU), Resend (e-mails transactionnels, US), Cloudflare (CDN et stockage, edge UE), Hetzner (hébergement, DE), Meilisearch (recherche, auto-hébergé UE). Les transporteurs reçoivent les adresses de livraison.

4. Transferts hors UE

Certains sous-traitants (Stripe, Resend) sont établis aux États-Unis. Les transferts s'appuient sur le Cadre UE-États-Unis de protection des données ou sur les clauses contractuelles types.

5. Conservation

Les commandes et factures sont conservées pendant la durée légale fiscale (généralement 7 à 10 ans dans l'UE). Les données de compte sont conservées tant que votre compte existe. Les consentements newsletter sont conservés jusqu'au désabonnement. Les données d'audience anonymisées sont conservées au maximum 14 mois.

6. Vos droits

Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21). Pour les exercer, contactez privacy@agnosaura.com. Vous pouvez également déposer une réclamation auprès de la CNIL ou de l'autorité de contrôle de votre pays.

7. Cookies et traceurs

Aucun cookie non essentiel n'est posé sans votre consentement via la bannière. Détails dans notre politique des cookies. Vous pouvez modifier vos choix à tout moment depuis le lien « Paramètres des cookies » en pied de page.

8. Modifications

Nous pouvons mettre à jour cette politique. La date « dernière mise à jour » ci-dessus reflète la version en vigueur.