Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est :

• Evan Grégoire — Fondateur de Versa PC
• Entreprise individuelle — Isère (38), France
• SIRET : à compléter au lancement
• Contact : [email protected]

2. Données collectées

Nous collectons les données suivantes selon votre interaction avec le site :

• Données d'identification : nom, prénom
• Données de contact : adresse e-mail, numéro de téléphone (facultatif)
• Données de livraison : adresse postale complète
• Données de paiement : traitées directement par Stripe — Versa PC ne stocke jamais vos coordonnées bancaires
• Données de navigation : adresse IP, type de navigateur, pages consultées (via Cloudflare)
• Messages : contenu de vos demandes de contact ou de configuration

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Traitement et suivi de vos commandes
• Communication relative à votre commande (confirmation, expédition, SAV)
• Réponse à vos demandes de contact ou de devis
• Création et gestion de votre espace client
• Sécurisation du site et prévention des fraudes
• Respect de nos obligations légales et comptables

Vos données ne sont jamais utilisées à des fins publicitaires ni transmises à des tiers à des fins commerciales.

4. Base légale du traitement

• Exécution du contrat : traitement des commandes, livraison, facturation
• Consentement : formulaire de contact (case RGPD cochée)
• Intérêt légitime : sécurisation du site, prévention des fraudes
• Obligation légale : conservation des factures et données comptables

5. Durée de conservation

• Données de compte client : jusqu'à suppression du compte ou 3 ans d'inactivité
• Données de commande : 10 ans (obligation comptable et légale)
• Données de contact : 3 ans à compter du dernier contact
• Données de navigation : 13 mois maximum (Cloudflare)

6. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants dans le cadre strict de leurs missions :

• Stripe Inc. — traitement sécurisé des paiements (États-Unis, certifié PCI DSS)
• Cloudflare Inc. — sécurité, performance et protection du site
• OVHcloud — hébergement des données en France
• Transporteurs — uniquement les données nécessaires à la livraison

Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.

7. Transferts hors Union Européenne

Stripe et Cloudflare sont des sociétés américaines. Les transferts de données vers les États-Unis sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, certifications Data Privacy Framework).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondons sous 30 jours. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL.

9. Cookies

Le site versapc.fr utilise les cookies suivants :

• Cookies techniques (essentiels) : session utilisateur, panier, CSRF — nécessaires au fonctionnement du site, aucun consentement requis
• Cookies Stripe : nécessaires au traitement sécurisé du paiement — aucun consentement requis
• Cookies Cloudflare : sécurité et protection DDoS — aucun consentement requis

Nous n'utilisons pas de cookies publicitaires, de tracking ou d'analytics tiers.

10. Sécurité des données

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

• Chiffrement HTTPS (SSL/TLS) sur l'ensemble du site
• Protection Cloudflare (WAF, DDoS, Bot fight mode)
• Mots de passe hachés avec bcrypt (coût 12)
• Tokens CSRF sur tous les formulaires
• Double authentification sur le panel d'administration
• Données de paiement jamais stockées sur nos serveurs (Stripe)

11. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. En cas de modification substantielle, vous serez informé par email si vous êtes client.

12. Contact

Pour toute question relative à vos données personnelles :

• Email : [email protected]
• Formulaire de contact : versapc.fr/contact