Politique de confidentialité

1. Responsable du traitement

Les données personnelles collectées sur embrase.net sont traitées par ACV GRANIT (SASU), exploitant la marque « Embrasé », 68 chemin des Fourches, 81100 Castres, France, joignable à boutique.embrase@gmail.com.

2. Données collectées et finalités

• Données de commande (nom, adresses, téléphone) : traitement et livraison des commandes, facturation, service client.
• Données de paiement : traitées directement par Shopify Payments ; nous n'avons jamais accès à vos numéros de carte.
• Données de navigation (cookies, statistiques) : mesure d'audience et amélioration du site, sous réserve de consentement.

3. Destinataires

Vos données sont destinées au vendeur et à ses sous-traitants strictement nécessaires (hébergeur, prestataire de paiement, transporteurs). Elles ne sont jamais vendues à des tiers.

4. Durées de conservation

Données clients : 3 ans après le dernier contact. Documents de facturation : 10 ans (obligation légale). Cookies : 13 mois maximum.

5. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à boutique.embrase@gmail.com. Vous pouvez aussi contacter la CNIL (cnil.fr).

6. Sécurité

Le site est servi en HTTPS et les paiements sont chiffrés par Shopify Payments.