Politique de confidentialité

Pokezou est une boutique en ligne de vente de produits Pokémon scellés (cartes, coffrets, boosters). Responsable du traitement : Pokezou – contact@pokezou.fr.

Lors de votre utilisation du site, nous collectons les données suivantes :

• À la création de compte : adresse email, mot de passe (haché)
• À la commande : prénom, nom, adresse postale, code postal, ville, téléphone, email
• Automatiquement : données de session (cookie technique, durée de vie : session)

Nous ne collectons aucune donnée bancaire.

Vos données sont utilisées exclusivement pour :

• Traiter et suivre vos commandes
• Vous envoyer les confirmations et informations relatives à vos achats
• Gérer votre compte client
• Respecter nos obligations légales (comptabilité, litiges)

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales.

• Données de compte : durée de vie du compte + 3 ans après dernière activité
• Données de commande : 5 ans (obligation légale comptable)
• Cookies de session : fin de la session navigateur

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition

Pour exercer ces droits : contact@pokezou.fr. Nous répondons sous 30 jours. Vous pouvez également saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).

Vos données sont protégées par les mesures techniques suivantes :

• Connexion HTTPS (chiffrement TLS)
• Mots de passe hachés (bcrypt)
• Accès admin protégé
• Hébergement OVH (certifié ISO 27001)