Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est Fortuna Digital, SAS au capital de 500 €, joignable à l’adresse contact@fortunashop.fr.

Données collectées

Artisans : nom, e-mail, téléphone, informations de paiement, contenu de la boutique (photos, descriptions de produits, prix).

Clients finaux : nom, téléphone, adresse de livraison (uniquement en cas de livraison à domicile).

Navigation : pages visitées, durée de visite (collectées via la table page_views, sans identification personnelle).

Finalités du traitement

• Fourniture du service de boutique en ligne aux artisans
• Communication avec les artisans (support WhatsApp, notifications)
• Notification et suivi des commandes clients
• Amélioration du service (analytics anonymisées)

Base légale

• Exécution du contrat : traitement des données des artisans dans le cadre de la fourniture du service
• Intérêt légitime : analytics et amélioration du service
• Consentement : newsletter (si applicable)

Destinataires des données

Les données personnelles peuvent être partagées avec les prestataires suivants, strictement dans le cadre de la fourniture du service :

• Supabase — hébergement de la base de données
• Vercel — hébergement du site web
• CinetPay — traitement des paiements mobile money
• WhatsApp / Meta — notifications aux artisans

Aucune donnée personnelle n'est vendue à des tiers.

Durée de conservation

• Données artisans : durée du contrat + 3 ans
• Données commandes : 5 ans (obligation légale comptable)
• Données de navigation : 13 mois

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité de vos données
• Droit à la limitation du traitement
• Droit d'opposition au traitement

Pour exercer vos droits, envoyez un e-mail à contact@fortunashop.fr. Nous nous engageons à vous répondre dans un délai de 30 jours.

Transferts hors Union européenne

Supabase et Vercel peuvent transférer des données aux États-Unis dans le cadre de l'hébergement du service. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat.

Cookies

Le site utilise uniquement des cookies techniques nécessaires à son bon fonctionnement (session, préférences utilisateur). Aucun cookie publicitaire ni de tracking tiers n'est déposé.

Sécurité

Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données : chiffrement HTTPS pour toutes les communications, Row Level Security (RLS) sur la base de données Supabase, et accès restreint aux données personnelles.