Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Raison sociale : byArno (exploitant CUSTOMFLOW)
• Siège social : 60 rue François Ier, 75008 Paris
• SIRET : 942 322 843
• Email : contact@customflow.fr

2. Données collectées

Dans le cadre de nos services, nous collectons les données personnelles suivantes :

Lors de la commande :

• Identité : Prénom, nom
• Contact : Adresse email, numéro de téléphone
• Livraison : Adresse postale complète
• Préférences : Taille de t-shirt, choix du gain, association choisie
• Paiement : Données de transaction (via Stripe - nous ne stockons jamais vos coordonnées bancaires)

Lors de la création de compte (optionnel) :

• Identifiants : Email, mot de passe (haché)
• Préférences : Abonnement à la newsletter (opt-in uniquement)

Navigation sur le site :

• Données techniques : Adresse IP, type de navigateur, pages visitées
• Cookies : Cookies de session, cookies de préférences

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

4. Base légale du traitement

Conformément au RGPD, le traitement de vos données repose sur :

• L'exécution du contrat : Traitement de votre commande et participation au concours
• Votre consentement : Newsletter, cookies non essentiels
• Notre intérêt légitime : Prévention de la fraude, amélioration des services
• Obligations légales : Conservation des factures, déclarations fiscales

5. Destinataires des données

Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes :

• Printful : Prestataire d'impression et d'expédition des t-shirts
• Stripe : Prestataire de paiement sécurisé
• Transporteurs : Pour la livraison de vos commandes
• Associations caritatives : Uniquement le montant et la date du don (pas de données personnelles)
• Autorités compétentes : Si requis par la loi

Important : Nous ne vendons jamais vos données à des tiers.

6. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• 🔐 Chiffrement HTTPS : Toutes les communications sont chiffrées (SSL/TLS)
• 🔒 Mots de passe : Hashage sécurisé (bcrypt) - jamais stockés en clair
• 💳 Paiements : Traités par Stripe (certifié PCI-DSS niveau 1)
• 🛡️ Accès restreints : Seules les personnes autorisées peuvent accéder aux données
• 💾 Sauvegardes : Sauvegardes régulières et chiffrées
• 🔍 Surveillance : Monitoring des accès et détection d'intrusions

9. Cookies

Notre site utilise des cookies pour améliorer votre expérience. Lors de votre première visite, une bannière de consentement vous permet de choisir les cookies que vous acceptez :

10. Transferts hors UE

Certains de nos prestataires peuvent être situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types approuvées par la Commission européenne, Privacy Shield, etc.).

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.

13. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :