Politique de confidentialité
Dernière mise à jour :
Cette politique explique quelles données personnelles sont traitées lorsque vous visitez swf-wakeboarding.fr, passez commande ou nous contactez, pourquoi, pendant combien de temps, et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Gauthier Etaix, entrepreneur individuel, RCS Rennes 890 750 748, 3 Allée de la Goupillais, 35200 Rennes, France. Contact : swf.serviceclient@gmail.com.
Cette politique est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
2. Données collectées, finalités, bases légales et durées de conservation
Nous ne collectons que les données nécessaires aux finalités ci-dessous.
| Traitement | Données | Finalité et base légale | Durée de conservation |
|---|---|---|---|
| Commande et paiement | Nom, adresse de livraison, adresse e-mail, pays, montant et numéro de commande (collectés via la page de paiement Stripe). Aucun numéro de téléphone n'est collecté. | Traiter, fabriquer, expédier et suivre votre commande. Bases légales : exécution du contrat ; obligation légale (comptabilité). | 10 ans (pièces comptables, article L123-22 du Code de commerce) |
| Formulaire de contact | Nom, adresse e-mail, sujet, message | Répondre à votre demande. Base légale : intérêt légitime (répondre aux messages reçus). Les messages sont envoyés par e-mail et ne sont pas stockés dans une base de données du site. | 3 ans maximum après le dernier échange |
| Déclaration de rétractation | Nom, adresse e-mail, numéro de commande, date et heure de la demande | Enregistrer votre rétractation, vous en accuser réception et en conserver la preuve. Bases légales : obligation légale (fonction de rétractation, Code de la consommation) et exécution du contrat. | 5 ans |
| Sécurité et journaux techniques | Adresse IP uniquement sous forme hachée irréversible, informations techniques d'erreur, compteurs de limitation de débit | Protéger le site contre les abus, les attaques et la fraude ; diagnostiquer les erreurs. Base légale : intérêt légitime (sécurité). | 90 jours maximum |
| Panier | Contenu du panier, enregistré dans le stockage local de votre navigateur (clé « swf-cart-v1 ») | Conserver votre panier pendant la navigation. Strictement nécessaire au service demandé ; jamais envoyé à nos serveurs avant le paiement. | Jusqu'à suppression par vous (vidage du panier ou des données du navigateur) |
Fournir vos données de commande est nécessaire à la conclusion et à l'exécution du contrat : sans elles, nous ne pouvons pas traiter votre commande. Les autres données sont facultatives.
3. Ce que nous ne faisons pas
- Nous ne vendons pas vos données.
- Nous n'envoyons ni newsletter ni message de prospection commerciale : aucun champ d'inscription n'existe sur le site.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, ni de profilage.
- Le site ne voit ni ne stocke jamais vos numéros de carte bancaire : le paiement est traité par Stripe.
4. Destinataires et sous-traitants
Vos données sont accessibles à l'éditeur et aux prestataires qui les traitent pour son compte, dans la limite de ce qui est nécessaire à leur mission :
| Prestataire | Rôle | Localisation et transferts |
|---|---|---|
| Stripe Payments Europe Ltd | Paiement en ligne (page de paiement hébergée), reçu de confirmation | Irlande ; des transferts hors Union européenne peuvent avoir lieu, encadrés par des garanties appropriées |
| Printful | Fabrication et expédition des commandes (reçoit votre nom, adresse de livraison, e-mail et les articles commandés) | Entités dans l'Union européenne et aux États-Unis ; transferts encadrés par les clauses contractuelles types ou le Data Privacy Framework, selon le cas |
| Vercel Inc. | Hébergement du site | États-Unis ; transferts encadrés par le Data Privacy Framework et/ou les clauses contractuelles types |
| Supabase | Base de données (commandes : e-mail, montant, pays de livraison, statut ; déclarations de rétractation ; journaux techniques) | Base hébergée dans l'Union européenne |
| Resend | Envoi des e-mails du site (formulaire de contact, confirmations de commande, suivi d'expédition, accusés de réception de rétractation) | États-Unis ; transferts encadrés par des garanties appropriées |
Vos données peuvent aussi être communiquées aux autorités compétentes lorsque la loi l'impose.
5. Transferts hors de l'Union européenne
Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Dans ce cas, les transferts sont encadrés par une décision d'adéquation (Data Privacy Framework) lorsque le prestataire y est certifié, ou par les clauses contractuelles types de la Commission européenne, accompagnées de mesures complémentaires si nécessaire. Vous pouvez en demander des informations à l'adresse indiquée plus bas.
6. Mesure d'audience et publicité
Le site n'utilise aucun cookie ni traceur de mesure d'audience ou de publicité. Seuls des éléments strictement nécessaires au fonctionnement du site sont utilisés : voir la politique de cookies.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), adresses IP conservées uniquement sous forme hachée irréversible, limitation de l'accès aux données, paiement délégué à un prestataire spécialisé. Aucune mesure ne garantit toutefois une sécurité absolue.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation du traitement et droit à la portabilité de vos données ;
- droit d'opposition, pour des motifs tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime ;
- droit de retirer à tout moment votre consentement, sans remettre en cause la licéité du traitement fondé sur le consentement effectué avant ce retrait ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez-nous à swf.serviceclient@gmail.com. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, prolongeable de deux mois en cas de demande complexe ou nombreuse.
Certaines données (par exemple les pièces comptables) doivent être conservées pour respecter une obligation légale : l'effacement ne peut alors intervenir qu'à l'issue de la durée légale.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission nationale de l'informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Mise à jour de la politique
Nous pouvons modifier cette politique pour tenir compte d'évolutions légales ou techniques ; la version en vigueur est celle publiée sur cette page. Dernière mise à jour : 5 octobre 2026.