Politique de Confidentialité.

Cette Politique de Confidentialité explique comment Alma Sereen (« nous », « notre ») collecte, utilise et protège les données personnelles des visiteurs et clients de almasereen.com. Nous respectons le Règlement Général sur la Protection des Données de l'UE (RGPD) et la législation néerlandaise sur la vie privée.

1. Qui nous sommes

Alma Sereen est une petite marque de soin capillaire naturel qui mélange à la main des huiles pour le cuir chevelu et les cheveux aux Pays-Bas.

• Nom commercial : Alma Sereen
• Raison sociale : Alma Sereen
• Adresse enregistrée : Papisland 7, 4337 CX Middelburg, Pays-Bas
• Numéro KVK (registre du commerce NL) : 42088278
• Numéro BTW (TVA NL) : À venir (immatriculation TVA en cours)
• Email : info@almasereen.com

Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.

2. Quelles données nous collectons

Nous ne collectons que ce dont nous avons besoin pour faire fonctionner la boutique et bien vous servir.

Lorsque vous passez une commande

• Nom
• Adresse de livraison et (si différente) adresse de facturation
• Adresse email
• Numéro de téléphone (facultatif, uniquement si vous le fournissez pour la livraison)
• Détails de la commande (produits, quantités, prix)
• Confirmation de paiement (nous ne stockons pas les détails complets de votre carte de paiement — les paiements sont traités par Stripe, voir ci-dessous)

Lorsque vous vous abonnez à notre newsletter

• Adresse email
• Date d'abonnement et confirmation du consentement

Lorsque vous nous contactez

• Nom, email et le contenu de votre message

Lorsque vous visitez notre site

Nous n'utilisons que des cookies essentiels et n'exécutons aucun outil d'analyse tiers, pixel de traçage ou outil publicitaire. Notre hébergeur peut enregistrer des données techniques standard (adresse IP anonymisée, type de navigateur, page visitée) pour des raisons de sécurité et de fiabilité. Consultez notre Politique de Cookies pour plus de détails.

3. Pourquoi nous les collectons

Nous utilisons vos données uniquement pour les finalités suivantes :

• Traiter votre commande — préparer, expédier et suivre votre achat.
• Service client — répondre à vos questions, gérer les retours ou réclamations.
• Newsletter — vous envoyer notre lettre mensuelle, uniquement si vous y avez explicitement consenti.
• Obligations légales — conserver les registres de facturation et fiscaux comme l'exige la loi néerlandaise.
• Sécurité & prévention de la fraude — protéger notre site et vos données.

Nous n'utilisons pas vos données à des fins de profilage ou de publicité, et nous ne les partageons pas avec des partenaires marketing.

4. Base légale (sous le RGPD)

Activité	Base légale
Traitement de la commande	Exécution d'un contrat (art. 6(1)(b) RGPD)
Facturation & registres fiscaux	Obligation légale (art. 6(1)(c) RGPD)
Newsletter	Votre consentement explicite (art. 6(1)(a) RGPD)
Réponses du service client	Exécution d'un contrat / intérêt légitime (art. 6(1)(b) / (f))
Sécurité & prévention de la fraude	Intérêt légitime (art. 6(1)(f) RGPD)

5. Combien de temps nous conservons vos données

• Données de commande et de facturation — 7 ans, comme l'exige la loi fiscale néerlandaise (art. 52 AWR).
• Correspondance du service client — jusqu'à 2 ans après notre dernier contact.
• Données de la newsletter — jusqu'à votre désabonnement (en 1 clic dans chaque email).
• Journaux du site — jusqu'à 30 jours pour des raisons de sécurité.

6. Avec qui nous partageons vos données

Nous ne partageons vos données qu'avec les partenaires dont nous avons besoin pour fournir notre service. Nous avons un accord de traitement écrit (verwerkersovereenkomst) avec chacun d'eux.

Partenaire	Finalité	Localisation
Stripe	Traitement des paiements iDEAL et par carte de crédit	Dublin, Irlande
PostNL	Expédition de votre commande à votre adresse	Pays-Bas
Netlify	Hébergement du site (uniquement journaux techniques anonymisés)	États-Unis, sous l'EU-US Data Privacy Framework
Formspree	Envoi de la newsletter mensuelle	United States

Nous ne vendons ni ne louons jamais vos données personnelles à qui que ce soit.

7. Transferts internationaux

Tous nos partenaires traitent vos données au sein de l'UE/EEE dans la mesure du possible. Lorsque des données sont traitées en dehors de l'UE (par exemple par certaines infrastructures d'hébergement), nous assurons leur protection via le EU-US Data Privacy Framework, les Clauses Contractuelles Types ou un autre mécanisme approuvé par le RGPD.

8. Vos droits

Sous le RGPD, vous avez le droit de :

• Accès — demander une copie des données personnelles que nous détenons sur vous.
• Rectification — nous demander de corriger des données inexactes ou incomplètes.
• Effacement (« droit à l'oubli ») — nous demander de supprimer vos données, sauf lorsque nous sommes légalement tenus de les conserver (p. ex. registres fiscaux).
• Limitation — nous demander de cesser d'utiliser vos données pendant qu'une question est résolue.
• Portabilité — recevoir vos données dans un format lisible par machine.
• Opposition — au traitement fondé sur l'intérêt légitime.
• Retrait du consentement — à tout moment, pour tout ce qui repose sur le consentement (comme la newsletter).
• Réclamation — auprès de l'autorité néerlandaise de protection des données, Autoriteit Persoonsgegevens, ou auprès de l'autorité française, la CNIL, si vous résidez en France.

Pour exercer l'un de ces droits, écrivez-nous à info@almasereen.com. Nous répondons dans un délai de 30 jours.

9. Sécurité

Nous utilisons le chiffrement HTTPS sur chaque page de notre site. Les paiements sont traités via l'infrastructure certifiée PCI-DSS de Stripe. Nous stockons le strict minimum de données personnelles nécessaires et revoyons régulièrement notre configuration de sécurité.

10. Cookies

Nous n'utilisons que des cookies essentiels (comme un cookie de session pendant le paiement). Nous n'utilisons pas de cookies de traçage, d'analyse ou de marketing. Pour tous les détails, consultez notre Politique de Cookies.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre, par exemple lorsque nous ajoutons de nouveaux outils ou lorsque la loi change. La date de « Dernière mise à jour » en haut reflète la version la plus récente. Les changements importants seront communiqués via notre site.

12. Contact