Politique de Confidentialité & RGPD

Chez Zozopolis, nous accordons une importance primordiale au respect de votre vie privée et à la protection de vos données personnelles. La présente politique a pour but de vous informer en toute transparence sur les données que nous collectons, la manière dont elles sont traitées, et vos droits conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi « Informatique et Libertés ».

0. Responsable du traitement

• Responsable : Nolan Rangier, Entreprise Individuelle (EI) exerçant sous le nom commercial Zozopolis
• SIRET : 131 879 769 00019
• Adresse : 2 Bd St Just, 86000 Poitiers, France
• Contact : contact@zozopolis.fr

1. Données strictement collectées par Zozopolis

Zozopolis applique le principe de minimisation des données. Nous ne collectons et ne stockons dans nos bases de données que les informations strictement indispensables à votre compte et à l'exécution de vos commandes :

• Données de profil & compte client : Nom, prénom, adresse e-mail.
• Données relatives aux commandes : Numéro de commande/facture, date, liste des articles commandés, adresse postale de livraison et statut d'expédition.
• Données techniques de session : Cookies strictement nécessaires à la conservation de votre session connectée et de votre panier d'achat.

2. Finalités et bases légales du traitement

Vos données sont exclusivement traitées pour les finalités suivantes :

• Gestion et exécution des commandes (confection à la demande, livraison) — base légale : exécution du contrat.
• Gestion du compte client et du portefeuille (wallet) — base légale : exécution du contrat.
• Facturation et comptabilité — base légale : obligation légale (Code de commerce, Code général des impôts).
• Suivi et service client (e-mails de confirmation, d'expédition, réponses aux demandes de contact) — base légale : exécution du contrat et intérêt légitime.
• Sécurité du site (prévention des fraudes, limitation du nombre de requêtes, journaux techniques) — base légale : intérêt légitime.

Aucune donnée n'est utilisée à des fins de prospection commerciale, de profilage ou de publicité ciblée. Aucune décision automatisée produisant des effets juridiques n'est prise sur la base de vos données.

3. Destinataires et prestataires tiers (Sous-traitants)

Dans le cadre légal du traitement de votre commande, vos données peuvent être transmises de façon sécurisée à nos prestataires techniques sous-traitants :

• Paiement sécurisé : Stripe Payments Europe, Ltd. (Traitement chiffré des paiements par carte bancaire).
• Production & Impression à la demande : Printful Inc. / Printful Europe (Fabrication à la demande et impression de vos vêtements et accessoires).
• Transporteurs & Logistique : La Poste, Colissimo, DPD, DHL (Acheminement physique et livraison à votre adresse de livraison avec numéro de suivi).
• Hébergement de la base de données : Supabase Inc. (Stockage sécurisé et chiffré de vos profils, paniers et commandes).
• Hébergement du site Web : Vercel Inc. (Infrastructure réseau sécurisée et diffusion haute disponibilité).
• Envoi des e-mails transactionnels : Resend Inc. (Délivrance de vos confirmations de commande, factures PDF et liens de suivi de colis).

Garantie : Zozopolis ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.

Transferts hors Union européenne : certains prestataires (Vercel, Resend, Supabase, Printful Inc.) sont établis ou disposent de serveurs hors de l'Union européenne (États-Unis, Singapour). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces prestataires adhèrent.

4. Durée de conservation des données

• Données de compte : Conservées tant que votre compte est actif. Vous pouvez supprimer votre compte et vos données à tout moment depuis votre espace Mon Compte. Le solde du portefeuille (wallet) est alors définitivement perdu.
• Données de commande et de facturation : Conservées pendant 10 ans conformément aux obligations comptables et fiscales françaises (Article L123-22 du Code de commerce). Après suppression du compte, les commandes sont anonymisées (nom et adresse retirés) et seules les informations nécessaires à la facture sont conservées.
• Journaux techniques de paiement (webhooks) : 90 jours maximum.
• Messages envoyés via le formulaire de contact : 12 mois après le dernier échange.

5. Vos droits (RGPD & Informatique et Libertés)

Vous bénéficiez des droits suivants sur vos données :

• Droit d'accès et de communication de vos données.
• Droit de rectification en cas d'informations inexactes.
• Droit à l'effacement (« droit à l'oubli ») : Suppression directe depuis votre compte client ou sur simple demande.
• Droit à la limitation et d'opposition au traitement.
• Droit à la portabilité de vos données.

Pour exercer l'un de ces droits, vous pouvez nous contacter directement par e-mail à :

Email : contact@zozopolis.fr ou via notre page Contact. Nous répondons dans un délai maximum d'un mois. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Cookies et stockage local

Zozopolis n'utilise aucun cookie publicitaire, analytique ou de traçage. Seuls des éléments techniques strictement nécessaires sont stockés dans votre navigateur : jeton de session d'authentification, contenu du panier et mémorisation de la fermeture du bandeau d'information. Ces éléments sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

7. Sécurité

Les données transitent exclusivement en HTTPS. Les accès à la base de données sont restreints par des règles de sécurité au niveau des lignes (RLS) : chaque client ne peut accéder qu'à ses propres données. Les paiements sont intégralement traités par Stripe ; aucune donnée bancaire ne transite par nos serveurs.