Politique de confidentialité
Dernière mise à jour : 03/08/2026
La présente politique décrit comment Larry'Smoke (Chretien Ray, micro-entreprise, 173 rue du faubourg des postes, 59000 Lille — SIRET 849 194 279 00022) collecte et traite vos données personnelles dans le cadre du Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et de la loi Informatique et Libertés.
1. Responsable du traitement & référent RGPD
Responsable du traitement : Larry'Smoke — Chretien Ray, micro-entreprise, 173 rue du faubourg des postes, 59000 Lille — SIRET 849 194 279 00022.
Référent données personnelles : la micro-entreprise n'étant pas soumise à l'obligation de désignation d'un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD, c'est M. Chretien Ray, en qualité de responsable du traitement, qui assure le rôle de point de contact pour toute question relative à vos données personnelles.
Contact : raychrpro@gmail.com — 06 41 14 02 19 — courrier postal à l'adresse ci-dessus.
Registre des activités de traitement : conformément à l'article 30 du RGPD, un registre interne des traitements est tenu à jour et peut être communiqué sur demande motivée de l'autorité de contrôle.
2. Données collectées
- Compte client : nom, prénom, email, mot de passe (chiffré), numéro de téléphone.
- Commandes : adresse de livraison, code postal, contenu de commande, mode de paiement (le numéro complet de carte bancaire n'est jamais conservé).
- Vérification d'âge : confirmation d'avoir 18 ans ou plus (stockée localement).
- Navigation : adresse IP, type d'appareil, pages consultées, logs techniques (sécurité).
- Messages : contenu des échanges via le tchat ou le formulaire de contact.
- Programme fidélité / parrainage / VIP : historique des points, codes de parrainage, statut d'abonnement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion du compte client | Exécution du contrat |
| Traitement et livraison des commandes | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Lutte contre la fraude | Intérêt légitime |
| Mesure d'audience / statistiques | Consentement |
| Communication marketing / newsletter | Consentement |
| Programme fidélité, parrainage, VIP | Exécution du contrat |
4. Destinataires
- Personnel autorisé de Larry'Smoke (préparation, livraison, support).
- Prestataire de paiement : Viva Wallet (paiements sécurisés).
- Hébergeur : Lovable Cloud / Cloudflare (UE & infra mondiale).
- Base de données : Supabase (UE).
- Service de routage email transactionnel : prestataire de confiance opérant dans l'UE.
- Autorités compétentes sur réquisition légale.
Aucune donnée n'est revendue à des tiers à des fins commerciales.
5. Transferts hors UE
Certains prestataires techniques (CDN Cloudflare) peuvent traiter des données depuis des serveurs situés hors de l'UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou des décisions d'adéquation.
6. Durée de conservation
- Compte client : pendant toute la durée d'utilisation + 3 ans après dernière activité.
- Commandes et factures : 10 ans (obligation comptable).
- Données de connexion / logs : 12 mois.
- Cookies non-essentiels : 13 mois maximum.
- Prospects (newsletter) : 3 ans après le dernier contact.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données.
- Droit de rectification.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement.
- Droit à la portabilité.
- Droit d'opposition au traitement.
- Droit de retirer votre consentement à tout moment.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous par email à raychrpro@gmail.com en joignant une copie d'une pièce d'identité. Réponse sous 1 mois maximum.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS de bout en bout, hash des mots de passe, contrôle d'accès strict (RLS), sauvegardes régulières et journalisation des accès sensibles.
9. Cookies
Voir la politique cookies dédiée.
10. Mineurs
La vente étant réservée aux personnes majeures, aucun compte ni traitement n'est ouvert volontairement à un mineur. Si vous estimez qu'un mineur a fourni des données, contactez-nous pour suppression immédiate.
11. Modifications
Cette politique peut être mise à jour. La date de dernière modification figure en haut de page. En cas de changement substantiel, nous vous en informerons par email ou via le site.