Le responsable du traitement de vos données personnelles est :

• Société : ReSource SAS
• Siège social : 60 rue François 1er, 75008 Paris
• RCS : 990 178 428 R.C.S. Paris
• Email : hello@re-source.co

Données de commande

Nom, prénom, adresse de livraison, adresse email, numéro de téléphone. Les données bancaires sont traitées directement par nos prestataires de paiement (Shopify Payments, Stripe, PayPal) et ne sont jamais stockées par ReSource.

Données de navigation

Adresse IP, type de navigateur, pages visitées, durée de session. Ces données sont collectées via des cookies et outils d'analyse dans le but d'améliorer l'expérience utilisateur.

Données de compte

Si vous créez un compte client : email, mot de passe (chiffré), historique de commandes.

Communications

Si vous vous inscrivez à notre newsletter ou nous contactez : email et contenu de vos messages.

• Traitement des commandes — gestion, expédition, facturation et suivi
• Relation client — réponse aux demandes, gestion des retours et réclamations
• Communications commerciales — envoi de newsletters et offres promotionnelles (avec consentement)
• Amélioration du site — analyse des comportements de navigation (avec consentement)
• Obligations légales — respect des obligations comptables, fiscales et légales

• Exécution du contrat — traitement des commandes, livraison, service client
• Intérêt légitime — prévention de la fraude, sécurité du site
• Consentement — newsletter, cookies analytiques et marketing
• Obligation légale — conservation des données comptables et fiscales

• Données de commande : 10 ans (obligations comptables)
• Données de compte client : durée de la relation commerciale + 3 ans après la dernière activité
• Données de prospection : 3 ans à compter du dernier contact
• Cookies : 13 mois maximum
• Données de navigation : 25 mois maximum

Vos données sont transmises aux sous-traitants strictement nécessaires à l'exécution de nos services :

• Shopify International Limited — hébergement et gestion de la boutique
• Colissimo / DPD — expédition et livraison des commandes
• Stripe / PayPal — traitement des paiements

Tous nos sous-traitants sont soumis à des obligations contractuelles de confidentialité et s'engagent à respecter le RGPD. Vos données ne sont jamais vendues à des tiers.

Certains de nos prestataires (notamment Shopify et Stripe) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types approuvées par la Commission européenne et/ou décisions d'adéquation.

Conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de limitation — suspendre temporairement un traitement
• Droit de retirer votre consentement — à tout moment, sans effet rétroactif

Pour exercer ces droits : hello@re-source.co

En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (panier, session, sécurité des paiements). Ils ne nécessitent pas de consentement.

Cookies analytiques

Permettent de mesurer l'audience et d'améliorer le site (pages visitées, durée de session). Déposés uniquement avec votre consentement.

Cookies marketing

Permettent d'afficher des publicités personnalisées. Déposés uniquement avec votre consentement.

Gestion de vos préférences

Vous pouvez modifier vos préférences cookies à tout moment via la bannière de consentement ou les paramètres de votre navigateur.

ReSource met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération : chiffrement SSL/TLS, accès restreint aux données, infrastructure hébergée par Shopify (certifiée PCI-DSS niveau 1).

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, ReSource s'engage à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.

ReSource se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale ou réglementaire. La version en vigueur est celle publiée sur le site à la date de votre visite.

En cas de modification substantielle, vous serez informé par email ou via une notification sur le site.