Politique de confidentialité

1. Qui sommes-nous ?

Spectrum For Us (spectrumforus.com) est le responsable du traitement de vos données personnelles, au sens du Règlement Général sur la Protection des Données (RGPD — UE 2016/679). Contact DPO : privacy@spectrumforus.com

2. Données collectées

Lors de l'inscription

• Adresse email
• Prénom, nom (optionnel)
• Pronoms (optionnel)
• Photo de profil (optionnel)
• Préférences de langue et devise

Lors des transactions

• Adresse de livraison
• Données de paiement (traitées par Stripe, jamais stockées par nous)
• Historique des commandes

Données techniques

• Adresse IP (anonymisée)
• Type de navigateur et appareil
• Pages visitées et durée des sessions
• Code de parrainage ambassadeur·rice (cookie 30 jours)

3. Finalités du traitement

• Gestion du compte : authentification, personnalisation, préférences
• Transactions : traitement des commandes, facturation, remboursements
• Communication : newsletter (avec consentement), notifications transactionnelles
• Sécurité : prévention de la fraude, protection de la plateforme
• Amélioration du service : analytics anonymisés, tests A/B
• Obligations légales : conformité fiscale et réglementaire

4. Base légale

• Exécution du contrat : pour les données nécessaires à la gestion des commandes
• Consentement : pour la newsletter et les cookies non essentiels
• Intérêt légitime : pour la sécurité et l'amélioration du service
• Obligation légale : pour la facturation et la comptabilité

5. Conservation des données

• Données de compte : pendant la durée du compte + 3 ans après la clôture
• Données de transaction : 10 ans (obligation comptable)
• Données de newsletter : jusqu'au désabonnement
• Données techniques : 13 mois maximum

6. Partage des données

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements (États-Unis, certifié PCI-DSS)
• Supabase : hébergement de la base de données (Singapour, conforme RGPD)
• Vercel : hébergement du site (États-Unis, Privacy Shield)

Nous ne vendons jamais vos données à des tiers. Aucune donnée n'est partagée à des fins publicitaires sans votre consentement explicite.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits : privacy@spectrumforus.com
Réponse garantie sous 30 jours. En cas de réclamation non résolue, vous pouvez saisir la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS/TLS, authentification sécurisée, accès restreint aux données sensibles, surveillance des accès inhabituels. En cas de violation de données, vous serez notifié·e dans les 72 heures si votre sécurité est compromise.

9. Cookies

Notre politique relative aux cookies est détaillée dans notre Politique cookies.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié·e par email. La version en vigueur est toujours accessible sur cette page.