Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Zakaria CHAA
32 Mail Jules Muraire, 83160 La Valette du Var, France
Email : contact@goteia.fr

Pour toute demande relative aux données personnelles : contact@goteia.fr

2. Données collectées et finalités

Conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679), nous collectons et traitons vos données personnelles uniquement pour les finalités suivantes :

2.1 Création et gestion de votre compte

• Données : nom, prénom, adresse email, mot de passe chiffré
• Base légale : exécution du contrat (article 6.1.b RGPD)
• Durée : tant que le compte est actif, puis 3 ans après la dernière activité

2.2 Traitement des commandes

• Données : nom, adresse postale, email, téléphone, historique d'achats
• Base légale : exécution du contrat et obligation légale (comptabilité)
• Durée : 10 ans pour les factures, 3 ans pour les autres données

2.3 Paiement

Les numéros de carte bancaire ne sont jamais stockés par Goteia. Ils sont traités directement par Stripe (PCI-DSS compliant).

2.4 Programme de fidélité Goteia Club

• Données : solde de points, niveau, historique
• Durée : tant que membre, puis 3 ans après désinscription

3. Sous-traitants

Nos données sont hébergées et traitées par les sous-traitants suivants :

4. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que vos données sont traitées
• Droit de rectification : faire corriger des données inexactes
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment

Comment exercer ces droits

Écrivez-nous à contact@goteia.fr en précisant l'objet de votre demande. Nous répondrons dans un délai maximal d'un mois.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des communications (HTTPS/TLS)
• Hashage des mots de passe (scrypt)
• Hébergement sur infrastructure sécurisée
• Aucun stockage local des données bancaires
• Accès restreint au strict nécessaire

6. Cookies & traceurs

Notre site privilégie un minimum de cookies : seuls les cookies strictement nécessaires sont déposés sans consentement, nos outils de mesure d'audience sont respectueux de la vie privée, et tout traceur publicitaire est conditionné à votre consentement :

Cookies strictement nécessaires (sans consentement requis)

• Session de connexion : maintient votre compte connecté entre les pages
• Panier d'achat : conserve vos articles en attente de paiement
• Préférences d'affichage : langue, thème

Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés.

Mesure d'audience anonyme (sans cookie, sans consentement requis)

• PostHog : analyse de l'usage du site en mode cookieless (option « persistence en mémoire »). Aucun cookie ni identifiant persistant n'est créé. Conformément à la délibération CNIL n° 2020-091, ce traitement est exempté de consentement. L'enregistrement de session (replay) n'est en revanche activé qu'après votre consentement, et les champs de saisie y sont masqués.
• Vercel Analytics : statistiques de visite anonymes (mesure d'audience exemptée).

Publicité et mesure des conversions — Google Ads (soumis à votre consentement)

Nous utilisons Google Ads pour promouvoir nos montres et mesurer l'efficacité de nos publicités. Ces traceurs ne sont activés qu'après votre consentement (recueilli via notre bandeau cookies), au moyen du Consent Mode de Google.

• Mesure des conversions : lorsqu'une commande fait suite à un clic sur une publicité, des données de conversion sont transmises à Google. Dans le cadre des « conversions enrichies », votre adresse e-mail est hachée (SHA-256, irréversible) avant l'envoi — Google ne reçoit jamais votre e-mail en clair, uniquement une empreinte servant à rattacher la vente au clic publicitaire.
• Ciblage par liste de clients (Customer Match) : à partir de ces données de conversion, Google peut constituer des listes d'audience afin de diffuser des publicités pertinentes auprès de clients existants ou de profils similaires, et d'orienter ses enchères automatiques.
• Base légale : votre consentement (article 6.1.a RGPD), recueilli via le bandeau cookies et révocable à tout moment.
• Encadrement : ces partages sont régis par les Règles de Google relatives au ciblage par liste de clients et la Politique de confidentialité de Google.

Publicité et mesure des conversions — Pixel Meta (soumis à votre consentement)

Nous utilisons le Pixel Meta (Facebook & Instagram) pour promouvoir nos montres et mesurer l'efficacité de nos publicités sur ces réseaux. Le pixel est désactivé par défaut et n'est activé qu'après votre consentement (recueilli via notre bandeau cookies).

• Mesure des conversions : lorsqu'une commande fait suite à une publicité, des données de conversion (montant, produits achetés) sont transmises à Meta afin de mesurer la performance de nos campagnes.
• Ciblage publicitaire (audiences & retargeting) : Meta peut utiliser ces données pour vous proposer des publicités pertinentes (par exemple re-présenter une montre que vous avez consultée) et constituer des audiences similaires.
• Base légale : votre consentement (article 6.1.a RGPD), recueilli via le bandeau cookies et révocable à tout moment.
• Encadrement : ces traitements sont régis par la Politique de confidentialité de Meta et sa Politique d'utilisation des cookies.

Cookies tiers (au moment du paiement)

• Stripe : peut déposer des cookies au moment du paiement pour la sécurité et la prévention de la fraude. Politique : https://stripe.com/fr/cookies-policy/legal.

Gestion de votre consentement

Les cookies strictement nécessaires (session, panier) ne requièrent pas de consentement. Les traceurs publicitaires (Google Ads, Pixel Meta) ne sont déposés qu'avec votre accord, recueilli via notre bandeau cookies lors de votre première visite. Vous pouvez retirer votre consentement à tout moment en supprimant les cookies du site dans votre navigateur, ou en nous écrivant à contact@goteia.fr.

7. Mineurs

Le site Goteia n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans consentement parental.

8. Modifications

Goteia se réserve le droit de modifier la présente politique à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.