Politique de Confidentialité

1. Introduction

Open Crest LLC (« DropFragrance ») s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée.

Cette politique décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles.

2. Responsable du traitement

Raison sociale : Open Crest LLC, succursale France
SIREN : 108390410
Adresse : 4 rue du Labech, 34250 Palavas-les-Flots, France
Email : contact@dropfragrance.com

3. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, email, téléphone
• Données professionnelles : raison sociale, SIREN/SIRET, adresse, numéro de TVA
• Données de connexion : adresse IP, logs de connexion, cookies
• Données de commande : produits commandés, montants, adresses de livraison
• Données de paiement : via Stripe (cryptées, non stockées par DropFragrance)

4. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et valider votre statut professionnel
• Traiter vos commandes et assurer la livraison
• Vous envoyer des emails transactionnels (confirmation, tracking)
• Améliorer nos services et réaliser des statistiques anonymes
• Respecter nos obligations légales et fiscales

5. Base légale

Le traitement de vos données repose sur :
- L'exécution d'un contrat (CGV acceptées lors de l'inscription)
- Une obligation légale (facturation, comptabilité)
- Votre consentement (cookies analytiques, newsletters)

6. Destinataires des données

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements
• Vercel : hébergement du site
• Brevo : envoi d'emails transactionnels
• DPD : livraison des colis
• Fournisseurs : Wholesale-Fragrances (Prague), BTS Wholesaler (Espagne)

Ces prestataires sont contractuellement tenus de respecter la confidentialité de vos données.

7. Durée de conservation

Vos données sont conservées pendant :
- Données de compte : durée de la relation commerciale + 3 ans
- Données de commande : 10 ans (obligations comptables)
- Données de connexion : 12 mois
- Cookies : 13 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (sous conditions)
• Droit d'opposition : refuser le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format standard
• Droit de limitation : suspendre temporairement le traitement

Pour exercer ces droits, contactez-nous à : contact@dropfragrance.com

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Cryptage HTTPS (SSL/TLS)
- Authentification JWT sécurisée
- Hébergement certifié ISO 27001 (Vercel)
- Accès restreint aux données (principe du moindre privilège)

10. Transferts hors UE

Certains prestataires (Vercel, Stripe) peuvent traiter vos données hors de l'Union Européenne. Ces transferts sont encadrés par des clauses contractuelles types validées par la Commission Européenne.

11. Cookies

Le site utilise des cookies. Consultez notre Politique de Cookies pour plus d'informations.

12. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

13. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. Les modifications entreront en vigueur dès leur publication sur cette page.

14. Contact

Pour toute question relative à la protection de vos données :
Email : contact@dropfragrance.com
Adresse : 4 rue du Labech, 34250 Palavas-les-Flots, France