Politique de confidentialité

rocks&roll accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est rocks&roll (SASU), 129 rue de Maubeuge, 59131 Rousies. Contact : rockseroll@gmail.com.

Données collectées

• Identité et contact : nom, prénom, e-mail, téléphone.
• Adresse de livraison et de facturation.
• Détails de commande (articles, taille, montant).
• Données de paiement : traitées directement par notre prestataire Stripe — nous ne stockons aucune coordonnée bancaire.
• Données de navigation (voir la politique de cookies).

Finalités et bases légales

• Gestion des commandes, paiement et livraison — exécution du contrat.
• Facturation et obligations comptables — obligation légale.
• Envoi d'informations et de nouveautés (newsletter) — consentement, révocable à tout moment.
• Amélioration du site et mesure d'audience — intérêt légitime / consentement selon les outils.

Destinataires et sous-traitants

Vos données sont accessibles au Vendeur et à ses sous-traitants strictement nécessaires au service :

• Stripe — traitement des paiements.
• Printful — fabrication et expédition des commandes.
• Netlify, Inc. — hébergement du site.
• Brevo — envoi de la newsletter (le cas échéant).

Transferts hors Union européenne

Certains prestataires (ex. Stripe, prestataire d'impression) peuvent être situés hors UE. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Durée de conservation

Les données de commande sont conservées le temps de la relation commerciale puis archivées conformément aux obligations légales (notamment 10 ans pour les pièces comptables). Les données de prospection (newsletter) sont conservées jusqu'au retrait du consentement ou 3 ans après le dernier contact.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à rockseroll@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).