Politique de
confidentialité.

SADSAT, auto-entrepreneur — contact@sadsat.com

Lors de la création de compte : nom, adresse email, mot de passe (stocké sous forme chiffrée). Si vous vous connectez avec Google ou Apple : nom et adresse email fournis par ce service. Lors d'une commande : nom, adresse de livraison, email, téléphone, contenu de la commande, mode de livraison choisi et, pour une livraison en point relais, le point sélectionné (nom et adresse du point). Le téléphone sert uniquement au transporteur pour la livraison. Les données de paiement sont saisies chez Stripe et ne sont jamais stockées chez SADSAT. Lors du suivi d'une commande sur la page « Suivre ma commande » : le numéro de commande et l'adresse email que vous saisissez, uniquement pour retrouver votre commande ; ils ne sont pas conservés en plus. Lors d'un message via le formulaire de contact : nom, email et contenu du message (reçus par email, non enregistrés sur le site). Si vous laissez un avis : votre nom, votre email (non affiché) et votre commentaire. Navigation : cookies et stockage local indispensables (session, panier, favoris, choix du bandeau). Avec votre accord seulement : cookie de mesure d'audience Google Analytics.

• Gestion du compte client — exécution du contrat (art. 6.1.b RGPD) • Traitement, paiement et livraison des commandes — exécution du contrat • Emails liés à votre compte et à vos commandes (confirmation, expédition, mot de passe) — exécution du contrat • Facturation et comptabilité — obligation légale (art. 6.1.c) • Newsletter — votre consentement (art. 6.1.a), donné en cochant la case puis en confirmant par email ; retrait possible à tout moment par le lien présent dans chaque email • Suivi de commande en ligne — exécution du contrat • Mesure d'audience (Google Analytics) — votre consentement, recueilli par le bandeau cookies • Sécurité du site (limitation des tentatives de connexion) — intérêt légitime (art. 6.1.f)

Vos données sont traitées par SADSAT et par ces prestataires, uniquement pour les finalités ci-dessus : • Supabase — base de données (région Irlande, Union européenne) • Hostinger — hébergement du site et envoi des emails (Union européenne) • Stripe — paiement en ligne (Stripe Payments Europe ; possibles transferts vers les États-Unis encadrés par des clauses contractuelles types) • Sendcloud — préparation des étiquettes et suivi des colis (Pays-Bas) • Cloudinary — hébergement des photos et vidéos des produits (aucune donnée client) • Google — connexion « Se connecter avec Google » et, avec votre accord, Google Analytics (Google Ireland ; transferts possibles vers les États-Unis encadrés par le Data Privacy Framework) • Apple — connexion « Se connecter avec Apple » Aucune donnée n'est vendue. Les transporteurs reçoivent les informations nécessaires à la livraison.

• Compte client : jusqu'à la suppression du compte par vos soins ; un compte dont l'email n'a jamais été confirmé est supprimé après 30 jours • Commandes et factures : 10 ans à compter de la commande (obligation comptable), même après suppression du compte • Newsletter : jusqu'à votre désinscription • Avis : tant que le produit est en vente ; anonymisés à la suppression du compte • Messages de contact : 3 ans maximum dans la boîte email de SADSAT • Cookie Google Analytics : 13 mois maximum ; votre choix est redemandé tous les 6 mois

Conformément au RGPD, vous disposez des droits suivants : • Accès et portabilité : bouton « Télécharger mes données » dans votre espace client (fichier JSON) • Rectification de vos données • Suppression de votre compte (depuis votre espace client) • Opposition au traitement • Portabilité de vos données • Limitation du traitement Pour exercer ces droits : contact@sadsat.com — réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

Cookies et stockage local indispensables (aucun consentement requis) : • session (cookie) — connexion à votre compte • oauth_state (cookie, 10 minutes) — sécurité de la connexion avec Google ou Apple, déposé seulement pendant cette connexion • panier et favoris (stockage local de votre navigateur) — mémorisation de votre panier et de vos favoris • choix cookies (stockage local de votre navigateur) — mémorisation de votre réponse au bandeau Cookies soumis à votre accord : • Google Analytics (_ga) — statistiques d'audience anonymisées Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Aucun cookie publicitaire n'est utilisé.

Vos données sont protégées par chiffrement TLS en transit. Les mots de passe sont hachés avec bcrypt (coût 12). Les données de paiement ne transitent jamais par nos serveurs — elles sont traitées directement par Stripe.