Politique de confidentialité

1. Responsable du traitement

Ce portail B2B est exclusivement dédié aux professionnels (revendeurs, boutiques, musées, institutions). Il n'est pas accessible au grand public ni aux particuliers.

2. Données collectées et finalités

2.1 Données du compte revendeur

• Identité et contact : raison sociale, nom du contact, email professionnel, téléphone
• Données commerciales : SIRET, conditions tarifaires (catalogue, remise, franco, minimum de commande)
• Adresses : adresse de livraison et de facturation
• Données de connexion : identifiant login (slug non-sensible), mot de passe haché bcrypt via Supabase Auth
• Coordonnées bancaires (optionnel) : IBAN, BIC — renseignés par le client sur son espace Mon Compte

Finalité : gestion du compte B2B, accès au catalogue, passation et suivi des commandes, relation commerciale.

Base légale : exécution d'un contrat — Art. 6 §1 b) RGPD.

2.2 Données de commandes

• Références produits commandés, quantités, montants, date et heure
• Statut de commande et historique des changements

Finalité : traitement des commandes, facturation, suivi logistique, statistiques commerciales.

Base légale : exécution d'un contrat + obligations légales comptables — Art. 6 §1 b) et c) RGPD.

Note : les commandes sont conservées 10 ans même après suppression du compte (obligation légale — art. L.123-22 Code de commerce), sous forme anonymisée après exercice du droit à l'effacement.

2.3 Données de navigation et de session

• Logs de connexion : page visitée, date/heure, type d'appareil (user-agent)
• Sessions actives (heartbeat toutes les 30 secondes pendant la connexion)

Finalité : sécurité, détection de fraude, support technique, présence en ligne pour l'équipe commerciale.

Base légale : intérêt légitime sécurité — Art. 6 §1 f) RGPD.

Conservation : 7 jours glissants (nettoyage automatique par cron quotidien).

2.4 Demandes de partenariat (prospects)

• Nom, email, téléphone, ville, société, message libre
• Adresse IP sous forme de hash SHA-256 tronqué (jamais en clair) — pour limitation anti-spam uniquement

Finalité : suivi des demandes de contact, relance commerciale.

Base légale : intérêt légitime — Art. 6 §1 f) RGPD (prospection B2B entre professionnels du même secteur).

2.5 Données de l'événement salon (Maison & Objet 2026)

• Email, nom, téléphone, ville, SIRET (facultatif), commercial référent, type d'appareil
• Consentement RGPD enregistré avec horodatage lors du remplissage du formulaire

Finalité : création du compte revendeur, envoi des identifiants, suivi commercial post-salon.

Base légale : consentement explicite — Art. 6 §1 a) RGPD (case à cocher obligatoire).

3. Durées de conservation

4. Sous-traitants et transferts de données

Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers à des fins commerciales. Tous les sous-traitants principaux disposent d'un Data Processing Agreement (DPA) conforme RGPD.

5. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de l'ensemble des données vous concernant
• Droit de rectification (art. 16) : corriger des données inexactes — possible directement sur Mon Compte
• Droit à l'effacement / droit à l'oubli (art. 17) : demander la suppression de vos données. Délai : 30 jours. Les commandes passées sont conservées sous forme anonymisée pendant 10 ans (obligation comptable — exception art. 17 §3 b)
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré (JSON, CSV)
• Droit d'opposition (art. 21) : vous opposer au traitement sur base d'intérêt légitime, notamment pour la prospection
• Droit à la limitation (art. 18) : demander la suspension temporaire d'un traitement
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement (inscriptions salon)

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — Tél. 01 53 73 22 22.

6. Sécurité des données

• Connexions chiffrées TLS sur l'ensemble du portail (HSTS activé, 1 an)
• Mots de passe stockés uniquement sous forme de hash bcrypt via Supabase Auth — jamais en clair
• Row Level Security (RLS) : chaque utilisateur n'accède qu'à ses propres données
• Headers de sécurité : CSP, X-Frame-Options DENY, X-Content-Type-Options, Referrer-Policy
• Adresses IP jamais stockées en clair — uniquement hash SHA-256 pour limitations anti-spam
• Rate limiting sur tous les formulaires publics
• Journaux d'audit des actions sensibles (créations de compte, suppressions RGPD)

En cas de violation de données, vous serez notifié conformément à l'art. 33-34 RGPD dans les 72 heures suivant la détection.

7. Cookies et stockage local

Ce portail utilise uniquement des cookies et données locales strictement nécessaires au fonctionnement (authentification Supabase, panier, cache catalogue). Aucun cookie publicitaire, de tracking ou d'analytics tiers n'est déposé.

Consultez notre Politique cookies détaillée pour la liste complète.

8. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email ou par une notification sur le portail. La version en vigueur est celle affichée sur cette page avec sa date de dernière mise à jour.