Politique de Confidentialité

1. Responsable du traitement

FMC Global Group — contact@vendou.eu

2. Données collectées

Données d'inscription

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Photo de profil (optionnelle)

Données de transaction

• Adresse de livraison
• Historique des achats et ventes
• Informations de paiement (traitées par Stripe, non stockées par Vendou)

Données techniques

• Adresse IP
• Données de navigation (cookies)
• Logs de connexion

3. Finalités du traitement

• Gestion des comptes utilisateurs
• Traitement des transactions
• Envoi de notifications et emails transactionnels
• Amélioration du service
• Prévention de la fraude
• Respect des obligations légales

4. Base légale

• Exécution du contrat : pour les données nécessaires aux transactions
• Consentement : pour les communications marketing
• Obligation légale : pour la conservation des données fiscales

5. Durée de conservation

• Compte actif : durée de l'inscription
• Après suppression du compte : 3 ans pour les obligations légales
• Données de transaction : 10 ans (obligations fiscales)
• Logs techniques : 12 mois

6. Partage des données

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements
• Brevo : envoi d'emails transactionnels
• Boxtal / Transporteurs : expédition des colis
• Hetzner : hébergement des données

Aucune donnée n'est vendue à des tiers à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits : contact@vendou.eu

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Sécurité

Vendou met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement SSL/TLS, mots de passe hachés (bcrypt), accès restreint aux données.