Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Yeti Pack collecte, utilise et protège les données personnelles des utilisateurs du site, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
[À COMPLÉTER — Raison sociale, adresse, email]

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification : nom, prénom, adresse email, numéro de téléphone.
Données de livraison et facturation : adresse postale.
Données de paiement : traitées directement par notre prestataire Shopify Payments / Stripe ; nous ne stockons aucune donnée bancaire.
Données de navigation : adresse IP, type de navigateur, pages consultées (cookies — voir Politique cookies).

3. Finalités et bases légales

Finalité	Base légale
Gestion des commandes et livraisons	Exécution du contrat (RGPD art. 6-1-b)
Facturation et obligations comptables	Obligation légale (RGPD art. 6-1-c)
Service client et SAV	Exécution du contrat / intérêt légitime
Communications marketing (newsletter)	Consentement (RGPD art. 6-1-a)
Mesure d'audience et amélioration du site	Intérêt légitime / consentement

4. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées chez Yeti Pack et à nos sous-traitants strictement nécessaires à l'exécution des prestations :

Shopify Inc. — hébergement de la plateforme e-commerce.
Shopify Payments / Stripe — traitement des paiements.
La Poste, Mondial Relay — transporteurs.
Tout prestataire mandaté pour l'envoi d'emails transactionnels ou marketing (le cas échéant).

Aucune donnée n'est cédée à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certains de nos prestataires (notamment Shopify) peuvent être amenés à traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou par tout autre mécanisme garantissant un niveau de protection équivalent.

6. Durée de conservation

Données client (compte) : durée de la relation commerciale, puis 3 ans à des fins de prospection.
Données de commande : 10 ans (obligation comptable).
Cookies : 13 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès
Droit de rectification
Droit d'effacement (« droit à l'oubli »)
Droit d'opposition
Droit à la portabilité
Droit à la limitation du traitement
Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : [À COMPLÉTER — email DPO ou contact]. Une réponse vous sera apportée dans un délai d'un mois.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

9. Sécurité

Yeti Pack met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données : chiffrement TLS, contrôles d'accès, sauvegardes régulières via Shopify.