Politique de confidentialité

1. Responsable de traitement

Rouge Carbone, contactable à l'adresse contact@rouge-carbone.fr.

Pour toute demande relative à vos données personnelles : DPO joignable à contact@rouge-carbone.fr (objet : « Demande RGPD »).

2. Données collectées

• Compte client : email, mot de passe haché, nom, locale.
• Commandes : adresses de livraison/facturation, historique, factures.
• Pro : SIREN/SIRET, raison sociale, code NAF (validés via INSEE).
• Navigation : cookies techniques nécessaires + cookies analytiques (avec consentement).

3. Bases légales

• Exécution du contrat pour les données de commande et facturation.
• Obligation légale pour les factures (conservation 10 ans).
• Consentement pour les cookies analytiques et la newsletter.
• Intérêt légitime pour la sécurité du site (logs, anti-fraude).

4. Sous-traitants

• Vercel Inc. — hébergement frontend (UE — Paris).
• Railway Corp. — hébergement backend (UE — europe-west1).
• Supabase Inc. — base de données (UE — Paris).
• Resend Inc. — envoi emails transactionnels.
• Stripe Inc. — paiements (à activer dès SIREN obtenu).
• Sentry — monitoring erreurs (UE).
• Google LLC — Analytics 4 et Search Console (avec consentement).
• Meta Platforms — Pixel publicitaire (avec consentement).

5. Durées de conservation

• Compte client : tant que le compte est actif + 3 ans.
• Commandes et factures : 10 ans (obligation comptable).
• Logs techniques : 1 an glissant.
• Cookies analytiques : 13 mois maximum (recommandation CNIL).

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer un de ces droits, écrivez à contact@rouge-carbone.fr avec un justificatif d'identité.

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).