POLITIQUE DE CONFIDENTIALITÉ

Notre engagement

Chez ADIX, nous prenons la protection de vos données personnelles au sérieux. La présente politique de confidentialité décrit comment Riding Corp. (ci-après "ADIX") collecte, utilise et protège vos données personnelles, en conformité avec le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et la loi Informatique et Libertés modifiée.

Qui traite vos données ?

Quelles données collectons-nous ?

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Identification : nom, prénom, adresse email
• Livraison : adresse postale, code postal, ville, pays, téléphone (optionnel)
• Paiement : données bancaires traitées uniquement par Stripe (jamais stockées chez nous)
• Commande : historique d'achat, montants, dates
• Navigation : adresse IP, type de navigateur, pages visitées (via cookies)
• Contact : contenu des messages envoyés via le formulaire de contact

Pourquoi traitons-nous vos données ?

• Traitement des commandes — Base : exécution du contrat (art. 6.1.b RGPD)
• Gestion des paiements via Stripe — Base : exécution du contrat
• Livraison via Printful — Base : exécution du contrat
• Service après-vente, réclamations — Base : exécution du contrat
• Réponse aux demandes via formulaire de contact — Base : consentement (art. 6.1.a RGPD)
• Obligations comptables et fiscales — Base : obligation légale (art. 6.1.c RGPD)
• Mesure d'audience (Google Analytics) — Base : consentement, anonymisée
• Sécurité du site (anti-fraude, anti-spam) — Base : intérêt légitime (art. 6.1.f RGPD)

Combien de temps conservons-nous vos données ?

• Données client (commandes) : 3 ans à compter de la dernière interaction commerciale, puis 10 ans en archive pour obligations comptables/fiscales
• Données de paiement : non conservées par ADIX (Stripe gère selon ses propres règles)
• Messages formulaire de contact : 3 ans à compter du dernier échange
• Cookies analytiques : 13 mois maximum
• Cookies fonctionnels : durée de la session ou jusqu'à effacement par l'utilisateur

Avec qui partageons-nous vos données ?

Vos données ne sont jamais vendues à des tiers. Elles sont uniquement transmises à nos sous-traitants pour les finalités décrites :

Chaque sous-traitant agit sur instructions documentées et offre des garanties suffisantes en matière de sécurité (contrats de sous-traitance RGPD).

Transferts internationaux

Certains de nos sous-traitants (Printful, Stripe, Google) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework UE-USA (décision d'adéquation de la Commission européenne du 10 juillet 2023) pour les entreprises certifiées
• Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne

Comment protégeons-nous vos données ?

ADIX met en œuvre des mesures techniques et organisationnelles appropriées :

• Connexion HTTPS chiffrée (SSL) sur l'ensemble du site
• Hébergement sécurisé chez o2switch (France) avec sauvegardes quotidiennes
• Authentification forte (2FA) pour l'accès administrateur
• Pare-feu applicatif et protection anti-intrusion
• Mises à jour régulières des composants logiciels
• Données de paiement jamais stockées chez ADIX (déléguées à Stripe PCI-DSS)

Utilisation des cookies

Notre site utilise différents types de cookies :

• Cookies essentiels (panier, session, sécurité) — déposés sans consentement, indispensables au fonctionnement du site
• Cookies de mesure d'audience (Google Analytics 4 en mode anonymisé) — soumis à votre consentement
• Cookies du prestataire de paiement (Stripe) — déposés au moment du paiement pour la sécurité de la transaction

Vous pouvez à tout moment modifier vos préférences en cliquant sur Préférences cookies dans le pied de page.

Vos droits en tant qu'utilisateur

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir copie
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement ("droit à l'oubli") — sous réserve d'obligations légales de conservation
• Droit à la limitation du traitement
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit d'opposition — pour motifs légitimes
• Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement)
• Droit de définir des directives sur le sort de vos données après décès

Saisir l'autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Évolution de cette politique

ADIX se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative, réglementaire ou technique. La version applicable est celle en vigueur au jour de votre visite, datée en haut de cette page.

Les modifications substantielles feront l'objet d'une information préalable par email pour les clients enregistrés.