Dernière mise à jour : 20 juillet 2026
1. Responsable du traitement
Forgecom KFT — 1076 Budapest, Garay utca 45, 1st floor, Door 120, Hongrie — TVA : HU32442809 — contact@sac-de-cours.com.
2. Données collectées
- Commande : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone, historique d’achats.
- Paiement : traité directement par Stripe ou PayPal — nous ne stockons aucune donnée de carte bancaire.
- Navigation : cookies techniques et de mesure d’audience (adresse IP, pages consultées).
- Avis clients : prénom, contenu et photos que vous publiez volontairement.
3. Finalités et bases légales
- Traitement et livraison des commandes, service après-vente — exécution du contrat.
- Facturation et obligations comptables — obligation légale.
- Lutte contre la fraude au paiement — intérêt légitime.
- Communications commerciales (newsletter) — consentement, retirable à tout moment via le lien de désinscription.
4. Destinataires des données
Vos données sont transmises uniquement aux prestataires nécessaires à l’exécution de la commande : Stripe et PayPal (paiement), nos transporteurs (livraison), Amazon Web Services (hébergement, région Paris — eu-west-3). Aucune donnée n’est vendue à des tiers.
5. Durées de conservation
- Données de commande et de facturation : 10 ans (obligation comptable).
- Données client sans commande / prospects : 3 ans après le dernier contact.
- Cookies : 13 mois maximum.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer : contact@sac-de-cours.com. Nous répondons sous un mois. Vous pouvez également saisir la CNIL (www.cnil.fr).
7. Cookies
Le site utilise des cookies nécessaires à son fonctionnement (panier, session) et des cookies de mesure d’audience. Vous pouvez configurer votre navigateur pour les refuser ; le panier peut alors ne plus fonctionner correctement.
8. Transferts hors Union européenne
Lorsque des prestataires traitent des données hors de l’Espace économique européen, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
9. Sécurité
Le site est intégralement servi en HTTPS. Les paiements sont chiffrés par Stripe et PayPal, certifiés PCI-DSS. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données.