1. Responsable du traitement
Le responsable du traitement des données personnelles est :
YOUPATCH – SASU, 28 rue du Stade, 88120 Saint-Amé, France
Email : contact@youpatch.fr
Téléphone : +33 (0)6 52 36 04 50
Délégué à la protection des données : contact@youpatch.fr
2. Données collectées
Lors de l’utilisation du site, nous pouvons collecter :
Données d’identification (nom, prénom, pseudo, date de naissance, numéro de téléphone) Coordonnées de contact (adresse email, adresse postale, préférences de communication) Données relatives aux commandes (produits commandés, historique d’achats, informations de livraison) Données de paiement traitées par Stripe (identifiant de transaction, 4 derniers chiffres de la carte, statut de paiement) Données techniques et de navigation (adresse IP, logs, type d’appareil, pages consultées, cookies) Données échangées avec le support (messages, pièces jointes, évaluations) 3. Finalité de la collecte
Gestion des comptes utilisateurs et authentification Traitement et suivi des commandes, facturation et paiements Organisation de la livraison et suivi des expéditions Assistance client, prévention des fraudes et gestion des litiges Animation commerciale, personnalisation des offres et envoi d’actualités (avec votre consentement) Analyse statistique et amélioration continue de nos services Respect de nos obligations légales, fiscales et comptables 4. Base légale des traitements
Exécution du contrat pour la gestion de votre compte et de vos commandes. Consentement pour les communications marketing et certains cookies. Intérêt légitime pour la sécurisation du site, la lutte contre la fraude et l’amélioration continue. Obligation légale pour la conservation des justificatifs comptables et fiscaux. 5. Durée de conservation
Les durées de conservation sont adaptées à chaque catégorie de données :
Données de compte : pendant la durée de l’inscription et 3 ans après la dernière activité. Données de commande : 10 ans pour répondre aux obligations comptables. Données marketing : 3 ans après le dernier contact ou retrait de consentement. Données techniques et cookies : 13 mois maximum.
Au-delà, les données sont supprimées ou anonymisées de manière sécurisée.
6. Partage des données
Les données sont partagées uniquement avec :
Nos prestataires techniques (hébergement, maintenance, mesures d’audience, emailing). Nos prestataires de paiement (Stripe) et de lutte contre la fraude. Les vendeurs et acheteurs dans le cadre des transactions effectuées sur la plateforme. Les autorités administratives ou judiciaires lorsque la loi l’exige.
Chaque partenaire agit conformément au RGPD et à nos instructions contractuelles.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d’accès, de rectification et d’effacement de vos données. Droit d’opposition ou de limitation du traitement. Droit à la portabilité de vos données. Droit de définir des directives sur le sort de vos données après votre décès. Droit de retrait de votre consentement à tout moment.
Pour exercer vos droits ou poser toute question, écrivez-nous à contact.youpatch@gmail.com ou adressez un courrier à YOUPATCH – 28 rue du Stade, 88120 Saint-Amé.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Le site utilise des cookies pour améliorer la navigation et réaliser des statistiques. Les cookies essentiels sont nécessaires au fonctionnement du site et ne peuvent être désactivés. Les cookies de mesure d’audience, de personnalisation ou marketing sont activés uniquement avec votre consentement.
Vous pouvez gérer vos préférences via le bandeau de consentement ou les paramètres de votre navigateur à tout moment.
9. Sécurité
Vos données sont protégées par des mesures de sécurité adaptées (chiffrement des échanges, sauvegardes régulières, accès restreint aux données, supervision des incidents, sécurisation renforcée des paiements).
Nous sensibilisons nos équipes aux bonnes pratiques de protection des données et mettons à jour nos procédures de sécurité en continu.
10. Transferts hors de l’Union européenne
Certains prestataires (ex : services cloud ou emailing) peuvent être situés en dehors de l’Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d’adéquation ou certification) afin d’assurer un niveau de protection équivalent à celui exigé par le RGPD.
11. Mise à jour de la politique
La présente politique peut être amenée à évoluer pour tenir compte des modifications législatives, réglementaires ou fonctionnelles. En cas de changement majeur, une notification sera publiée sur le site ou envoyée par email. Nous vous invitons à la consulter régulièrement.
