VELMIRYS

VELMIRYS — Légal

Politique de confidentialité

Nous collectons le minimum nécessaire pour traiter votre commande — et rien d'autre.

Dernière mise à jour : 19 août 2026 — template générique

À faire valider juridiquement

Ces contenus sont des templates génériques fournis comme base de travail. Ils doivent être adaptés à la juridiction applicable (Sénégal / qualifications légales) et validés par un professionnel avant publication. Raison sociale, adresse, immatriculation et moyens de paiement sont à compléter (voir CONTENUS-A-FOURNIR.md §F5 / §G).

1. Données collectées

Lors du formulaire de commande (/panier) nous collectons : nom & prénom, téléphone, zone de livraison. Ces informations servent uniquement au traitement de la commande, à la préparation de la box et à la coordination de la livraison sur WhatsApp.

  • Aucune création de compte en V1 — pas de mot de passe stocké.
  • Panier et devise stockés en localStorage côté navigateur, jamais sur le serveur hors commande.
  • Commande enregistrée en base Supabase avec référence VEL-XXXX et payload figé.

2. Mesure d'audience

Pas de cookies tiers par défaut. La mesure d'audience est anonyme via Umami auto-hébergé (sans cookies, sans suivi individuel) — conforme à la vie privée et à l'approche RGPD prévue (PRD §8.5).

Bandeau cookies léger uniquement si des cookies tiers sont ajoutés ultérieurement. En V1, aucun consentement n'est requis.

3. Partage & revente

Aucune revente de données personnelles. Les données ne sont partagées qu'avec les prestataires strictement nécessaires au traitement de la commande (hébergeur DigitalOcean, Supabase, Resend pour l'email de notification boutique).

4. Conservation

Durée à préciser

Exemple : conservation 3 ans à compter de la dernière commande, puis anonymisation. À renseigner selon obligations comptables et droit applicable (CONTENUS-A-FOURNIR.md §F5).

5. Vos droits

Vous disposez d'un droit d'accès, de rectification et de suppression sur simple demande. Contactez-nous :

Email : [à renseigner — siteSettings.email]

WhatsApp : [numéro boutique — siteSettings.whatsappNumber]

Réponse sous 30 jours.

6. Sécurité

Accès admin protégé par Supabase Auth (lien magique, compte unique — PRD §8.5). API POST /api/orders avec validation serveur, rate limiting et honeypot anti-spam. Secrets en variables d'environnement, jamais exposés côté navigateur.

Une question sur vos données ?

Nous répondons en personne sur WhatsApp ou par email.

ContactCGV