Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Lors d'une commande, les données suivantes sont collectées :

• Prénom et nom
• Adresse email
• Numéro de téléphone (optionnel)
• Adresse de livraison
• Prénom à personnaliser sur le tapis
• Détails de la commande (produit, couleur, taille)

Lors de l'utilisation du chatbot Nour, les messages échangés sont conservés temporairement pour assurer la continuité de la conversation.

3. Finalités du traitement

• Traitement et suivi des commandes
• Envoi des emails de confirmation et de suivi
• Gestion du service après-vente
• Obligations comptables et légales

4. Base légale

Le traitement est fondé sur l'exécution du contrat de vente (article 6.1.b du RGPD) et le respect des obligations légales (article 6.1.c du RGPD).

5. Destinataires des données

Les données sont traitées par :

• Supabase (supabase.com) — base de données et stockage des commandes, serveurs en Europe.
• Resend (resend.com) — envoi des emails transactionnels.
• Cloudflare (cloudflare.com) — hébergement du site.
• Mondial Relay — transport et livraison des commandes.
• PayPal — traitement des paiements en ligne.

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

6. Durée de conservation

• Données de commande : 3 ans à compter de la commande (obligation comptable).
• Conversations chatbot : 6 mois après la dernière interaction.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès — obtenir une copie de vos données.
• Rectification — corriger des données inexactes.
• Suppression — demander l'effacement de vos données.
• Portabilité — recevoir vos données dans un format structuré.
• Opposition — vous opposer à certains traitements.

Pour exercer ces droits, contactez-nous à : commandes@adayaa.fr

En cas de non-réponse dans un délai d'un mois, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le site n'utilise pas de cookies publicitaires ni de traceurs tiers. Un identifiant de session est stocké dans le localStorage du navigateur pour la continuité du chatbot. Aucun cookie de mesure d'audience n'est déposé.

9. Sécurité

Les données sont transmises via HTTPS. L'accès à l'interface d'administration est protégé par mot de passe. Les clés d'API sont stockées comme variables d'environnement et ne sont jamais exposées côté client.