Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est AfrosGlow Market. Pour toute question relative à vos données personnelles, contactez-nous à privacy@afroglow.com.

2. Données collectées

• Identité : nom, prénom, email, mot de passe (chiffré)
• Coordonnées : adresse de livraison, téléphone
• Commandes : historique des achats, produits, montants
• Paiement : méthodes de paiement sauvegardées (4 derniers chiffres uniquement)
• Communication : messages avec les marques, avis produits
• Navigation : cookies analytiques et marketing (avec consentement)
• Profil beauté : type de peau, cheveux, préférences (optionnel)

3. Finalités et bases légales

• Exécution du contrat : traitement des commandes, livraison, paiement (art. 6 §1 b RGPD)
• Obligations légales : facturation, comptabilité, lutte anti-fraude (art. 6 §1 c)
• Intérêt légitime : sécurité, prévention fraude, amélioration du service (art. 6 §1 f)
• Consentement : newsletter, marketing, cookies non essentiels, profilage (art. 6 §1 a)

4. Durées de conservation

• Commandes et factures : 10 ans (obligations comptables)
• Comptes inactifs : 3 ans après dernière activité
• Messages : 2 ans après dernier échange
• Données marketing : jusqu'au retrait du consentement
• Cookies : 13 mois maximum

5. Destinataires et transferts

Vos données sont accessibles à : nos équipes (accès strictement nécessaire), marques vendeurs (uniquement les commandes les concernant), prestataires techniques (hébergement, paiement Stripe, transporteurs), autorités compétentes sur demande légale.

Aucun transfert hors UE sauf garanties appropriées (clauses contractuelles types, décisions d'adéquation).

6. Cookies

Nous utilisons trois catégories de cookies :

• Nécessaires : panier, authentification, sécurité (sans consentement)
• Analytiques : statistiques de visite (avec consentement)
• Marketing : publicité personnalisée, réseaux sociaux (avec consentement)

Vous pouvez gérer vos préférences à tout moment via la bannière de cookies ou votre centre de gestion des consentements.

7. Vos droits RGPD

• Accès : obtenir une copie de vos données (export JSON depuis votre profil)
• Rectification : corriger des données inexactes
• Effacement : supprimer votre compte et vos données (droit à l'oubli)
• Portabilité : recevoir vos données dans un format structuré
• Opposition : refuser le traitement marketing
• Limitation : restreindre le traitement temporairement
• Retrait du consentement : à tout moment, sans effet rétroactif

Pour exercer vos droits : rendez-vous dans votre centre de confidentialité ou contactez-nous. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Consentements marketing

Vous pouvez à tout moment activer ou désactiver : les emails marketing (promotions), la newsletter (contenu éditorial), le profilage (recommandations personnalisées), le partage avec nos partenaires. Ces consentements sont stockés avec preuve horodatée (date, statut, source).

9. Sécurité

Nous mettons en œuvre : chiffrement TLS des communications, hachage des mots de passe, chiffrement AES-256-GCM des données sensibles (coordonnées bancaires vendeurs), accès strictement limité selon le principe du moindre privilège, journalisation des actions sensibles (audit trail).

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée ci-dessous. En cas de changement majeur, nous vous notifierons par email.