Politique de confidentialité

Responsable de traitement : Ali Hamidov — Entrepreneur individuel (auto-entreprise) — contact@forge-stoique.fr. Cette politique décrit les données collectées sur ce site, leurs finalités et vos droits (RGPD).

Données collectées, finalités et bases légales

Commandes : e-mail, nom, détail de la commande — exécution du contrat de vente (art. 6.1.b RGPD). Conservées 10 ans (obligations comptables). Le catalogue étant 100 % numérique, aucune adresse postale n'est demandée ni collectée.
Espace client : e-mail et mot de passe — exécution du contrat (accès à vos produits numériques). Le mot de passe n'est jamais stocké en clair : seule une empreinte cryptographique (hachage) est conservée.
Paiement : les données bancaires sont traitées exclusivement par Stripe (Stripe Payments Europe Ltd), agissant comme sous-traitant et prestataire de services de paiement. Nous n'avons jamais accès à votre numéro de carte. Voir la politique de Stripe : stripe.com/fr/privacy.
E-mails transactionnels : envoyés via Resend (confirmation de commande, livraison numérique, rappel de panier limité à un seul envoi).
Newsletter : e-mail, avec votre consentement (art. 6.1.a RGPD). Désinscription possible à tout moment via le lien présent dans chaque e-mail ; les données sont alors supprimées de la liste de diffusion.
Mesure d'audience et marketing : uniquement avec votre consentement (art. 6.1.a RGPD, bannière cookies), retirable à tout moment via « Gérer mes cookies » — voir la politique de cookies.
Attribution : un cookie interne enregistre la provenance de votre visite (paramètres UTM) afin d'attribuer les commandes à leur source. Il ne vous suit pas sur d'autres sites.

Destinataires et sous-traitants

Stripe (paiement) — États-Unis/Irlande, clauses contractuelles types
Resend (e-mails transactionnels) — États-Unis, clauses contractuelles types
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, RCS Lille Métropole 424 761 419 (hébergement) — Union européenne
Cloudflare R2 (stockage des fichiers numériques) — clauses contractuelles types
Google Analytics 4, Meta (uniquement après consentement)

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation. Vos données ne sont ni vendues ni louées à des tiers.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment (sans remettre en cause la licéité des traitements antérieurs) et du droit de définir des directives relatives au sort de vos données après votre décès. Exercez-les en écrivant à contact@forge-stoique.fr — réponse sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Dernière mise à jour : juillet 2026.