Politique de confidentialité

2. Données collectées

Lors de l'utilisation du site et de la passation d'une commande, nous collectons :

• Identité et coordonnées : nom, prénom, adresse e-mail, adresse postale, code postal, ville, pays, numéro de téléphone.
• Données de commande : produits commandés, montant, historique d'achat, preuve de commande.
• Données de paiement : traitées par Stripe. Auradreams ne collecte ni ne stocke les données bancaires (numéro de carte, cryptogramme).
• Données de navigation : via les cookies, dans les conditions décrites par le bandeau de consentement.

3. Finalités et bases légales

• Traitement de la commande, livraison, facturation : exécution d'un contrat (art. 6.1.b du RGPD).
• E-mails transactionnels (confirmation, suivi de commande) : exécution du contrat.
• Réponses aux demandes de service client et de rétractation : exécution du contrat et intérêt légitime.
• Mesure d'audience et statistiques de visite : consentement de l'utilisateur, recueilli via le bandeau cookies.
• Communications de marketing éventuelles : uniquement avec le consentement exprès de l'utilisateur.
• Sécurité du site, prévention de la fraude : intérêt légitime.
• Obligations comptables et légales : obligation légale.

4. Durée de conservation

• Données de commande et facturation : durée nécessaire au traitement de la commande, puis 10 ans au titre des obligations comptables légales.
• Coordonnées clients inactifs : 3 ans à compter du dernier contact, sauf demande de suppression.
• Données de navigation : 13 mois maximum à compter de leur collecte.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès et de copie ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition ;
• Droit à la portabilité de vos données ;
• Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.

Pour exercer ces droits, écrivez à l'adresse support@aura-dreams.com en joignant une pièce justificative d'identité. Nous répondons dans un délai d'un mois. En cas de désaccord ou d'absence de réponse, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sous-traitants et destinataires

Vos données ne sont pas vendues. Elles sont traitées par Auradreams et peuvent être confiées aux sous-traitants suivants :

• Stripe (paiement sécurisé) — données de paiement chiffrées.
• Wix Online Platforms Limited — hébergement du site, situé à Dublin (Irlande, Union européenne).
• Plateforme technique de l'application — hébergement applicatif, envoi des e-mails transactionnels.

L'accès aux données par ces prestataires est limité à ce qui est strictement nécessaire à la prestation.

7. Transferts de données hors de l'Union européenne

L'hébergeur Wix (Wix Online Platforms Limited) est établi à Dublin, en Irlande, membre de l'Union européenne : l'hébergement n'entraîne donc pas de transfert hors UE. Le traitement du paiement via Stripe peut toutefois faire l'objet d'un transfert en dehors de l'Union européenne, encadré par des garanties appropriées (clauses contractuelles types) au sens du RGPD.

8. Sécurité

Auradreams met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation (chiffrement des paiements, accès restreint, sauvegardes).