Politique de confidentialité

La présente politique de confidentialité décrit la manière dont [Dénomination sociale à compléter] (« ToysToys », « nous ») collecte, utilise et protège les données à caractère personnel des utilisateurs et clients professionnels du Site, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés modifiée. 1. Responsable du traitement Le responsable du traitement est [Dénomination sociale à compléter], dont le siège social est situé 75 Boulevard de Clichy, 75009 Paris, France. Pour toute question relative à vos données, vous pouvez nous contacter à [adresse e-mail à compléter]. 2. Données collectées Nous collectons notamment : les données d'identification et de contact du compte professionnel et de ses interlocuteurs (nom, prénom, fonction, e-mail, téléphone), les données relatives à l'entreprise (raison sociale, adresse, numéro SIREN/SIRET ou équivalent, numéro de TVA), les données de connexion et de navigation, l'historique de commandes et de facturation, ainsi que toute donnée que vous nous communiquez volontairement (messages, demandes). 3. Finalités du traitement Vos données sont traitées pour : la création, la vérification et la gestion de votre Compte professionnel ; le traitement et le suivi de vos commandes, facturations et paiements ; la gestion de la relation commerciale et du support client ; l'envoi de communications relatives à votre compte et, sous réserve de votre consentement, de la newsletter ; la sécurité du Site et la prévention de la fraude ; le respect de nos obligations légales et comptables. 4. Base légale Ces traitements reposent, selon le cas, sur l'exécution du contrat conclu avec vous (gestion du Compte et des commandes), sur le respect d'une obligation légale (facturation, comptabilité), sur notre intérêt légitime (sécurité, prévention de la fraude, amélioration du Site) ou sur votre consentement (newsletter, certains cookies). 5. Destinataires des données Vos données sont destinées aux équipes habilitées de ToysToys, ainsi qu'à nos sous-traitants techniques strictement nécessaires à l'exploitation du Site, notamment nos prestataires d'hébergement et de base de données (Supabase Inc., Vercel Inc.) et nos prestataires de paiement (Stripe, PayPal). Ces sous-traitants n'utilisent vos données que pour l'exécution des prestations qui leur sont confiées. 6. Transferts hors Union européenne Certains de nos prestataires techniques peuvent être établis ou traiter des données en dehors de l'Union européenne. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation). 7. Durée de conservation Vos données sont conservées pendant la durée de la relation commerciale, puis archivées pendant les durées imposées par les obligations légales, notamment comptables et fiscales (en principe 10 ans pour les documents comptables), avant d'être supprimées ou anonymisées. 8. Vos droits Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits en nous contactant à [adresse e-mail à compléter]. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr). 9. Sécurité Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération, notamment le chiffrement des communications, le contrôle d'accès par rôles et la journalisation des actions sensibles. 10. Cookies L'utilisation de cookies sur le Site est détaillée dans notre Politique de cookies. 11. Modifications La présente politique peut être modifiée à tout moment pour refléter l'évolution du Site ou de la réglementation. La version en vigueur est celle publiée sur le Site.