Informations légales
Politique de confidentialité
1. Responsable du traitement
Renate Frotscher EI
10 rue de la Martinelle, 15600 Maurs, France
Email : contact@clstr.art
SIRET : 495 070 344 00017
2. Données collectées
Nous collectons les données suivantes, uniquement lorsque c'est nécessaire :
Lors d'une commande (avec ou sans compte) :
- Nom, prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Adresse de livraison
- Données de paiement (traitées directement par Square, jamais stockées sur nos serveurs)
Lors de la création d'un compte :
- Nom, adresse email
- Mot de passe (stocké sous forme hashée, jamais en clair)
Lors de l'inscription à la newsletter :
- Adresse email
- Prénom (optionnel)
Données techniques :
- Aucun cookie de tracking ou publicitaire n'est utilisé
- Aucun outil d'analytics tiers n'est utilisé actuellement
3. Finalités du traitement
Vos données sont utilisées pour :
- Traiter et expédier vos commandes
- Vous envoyer les emails transactionnels (confirmation de commande, suivi d'expédition)
- Gérer votre compte client (si créé)
- Vous envoyer la newsletter (uniquement si inscrit, désinscription possible à tout moment)
- Répondre à vos demandes de contact
Vos données ne sont jamais vendues, louées ou partagées à des fins commerciales avec des tiers.
4. Base légale
- Exécution du contrat : traitement de votre commande, livraison, emails transactionnels
- Consentement : inscription à la newsletter, création de compte
- Intérêt légitime : prévention de la fraude, amélioration du site
5. Sous-traitants
Les données peuvent être transmises aux prestataires suivants, dans le cadre strict de leurs services :
| Service | Prestataire | Données | Pays |
|---------|-------------|---------|------|
| Paiement | Square | Données bancaires | UE/US |
| Livraison | Mondial Relay | Nom, adresse, téléphone | France/UE |
| Emails transactionnels | Brevo | Email, nom | France |
| Newsletter | Brevo | Email, prénom | France |
| Hébergement | Serveur auto-hébergé | Toutes données | France |
Aucun transfert de données hors UE sauf pour Square (conforme au RGPD via clauses contractuelles types).
6. Durée de conservation
- Données de commande : 10 ans (obligation comptable française)
- Compte client : jusqu'à suppression du compte par l'utilisateur
- Newsletter : jusqu'à désinscription
- Données de contact : 3 ans après le dernier contact
7. Vos droits
Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retrait du consentement : retirer votre consentement à tout moment (newsletter, compte)
Pour exercer ces droits, envoyez un email à contact@clstr.art avec votre demande et une pièce d'identité. Réponse sous 30 jours.
Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr
8. Cookies
Le site clstr.art utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du site :
- Cookie de session (panier, authentification)
- Aucun cookie publicitaire
- Aucun cookie de tracking
- Aucun cookie tiers (pas de Google Analytics, Facebook Pixel, etc.)
Ces cookies techniques ne nécessitent pas de consentement (article 82 de la loi Informatique et Libertés).
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Connexion HTTPS chiffrée
- Mots de passe hashés (bcrypt)
- Données bancaires traitées exclusivement par Square (certifié PCI DSS)
- Accès aux données limité au strict nécessaire
10. Modifications
Cette politique de confidentialité peut être mise à jour. En cas de modification substantielle, une notification sera affichée sur le site.
Dernière mise à jour : avril 2026.