1. Responsable du traitement
Le responsable du traitement est GF-ENTREPRISE (SXMARTECH), SIRET 893 165 118 00017, 306 Les Bougainviliers, Galisbay, 97150 Saint-Martin. Vous pouvez contacter notre Délégué à la Protection des Données (DPO) à : dpo@sxmartech.com ou via notre formulaire dédié.
2. Données collectées
Les catégories de données suivantes sont traitées :
- Identification : nom, prénom, civilité, date de naissance.
- Coordonnées : email, téléphone, adresses postales (livraison/facturation).
- Compte : identifiants de connexion, préférences, consentements.
- Commandes : historique d'achats, panier, mode de livraison.
- Paiement : aucune donnée bancaire n'est stockée — seul un identifiant Stripe est conservé.
- Navigation : adresse IP, type de navigateur, pages consultées, cookies.
- Communication : messages adressés au service client.
3. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Gestion des commandes et livraisons | Exécution du contrat | Durée de la relation + 5 ans |
| Facturation et comptabilité | Obligation légale | 10 ans |
| Gestion du compte client | Exécution du contrat | Tant que le compte est actif + 3 ans |
| Service client et SAV | Intérêt légitime | 5 ans |
| Newsletter et marketing | Consentement | 3 ans après dernier contact |
| Cookies analytiques / publicitaires | Consentement | 13 mois maximum |
| Lutte contre la fraude | Intérêt légitime | 5 ans |
4. Destinataires
Vos données sont accessibles à nos équipes habilitées et aux sous-traitants suivants :
- Hébergement : Lovable Labs Incorporated (1111B South Governors Avenue, Dover, DE 19904, États-Unis) ; base de données et authentification via Lovable Cloud.
- Base de données et authentification : Supabase (UE).
- Paiement : Stripe Payments Europe Ltd. (Irlande).
- Transporteurs : Colissimo, Chronopost, Mondial Relay.
- Emailing : Resend (UE/USA — clauses contractuelles types).
- Mesure d'audience : Google Analytics (sous réserve de votre consentement).
5. Transferts hors Union européenne
Certains sous-traitants peuvent être amenés à traiter vos données hors UE. Dans ce cas, des garanties appropriées sont mises en place : clauses contractuelles types de la Commission européenne, mesures techniques et organisationnelles de sécurité.
6. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès à vos données personnelles ;
- Droit de rectification des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la portabilité de vos données dans un format structuré ;
- Droit d'opposition au traitement, notamment à des fins de prospection ;
- Droit à la limitation du traitement ;
- Droit de définir des directives post-mortem sur le sort de vos données.
7. Comment exercer vos droits
Vous pouvez exercer ces droits :
- Depuis votre espace personnel RGPD ;
- Via notre formulaire DPO ;
- Par email à dpo@sxmartech.com ;
- Par courrier à : GF-ENTREPRISE — DPO, 306 Les Bougainviliers, Galisbay, 97150 Saint-Martin.
Pour des raisons de sécurité, une preuve d'identité pourra vous être demandée. Une réponse vous sera apportée dans un délai maximum d'un mois.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
9. Sécurité
SXMARTECH met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe, contrôles d'accès, sauvegardes régulières, audits de sécurité.