En vigueur au 24 avril 2026 · Conforme RGPD (UE 2016/679)
Chez Duvéa, la protection de vos données personnelles est une priorité. Cette politique vous informe sur les traitements effectués, conformément au RGPD et à la loi Informatique et Libertés.
01Responsable du traitement
C4B Services — Duvéa
Société par Actions Simplifiée
161 avenue Gallieni, 93170 Bagnolet, France
SIREN 805 249 513 — RCS Bobigny
Email : contact@duvea.fr
Société par Actions Simplifiée
161 avenue Gallieni, 93170 Bagnolet, France
SIREN 805 249 513 — RCS Bobigny
Email : contact@duvea.fr
02Données collectées
2.1 — Identification
- Nom, prénom
- Adresse email
- Numéro de téléphone (facultatif)
- Adresses postales (livraison et facturation)
2.2 — Commande
- Historique, produits commandés, préférences
- Données de paiement : JAMAIS stockées par Duvéa — traitement par Stripe et Alma (certifiés PCI-DSS)
2.3 — Navigation
- Adresse IP, pages consultées, durée de visite
- Navigateur, OS, appareil
- Données issues des cookies
2.4 — Contact
- Messages via formulaire ou email
- Historique avec le service client
03Finalités
- Gestion des commandes (fabrication, livraison, facturation, SAV)
- Réponse aux demandes de contact
- Newsletter (consentement explicite requis)
- Amélioration de l'expérience
- Obligations légales (comptabilité, fiscalité)
- Lutte contre la fraude
04Bases légales (article 6 RGPD)
- Exécution du contrat : gestion des commandes, livraison, paiement, SAV
- Obligation légale : conservation des factures (10 ans)
- Consentement : newsletter, cookies non essentiels, marketing
- Intérêt légitime : anti-fraude, amélioration du site
05Destinataires
- Manufacture partenaire française (adresse de livraison)
- Prestataires de paiement : Stripe, Alma (RGPD, PCI-DSS)
- Transporteurs : Colissimo, Mondial Relay
- Hébergeur OVH (stockage en France)
- Autorités compétentes en cas d'obligation légale
Notre engagement ferme : Duvéa ne vend, ne loue, ne cède jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.
06Transferts hors UE
Prestataires exclusivement dans l'UE. Tout transfert hors UE serait encadré par les garanties appropriées.
07Durée de conservation
- Compte client : 3 ans après dernière activité
- Factures : 10 ans (obligation légale)
- Prospection : 3 ans ou retrait du consentement
- Cookies : 13 mois maximum
- Logs techniques : 1 an
08Sécurité
- Chiffrement SSL/TLS
- Mots de passe hashés
- Accès restreint
- Hébergement en France (OVH)
- Prestataires certifiés PCI-DSS
09Vos droits RGPD
Droit d'accès
Obtenir une copie de vos données.
Rectification
Corriger des données inexactes.
Effacement
Supprimer vos données (droit à l'oubli).
Limitation
Restreindre certains traitements.
Portabilité
Récupérer vos données dans un format structuré.
Opposition
Vous opposer pour motifs légitimes.
Retrait consentement
Retirer à tout moment votre consentement.
Post-mortem
Sort de vos données après décès.
10Exercer vos droits
Écrivez à contact@duvea.fr. Pièce d'identité pourra être demandée. Réponse sous un mois maximum.