Confidentialité

Responsable du traitement

[À compléter : raison sociale], [À compléter : adresse du siège]. Contact pour toute question relative à vos données : [À compléter : e-mail de contact], ou le formulaire de contact.

Données traitées, finalités et bases légales

Pourquoi	Quelles données	Base légale	Durée de conservation
Créer et gérer votre compte professionnel, vérifier votre société	E-mail, mot de passe (chiffré, jamais lisible), raison sociale, immatriculation, n° de TVA, pays	Exécution du contrat (mesures précontractuelles)	Durée de la relation, puis 3 ans après le dernier contact
Traiter vos commandes, les livrer, assurer le suivi	Adresses de facturation et de livraison, téléphone, contenu des commandes	Exécution du contrat	Durée de la relation, puis 5 ans (prescription commerciale)
Facturer et tenir la comptabilité	Factures et pièces comptables	Obligation légale	10 ans (article L123-22 du Code de commerce)
Encaisser les paiements, prévenir la fraude	Traité par Stripe : StockaStock ne reçoit que le statut du paiement, jamais vos numéros de carte ni votre IBAN complet	Exécution du contrat, intérêt légitime	Selon les obligations de Stripe
Répondre à vos messages et candidatures fournisseur	Nom, société, e-mail, téléphone, message	Intérêt légitime (répondre à votre demande)	3 ans après le dernier échange
Envoyer les e-mails de service (confirmation, paiement, expédition)	E-mail, numéro et statut de commande	Exécution du contrat	Durée de la relation
Sécuriser le site	Adresse IP, journaux techniques	Intérêt légitime (sécurité)	12 mois au plus

Nous n'envoyons pas de newsletter ni de prospection commerciale à ce jour, ne vendons ni ne louons aucune donnée, et ne procédons à aucune décision automatisée produisant des effets juridiques à votre égard.

Destinataires et prestataires

Vos données sont accessibles aux seules personnes de StockaStock qui en ont besoin, et aux prestataires suivants, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :

Prestataire	Rôle	Localisation et garanties
Cloudflare, Inc.	hébergement du site, réseau de diffusion, protection contre les attaques	États-Unis (clauses contractuelles types, Data Privacy Framework)
Supabase, Inc.	base de données et authentification des comptes	Union européenne (Irlande, eu-west-1)
Stripe Payments Europe, Ltd.	paiement par carte et prélèvement SEPA — StockaStock ne voit jamais vos numéros de carte	Irlande, transferts encadrés vers les États-Unis
Resend, Inc.	envoi des e-mails de service (confirmation de commande, paiement, expédition)	Union européenne (Irlande, eu-west-1) ; société américaine, clauses contractuelles types

Les transporteurs reçoivent le nom, l'adresse et le téléphone de livraison nécessaires à l'acheminement. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez-nous en précisant l'adresse e-mail de votre compte ; nous répondons dans un délai d'un mois. Les données que la loi nous oblige à conserver (factures) ne peuvent pas être effacées avant la fin de leur durée légale.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).

Sécurité

Connexions chiffrées (HTTPS) de bout en bout, mots de passe stockés sous forme chiffrée, accès aux données cloisonné par société au niveau même de la base (chaque client ne peut lire que ses propres commandes et adresses), clés d'administration réservées aux serveurs.

Cookies