Politique de confidentialité

Responsable du traitement

Le responsable du traitement est TEXIER MARINE, exploitant le site Marine Loves.

SIREN: 881 999 304. Adresse boutique et retrait: 75 Route Verte, 17150 Saint-Thomas-de-Conac.

Données collectées

Marine Loves peut traiter les informations necessaires a la commande, la livraison, le paiement, la relation client, la preuve des consentements et la securite du site.

Les donnees peuvent inclure: identite, coordonnees, adresses, contenu du panier, historique d achat, statut de paiement, demandes de retour, messages client, compte client facultatif et journaux techniques de securite.

Avec le consentement de la personne, le site peut enregistrer une mesure d audience interne limitee: page ou produit vu, temps actif, profondeur de lecture, bouton d achat affiche, tentative/reussite/echec d ajout au panier, debut de commande, erreur technique ou achat finalise. Ces evenements ne contiennent pas de numero de carte, mot de passe, adresse complete, email client brut, valeur de formulaire ou note privee.

Cette mesure utilise un identifiant technique aleatoire propre au navigateur ou a l appareil. Il n est pas rattache au compte client et ne permet pas de compter des personnes physiques. Sa duree est fixe, au plus six mois, et une session expire apres trente minutes d inactivite.

Lorsqu ils sont presents dans le lien d arrivee, des libelles normalises de source, canal, campagne et variante peuvent etre associes a la visite, avec le seul nom d hote du site referent. La chaine complete des parametres, les identifiants publicitaires tiers et les donnees personnelles placees dans ces libelles ne sont pas conserves.

Lorsque l hebergement fournit cette information, le pays et la grande region estimes de la visite peuvent etre associes a la session. L adresse IP, la ville, le code postal, les coordonnees geographiques et le fuseau horaire ne sont pas enregistres dans les donnees d audience.

Lorsqu une personne le demande explicitement depuis le checkout, le site conserve temporairement son email et le contenu utile du panier afin d envoyer un seul rappel environ deux heures plus tard. Ce consentement est distinct de l inscription aux nouveautes.

Les informations client conservees sont limitees aux donnees utiles a la relation commerciale, au service apres-vente, a la securite et aux obligations legales.

Finalités et bases légales

Les traitements servent a gerer les commandes, paiements, livraisons, retraits boutique, retours, remboursements, service client, obligations comptables, prevention de la fraude et securite.

La mesure d audience interne consentie sert a comprendre la frequentation du site sur plusieurs jours, l origine des visites utiles, les differences entre appareils et les etapes d abandon, afin d ameliorer les pages, les produits presentes et le parcours de commande. Une commande finalisee peut conserver seulement des classifications techniques derivees, sans identifiant analytique ni parcours brut.

La relance d un panier non finalise repose uniquement sur le consentement specifique donne par la personne. Elle est annulee si le paiement est poursuivi ou si la personne desactive le rappel.

Les traitements sont fondes selon les cas sur l execution du contrat, le respect d obligations legales, l interet legitime de securisation/gestion de la boutique, ou le consentement pour les communications marketing et traceurs non necessaires.

Prestataires

Les donnees peuvent etre traitees par des prestataires necessaires au fonctionnement du service: hebergement et CDN, base de donnees, stockage d images, paiement, emails transactionnels et outils de securite.

Les prestataires identifies pour la v1 incluent notamment Vercel, Neon, Stripe, Resend et Vercel Blob selon les fonctionnalites activees. Microsoft Clarity peut aussi etre utilise, apres consentement distinct, pour produire des cartes de chaleur et replays limites aux pages publiques de decouverte et de produit.

Clarity est exclu du back-office, du compte, des formulaires sensibles, du panier, du checkout et des pages de commande. Les formulaires sont masques et le projet doit utiliser le niveau de masquage Strict avant activation en production.

Certains prestataires peuvent impliquer des traitements ou transferts hors Union europeenne, encadres par leurs mecanismes contractuels et de protection des donnees.

Durées de conservation

Les donnees sont conservees pendant la duree necessaire aux commandes, a la relation client, aux obligations legales et a la securite du site.

Certaines donnees peuvent etre archivees plus longtemps lorsque la loi l impose, notamment pour les obligations comptables, fiscales, de preuve ou de gestion des reclamations.

Les donnees identifiantes d un rappel panier sont supprimees au plus tard trente jours apres la demande. Des statistiques agregees sans email ni jeton peuvent etre conservees pour mesurer l efficacite du parcours.

Le choix de consentement et l identifiant technique de mesure sont conserves au plus six mois. Les evenements internes bruts sont conserves au plus douze mois, sous reserve d une duree plus courte configuree. La conservation des replays Clarity depend du reglage du projet Microsoft et doit etre verifiee avant activation.

Sécurité

Le site utilise HTTPS et des prestataires specialises pour le paiement et l infrastructure.

Les acces au back-office doivent rester limites aux personnes autorisees, avec authentification separee et journalisation des actions sensibles.

Aucune mesure technique ne garantit une securite absolue; les incidents doivent etre analyses et traites selon les obligations applicables.

Droits

Toute personne concernee peut demander l acces, la rectification, l effacement, la limitation, l opposition ou la portabilite lorsque ces droits s appliquent.

Ces demandes peuvent etre adressees via les moyens de contact communiques par Marine Loves dans la relation client. Une reclamation peut egalement etre deposee aupres de la CNIL.