Document de travail du 25 septembre 2026 — à valider avant publication définitive.
Politique de confidentialité
Responsable du traitement
MKS NOW, EURL, siège [ADRESSE], contact protection des données : [EMAIL DÉDIÉ].
Finalités et bases juridiques
Traitement des commandes, paiements, expéditions, réclamations et facturation : exécution du contrat et obligations légales. Sécurisation du site et lutte contre la fraude : intérêt légitime et/ou obligations applicables. Prospection par e-mail : consentement préalable lorsque celui-ci est requis, possibilité d'opposition dans les autres cas légalement admis.
Données et destinataires
Nom, prénom, coordonnées, adresses de livraison et de facturation, historique de commande, choix produit/taille/coloris, informations de paiement limitées aux références de transaction et éventuels échanges SAV. Destinataires selon les besoins : hébergeur Netlify, prestataire de paiement Stripe (après activation), transporteurs, prestataires de communication et comptabilité sous contrat. Vérifier les lieux de traitement et les clauses de transferts internationaux avec chaque prestataire.
Conservation
Durées à compléter selon la finalité et les obligations comptables, fiscales et de garantie : [GRILLE DE DURÉES À VALIDER]. Les données de prospection sont supprimées ou anonymisées conformément aux durées applicables, en l'absence de relation active et sous réserve d'obligations légales.
Cookies et traceurs
Le panier et les traceurs strictement nécessaires peuvent être déposés sans consentement préalable dans les conditions légales. Les traceurs d'audience non exemptés, publicitaires ou de réseaux sociaux ne seront activés qu'après recueil d'un consentement valable. Prévoir un gestionnaire de consentement permettant d'accepter, refuser et retirer son choix à tout moment avant d'ajouter ces services.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité lorsque applicable et vous opposer à certains traitements. Adresse : [EMAIL DÉDIÉ]. Vous pouvez également adresser une plainte à la CNIL (cnil.fr).
Sécurité
Les accès administrateurs doivent être limités, sécurisés par authentification forte lorsque disponible ; les identifiants et secrets Stripe ne doivent pas figurer dans le code source public. Les fonctionnalités techniques réellement déployées doivent correspondre à cette politique avant sa mise en ligne.