Politique de confidentialité

La présente politique de confidentialité est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (Règlement Général sur la Protection des Données — RGPD) et à la loi française « Informatique et Libertés ».

Responsable du traitement

• EM GROUP SASU, 60 Rue François Ier, 75008 Paris
• Directeur de la publication : Turpin Emerick
• Contact DPO : contact@myflovea.com

Données collectées

• Identité : nom, prénom
• Coordonnées : email, adresse postale, pays
• Données de paiement : traitées directement par Stripe — aucune donnée bancaire stockée par EM GROUP
• Données de navigation : adresse IP, cookies (voir Politique cookies)

Finalités du traitement

• Traitement et expédition des commandes
• Suivi de la livraison et service après-vente
• Envoi d'emails marketing (uniquement avec consentement explicite)
• Conformité aux obligations légales (facturation, comptabilité)

Base légale

• Exécution du contrat de vente (commandes, livraison, SAV)
• Consentement explicite (newsletter, cookies non essentiels)
• Obligations légales (facturation, comptabilité)
• Intérêt légitime (sécurité du site, prévention de la fraude)

Durée de conservation

• Données de commande : 10 ans (obligations comptables et fiscales)
• Données de compte et marketing : 3 ans après dernière commande ou dernier contact
• Cookies : maximum 13 mois

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants : droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité, et d'opposition. Pour exercer ces droits, écrivez à contact@myflovea.com. Une réponse vous sera apportée dans un délai maximum de 30 jours.

Sous-traitants

• Stripe (Stripe Payments Europe, Ltd. — Irlande) : traitement des paiements
• Resend (Resend, Inc. — USA) : envoi d'emails transactionnels et marketing
• Emergent : hébergement du site web
• Tous les sous-traitants sont engagés contractuellement à respecter le RGPD

Sécurité

Vos données sont stockées sur des serveurs sécurisés (chiffrement SSL/TLS en transit et au repos). Les accès sont strictement limités au personnel habilité.

Réclamation

Vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr