Politique de confidentialité

AREWA SAS, Paris, France — contact@arewa.fr

• Données d'identité : nom, prénom, date de naissance
• Données de contact : adresse email, numéro de téléphone, adresses postales
• Données de transaction : historique des commandes, mode de paiement (sans données bancaires brutes), montants
• Données de navigation : pages visitées, produits consultés, panier (via cookies techniques)
• Données de préférence : taille, couleurs favorites, wishlist

Nous ne collectons pas de données bancaires directes ; le paiement est sécurisé par Stripe (processeur certifié PCI DSS).

• Exécution du contrat :Traitement et suivi des commandes, livraison, facturation, service après-vente
• Obligation légale :Conservation des documents comptables (10 ans), obligations fiscales
• Intérêt légitime :Prévention de la fraude, sécurité du site, amélioration des services, analytics anonymisés
• Consentement :Newsletter, emails marketing, cookies analytiques et publicitaires (révocable à tout moment)

Vos données peuvent être transmises aux prestataires suivants, dans le cadre strict de leur mission :

• Stripe Inc. (paiement sécurisé)
• Colissimo / La Poste, Chronopost, Mondial Relay (livraison)
• IONOS SE (hébergement email transactionnel)
• Google LLC (Analytics — données anonymisées)
• Sentry Inc. (monitoring d'erreurs)

Aucune donnée n'est vendue à des tiers.

• Données de compte actif : durée de la relation commerciale
• Données de compte inactif : 3 ans après le dernier contact
• Données de transaction : 10 ans (obligation légale comptable)
• Cookies analytiques : 13 mois maximum

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données (art. 15)
• Rectification de données inexactes (art. 16)
• Effacement ("droit à l'oubli") (art. 17)
• Limitation du traitement (art. 18)
• Portabilité de vos données (art. 20)
• Opposition au traitement (art. 21)

Exercice de ces droits : dpo@arewa.fr ou depuis votre espace personnel. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

Nous utilisons des cookies techniques (nécessaires au fonctionnement du site), analytiques (Google Analytics — avec votre consentement) et marketing (retargeting — avec votre consentement). Vous pouvez gérer vos préférences de cookies via la bannière cookies ou votre espace compte.

Certains de nos prestataires (Stripe, Google) sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne, offrant un niveau de protection adéquat.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS/SSL, authentification par jetons JWT httpOnly, hachage bcrypt des mots de passe (coût 12), audit de sécurité régulier, accès restreint aux données par rôle.