Politique de Confidentialité
Dernière mise à jour : 1er avril 2026 — Conforme au Règlement UE 2016/679 (RGPD)
1. Responsable du traitement
ILZARO — SASU, 11 Rue Antonin Maffre, 34500 Béziers
SIREN : 102 721 354 — Email : contact@ilzaro.fr
2. Données collectées et finalités
| Catégorie | Données | Finalité |
|---|---|---|
| Identification | Nom, prénom, email, adresse postale | Traitement et suivi des commandes |
| Paiement | Type de carte (aucune donnée bancaire stockée chez ILZARO) | Sécurisation des transactions via Stripe |
| Navigation | Adresse IP, pages visitées, durée de session | Amélioration du service et sécurité |
| Marketing | Email (avec consentement) | Newsletter et offres promotionnelles |
3. Bases légales
- Exécution du contrat : traitement des commandes, livraisons, SAV
- Obligation légale : conservation des factures (10 ans — art. L.123-22 C. com.)
- Intérêt légitime : prévention de la fraude, sécurité du site
- Consentement : newsletter, cookies non essentiels (révocable à tout moment)
4. Destinataires
Vos données peuvent être transmises à nos prestataires techniques : transporteurs (livraison), Stripe (paiement sécurisé), 1984 Hosting (hébergement en Islande). Aucune donnée n’est vendue à des tiers.
5. Durée de conservation
| Données de commande / factures | 10 ans (obligation légale) |
| Compte client | 3 ans après la dernière commande |
| Données de navigation | 13 mois maximum |
| Consentements marketing | 3 ans après la dernière activité |
6. Vos droits (RGPD)
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, portabilité, opposition, limitation. Pour les exercer : contact@ilzaro.fr — Réponse sous 30 jours.
Vous pouvez également déposer une réclamation auprès de la CNIL : https://www.cnil.fr
7. Sécurité
ILZARO applique des mesures techniques et organisationnelles appropriées : chiffrement HTTPS/SSL, accès restreint aux données personnelles, mises à jour de sécurité régulières du système.
8. Transferts hors UE
L’hébergement est assuré en Islande par 1984 Hosting (garanties équivalentes RGPD). Stripe peut traiter des données aux États-Unis sous couverture des clauses contractuelles types de la Commission Européenne.