Politique de confidentialité

Dernière mise à jour : [DATE]. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits (Règlement général sur la protection des données — RGPD).

Qui est responsable de vos données ?

Oven Street, 1 Bis Place Auguste Génie, 60160 Montataire — contact : [EMAIL À COMPLÉTER].

Quelles données collectons-nous, et pourquoi ?

• Commandes (nom, téléphone, email, adresse de livraison, contenu de la commande) — base légale : exécution du contrat. Conservées 3 ans après la dernière commande, puis archivées à des fins comptables conformément aux obligations légales (jusqu'à 10 ans pour les pièces comptables).
• Compte client (email, mot de passe chiffré, fiche client, historique) — base légale : exécution du contrat. Conservé jusqu'à suppression du compte par vos soins.
• Emails promotionnels — uniquement avec votre consentement explicite (case à cocher, décochée par défaut). Chaque email contient un lien de désinscription immédiate.
• Offres par SMS ou WhatsApp — uniquement avec votre consentement explicite et distinct (case dédiée, décochée par défaut). Vous pouvez retirer ce consentement à tout moment : en répondant STOP à un message, depuis votre compte (« Mon compte »), ou en nous contactant. Votre numéro n'est jamais transmis à des tiers à des fins publicitaires.
• Statistiques de fréquentation — comptage anonymisé côté serveur (aucune adresse IP conservée en clair, aucune donnée transmise à des tiers, pas de cookies de suivi).

Paiement

Les paiements en ligne sont traités par Stripe (certifié PCI-DSS). Vos données bancaires sont saisies directement sur les pages sécurisées de Stripe et ne transitent jamais par nos serveurs. Politique de Stripe : stripe.com/fr/privacy.

Cookies

Ce site n'utilise que des cookies et un stockage local strictement nécessaires à son fonctionnement (session de connexion, contenu du panier). Aucun cookie publicitaire ou de suivi n'est déposé ; c'est pourquoi aucune bannière de consentement n'est requise.

Qui a accès à vos données ?

Uniquement le personnel autorisé d'Oven Street, notre hébergeur ([HÉBERGEUR]) et Stripe pour le paiement. Vos données ne sont jamais vendues ni transmises à des fins publicitaires tierces.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Vous pouvez exercer ces droits :

• depuis votre compte (« Mon compte » → modifier ma fiche / supprimer mon compte) ;
• par email à [EMAIL À COMPLÉTER] ou par téléphone au 09 63 05 61 64.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).