Dernière mise à jour : 15 septembre 2026
1. Responsable du traitement
Rudolf-Romeo COVACI — Entrepreneur individuel (EI), exerçant sous le nom commercial SERIE5090 7 rue des Lieutenants Thomazo, 40100 Dax, France contact@laserie50.com
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. Toute question relative à vos données peut être adressée à l'adresse ci-dessus.
2. Données traitées et finalités
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Création et gestion du compte | Nom, prénom, e-mail, mot de passe chiffré, langue | Contrat | 3 ans après le dernier contact |
| Traitement des commandes | Identité, adresses, téléphone, détail de commande | Contrat | 3 ans, puis archivage |
| Vérification du numéro de TVA (B2B) | Raison sociale, numéro de TVA, résultat de la vérification | Obligation légale | 10 ans |
| Facturation et comptabilité | Données de facturation | Obligation légale | 10 ans |
| Archivage du contrat (commandes ≥ 120 €) | Contrat, conditions acceptées, prix | Obligation légale | 10 ans |
| Paiement | Identifiant de transaction, statut, quatre derniers chiffres de la carte | Contrat | 13 mois pour la preuve, 10 ans en comptabilité |
| Lutte contre la fraude | Adresse IP, empreinte de navigateur, signaux de risque | Intérêt légitime | 13 mois |
| Livraison et suivi | Nom, adresse, téléphone, numéro de suivi | Contrat | Durée du transport + 1 an |
| Retours, rétractations, garanties | Demande, motif, numéro de série | Contrat et obligation légale | 5 ans |
| Reprise DEEE | Demande de reprise, étiquette de renvoi | Obligation légale | 5 ans |
| Support client | Contenu des échanges | Intérêt légitime | 3 ans |
| Mesure d'audience | Empreinte technique non réversible, page consultée, domaine de provenance, pays, type d'appareil | Intérêt légitime — mesure anonyme exemptée de consentement | 25 mois |
| Publicité et remarketing | Identifiants publicitaires | Consentement | 13 mois. Aucun traitement de cette nature n'est en place à ce jour. |
| Lettre d'information | Consentement | Jusqu'au retrait |
Nous ne collectons aucune donnée sensible au sens de l'article 9 du règlement général sur la protection des données.
Précisions sur la mesure d'audience
Notre mesure d'audience est réalisée par nos propres moyens, sans prestataire tiers et sans cookie. Elle relève de l'exemption de consentement prévue par la Commission nationale de l'informatique et des libertés, dont elle respecte l'ensemble des conditions.
Aucun identifiant ne vous suit dans le temps. À chaque visite, votre adresse IP et votre navigateur sont combinés à une valeur aléatoire qui change chaque jour, puis transformés par une fonction de hachage irréversible. L'empreinte obtenue permet de ne pas compter deux fois la même visite dans une même journée ; le lendemain, la même personne produit une empreinte entièrement différente. Aucun rapprochement entre deux journées n'est possible, y compris par nous.
Votre adresse IP n'est jamais enregistrée. Elle entre dans ce calcul et n'en ressort pas : elle n'est écrite nulle part, ni en clair, ni sous forme tronquée.
Nous enregistrons la page consultée, le domaine du site qui vous a éventuellement amené, votre pays et le type d'appareil — téléphone, tablette ou ordinateur. Rien d'autre. Ces informations ne sont ni recoupées avec d'autres traitements, ni transmises à un tiers, ni utilisées à des fins publicitaires.
Les valeurs aléatoires quotidiennes sont détruites au bout de quarante jours. Passé ce délai, aucune empreinte ne peut plus être reconstituée, même en connaissant l'adresse IP d'origine. Les mesures elles-mêmes sont supprimées au bout de vingt-cinq mois. Ces suppressions sont automatiques : une tâche programmée les exécute chaque nuit et consigne le nombre d'enregistrements effacés.
Aucun consentement ne vous est demandé pour cette mesure, précisément parce qu'elle a été conçue pour ne pas en nécessiter. Si vous préférez néanmoins ne pas y figurer, le mécanisme « Do Not Track » de votre navigateur est respecté.
Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies directement chez notre prestataire de paiement.
3. Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Vercel | Hébergement du site et exécution du code serveur | France (Paris) |
| Supabase | Base de données, authentification, stockage | Union européenne (Irlande) |
| Cloudinary | Hébergement des images produit | États-Unis, diffusion par réseau mondial. Aucune donnée personnelle : seules les photographies des produits y sont déposées. |
| Stripe | Paiement par carte, lutte contre la fraude | Union européenne et États-Unis |
| Resend | Envoi des e-mails transactionnels | États-Unis. Aucun envoi n'est en service à ce jour. |
| à compléter | Paiement en plusieurs fois, évaluation de solvabilité | Union européenne |
| La Poste / Colissimo | Livraison | France |
| Mondial Relay | Livraison en point relais | Union européenne |
| à compléter | Assurance des expéditions | Union européenne |
Chacun de ces prestataires agit sur instruction, dans le cadre d'un accord de sous-traitance conforme à l'article 28 du règlement général sur la protection des données.
Nous ne vendons ni ne louons vos données.
4. Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires. La documentation correspondante peut être obtenue sur demande.
5. Paiement fractionné et évaluation de solvabilité
Si vous choisissez le paiement en plusieurs fois, certaines de vos données sont transmises au prestataire de paiement, qui devient responsable de traitement pour cette opération. À compter du 20 novembre 2026, il procède à une évaluation de votre solvabilité conformément au régime du crédit à la consommation. Les modalités relèvent de sa propre politique de confidentialité, qui vous est communiquée avant toute transmission.
Vous pouvez à tout moment renoncer à ce moyen de paiement et régler en une fois, sans qu'aucune donnée supplémentaire ne soit transmise.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Deux moyens de les exercer :
- depuis votre espace client, rubrique « Mes données », qui permet d'exporter vos données et de demander la suppression de votre compte ;
- par courrier électronique à contact@laserie50.com.
Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Certaines données ne peuvent être effacées avant l'expiration des délais légaux de conservation, notamment les factures et les contrats archivés.
7. Réclamation
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou auprès de l'autorité de contrôle de votre pays de résidence.
8. Sécurité
Chiffrement des échanges en TLS 1.3, chiffrement des données au repos, cloisonnement des accès par politiques de sécurité au niveau des lignes, journalisation des accès, authentification renforcée pour les comptes d'administration, sauvegardes chiffrées.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions l'autorité de contrôle dans les soixante-douze heures et vous informons sans délai lorsque le risque est élevé.
9. Mineurs
Le site ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de seize ans.
10. Modifications
Toute modification substantielle de la présente politique est portée à votre connaissance par un bandeau sur le site et, si vous disposez d'un compte, par courrier électronique.