Politique de confidentialité

Responsable de traitement

BEAUTIFUL GEORGES, société par actions simplifiée à associé unique, 33 rue Georges Delpérier, 37000 Tours, France — 790 861 355 R.C.S. Tours — est responsable du traitement des données collectées sur le site WIGAR. Contact : gregory@lesgeorges.com.

Aucun délégué à la protection des données n’est désigné : l’activité ne relève d’aucun des cas rendant cette désignation obligatoire (art. 37 du RGPD).

Données collectées

• Compte : adresse email (obligatoire), nom et téléphone (facultatifs, utiles pour convenir de la remise).
• Commande : produits, configuration choisie (longueur, flex, courbure, main, kick pour une crosse ; coloris, taille, nom et numéro pour un textile), montants, statut et dates de suivi.
• Facturation : nom et adresse postale, collectés par Stripe lors du paiement et transmis au site pour établir la facture.
• Paiement : identifiants techniques de la transaction Stripe. Les numéros de carte ne transitent jamais par nos serveurs et n’y sont jamais stockés.
• Club & équipe (boutiques de club uniquement) : rattachement à une équipe, nom d’affichage, numéro de joueur, poste, tailles de maillot et de pantalon.
• Connexion : jeton de lien magique à usage unique (valable 30 minutes) et cookie de session.

Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée. Le site ne pratique ni profilage, ni décision automatisée, ni publicité ciblée.

Finalités & bases légales

• Traitement, production et suivi des commandes — exécution du contrat
• Emails transactionnels (confirmation, réservation, appel au paiement, mise à disposition) — exécution du contrat
• Connexion par lien magique et accès sécurisé à l’espace commande — exécution du contrat et intérêt légitime (empêcher qu’un tiers consulte une commande)
• Facturation, comptabilité et conservation des pièces — obligation légale
• Rattachement d’un joueur à l’effectif de son équipe, pré-remplissage de son numéro et de ses tailles — exécution du contrat

Aucun email commercial ou de prospection n’est envoyé. Le site ne mesure pas l’audience et n’utilise aucun outil d’analytics.

Destinataires & sous-traitants

• Stripe — encaissement et collecte de l’adresse de facturation (Stripe Payments Europe, Irlande)
• Resend — acheminement des emails transactionnels (États-Unis)
• Neon — hébergement de la base de données, dans l’Union européenne (région AWS Europe / Francfort)
• Vercel — hébergement du site (États-Unis)
• Cabinet comptable — les factures et avoirs, qui portent le nom et l’adresse du client, lui sont transmis au titre de la tenue de la comptabilité
• Fabricant — pour un produit personnalisé (textile portant un nom ou un numéro), la liste de fabrication qui lui est transmise comporte ces mentions, indispensables à la broderie. Elle ne contient ni adresse email, ni adresse postale, ni montant. Les bons de commande de crosses ne comportent que des quantités par variante, sans aucune donnée personnelle.

Les données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Le club ou l’équipe n’a pas accès aux commandes individuelles de ses joueurs autrement que sous forme d’un récapitulatif de production (article, taille, numéro), nécessaire à la fabrication.

Certains prestataires sont établis aux États-Unis (Vercel, Resend) : les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et par les accords de sous-traitance conclus avec eux. Les documents de fabrication peuvent par ailleurs être adressés à un fabricant établi hors de l’Union européenne (les crosses sont produites en Chine) ; ils se limitent aux quantités, aux tailles et aux mentions à broder, à l’exclusion de toute coordonnée.

Durées de conservation

• Compte et coordonnées : pendant toute la durée de la relation, puis trois ans sans commande ni connexion.
• Commandes : cinq ans (art. L110-4 du Code de commerce), portés à dix ans à compter de la remise pour les contrats conclus en ligne d’un montant égal ou supérieur à 120 € (art. L213-1 du Code de la consommation).
• Factures et avoirs : dix ans (art. L123-22 du Code de commerce). Ces pièces sont comptables et ne peuvent pas être effacées avant ce terme, même à la demande du client.
• Effectif d’équipe : tant que le joueur est membre de l’équipe, puis jusqu’à la fin de la saison suivante.
• Jetons de connexion : 30 minutes, à usage unique. Cookie de session : 60 jours, ou jusqu’à la déconnexion.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Ces droits s’exercent par simple email à gregory@lesgeorges.com, depuis l’adresse associée au compte ; une réponse est apportée sous un mois.

Le droit à l’effacement ne peut pas porter sur les données que la loi impose de conserver, en particulier les factures et les avoirs (voir ci-dessus).

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Cookies & stockage local

Le site dépose un unique cookie, wigar_session, qui maintient la connexion à l’espace commande. Il est strictement nécessaire au fonctionnement du service et ne requiert donc pas de consentement préalable. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d’audience.

Deux informations sont par ailleurs conservées dans le stockage local de votre navigateur : le contenu de votre panier (référence du produit, configuration et quantité — ni prix, ni identité) et une préférence d’affichage. Elles ne quittent jamais votre appareil, ne sont associées à aucune donnée vous identifiant, et disparaissent lorsque vous effacez les données de navigation.

Sécurité

Les échanges sont chiffrés (HTTPS), le cookie de session est inaccessible au JavaScript de la page, et l’accès à une commande exige soit une session ouverte au nom du client, soit un lien signé transmis par email — un numéro de commande seul ne suffit jamais.