Politique de confidentialité

1. Responsable du traitement

3ADK Agency — Aicha BELAIDOUNI
Email : contact@3adkagency.fr

2. Données collectées et finalités

a) Newsletter

• Données : adresse email, prénom (optionnel)
• Finalité : envoi de la newsletter hebdomadaire, informations produits
• Base légale : consentement (opt-in explicite)
• Conservation : jusqu'à désabonnement
• Prestataire : Resend Inc. (États-Unis, clauses contractuelles types)

b) Achats en boutique

• Données : email, données de paiement (gérées par Stripe)
• Finalité : traitement de la commande, envoi des produits, comptabilité
• Base légale : exécution contractuelle
• Conservation : 10 ans (obligation légale comptable)
• Prestataire paiement : Stripe Inc. (certifié PCI DSS)

c) Audit gratuit (Calendly)

• Données : nom, email, informations partagées lors du rendez-vous
• Finalité : réalisation de l'audit, suivi commercial
• Base légale : intérêt légitime / pré-contrat
• Conservation : 3 ans

d) Analytics de navigation

• Outil : Plausible Analytics (sans cookies, anonymisé)
• Finalité : mesure d'audience, amélioration du site
• Base légale : intérêt légitime (données anonymes)
• Aucune donnée personnelle collectée par Plausible

3. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles sont partagées uniquement avec nos sous-traitants techniques (Stripe, Resend, Supabase, Vercel, Plausible) dans le cadre strict de l'exécution du service.

4. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : "droit à l'oubli"
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements
• Désabonnement newsletter : lien en bas de chaque email

Pour exercer ces droits : contact@3adkagency.fr. Réponse sous 30 jours.

En cas de litige non résolu, vous pouvez saisir la CNIL.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS, accès restreints, hébergement RGPD-compliant. Les paiements sont entièrement gérés par Stripe (nous ne stockons jamais vos données de carte).

6. Transferts hors UE

Certains de nos prestataires (Stripe, Resend, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

7. Cookies

Ce site n'utilise pas de cookies publicitaires ni de tracking tiers. Le seul script de mesure (Plausible) est sans cookie et ne nécessite pas de bandeau de consentement selon les recommandations CNIL.

8. Mise à jour

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de la page. Les modifications substantielles vous seront notifiées par email si vous êtes abonné.