Politique de confidentialité

Cette politique respecte le RGPD (UE) et la nouvelle loi fédérale sur la protection des données (nLPD, Suisse).

Responsable du traitement

Gymshake, [À REMPLACER : adresse]. Contact données personnelles : [À REMPLACER : e-mail].

Données collectées et finalités

• Commande et abonnement (nom, adresse, e-mail, téléphone, historique) : exécution du contrat. Conservées pendant l'abonnement puis 10 ans pour les pièces comptables.
• Paiement : traité directement par Stripe. Gymshake ne voit ni ne stocke ton numéro de carte.
• Rappels de panier (e-mail saisi au checkout et contenu du panier) : intérêt légitime à te rappeler une commande commencée. 3 e-mails maximum, désinscription en 1 clic. Supprimées après 30 jours.
• Mesure d'audience et publicité (Google Analytics 4, Meta Pixel) : uniquement avec ton consentement. 13 mois maximum.
• Tests A/B : un cookie technique attribue une version de page. Il ne contient aucune donnée personnelle.

Destinataires

Stripe (paiement), Supabase (hébergement des données, UE), Resend (e-mails), transporteur, et si tu l'acceptes Google et Meta. Les transferts hors UE / Suisse sont encadrés par des clauses contractuelles types ou le Data Privacy Framework.

Tes droits

Accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement à tout moment. Écris à [À REMPLACER : e-mail]. Tu peux saisir la CNIL (France) ou le PFPDT (Suisse).