Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement est Lenny M’zilici, entrepreneur individuel, qui exploite la marque Trust The Process (TTP). Son identité complète figure dans les mentions légales.
Contact pour toute question sur tes données : contact@ttpfightwear.fr.

Quelles données on collecte, et pourquoi

Si tu rejoins la liste d'attente ou la newsletter, nous collectons :

• ton prénom, ton nom et ton email — pour te prévenir de l'ouverture des ventes et des prochains drops ;
• ton consentement à recevoir ces emails et la date à laquelle tu l'as donné — pour le respecter et pouvoir le prouver.

Si tu passes une commande, nous collectons en plus :

• ton nom, ton prénom, ton email, ton téléphone et ton adresse de livraison — pour préparer et livrer ta commande, te la confirmer, et te joindre en cas de problème de livraison. Ces informations sont nécessaires à la commande : sans elles, nous ne pouvons pas te livrer ;
• le contenu de ta commande (articles, tailles, prix, remise, frais de livraison), son numéro, son état (préparée, expédiée, livrée) et, s'il y en a, tes demandes de rétractation ou de retour et les remboursements ;
• tes échanges avec nous, si tu nous écris.

Tes données de carte bancaire sont saisies directement sur la page de paiement de Stripe : elles ne transitent jamais par nos serveurs et nous ne les connaissons pas.

Dans tous les cas, l'adresse IP et des journaux techniques du serveur servent à protéger le site contre les abus (limitation du nombre de requêtes, détection d'erreurs). Ils ne sont pas rattachés à ton inscription ou à ta commande et ne servent à rien d'autre.

Sur quelle base légale

• Emails sur les drops et le lancement : ton consentement, donné en cochant la case (jamais pré-cochée). Tu peux le retirer à tout moment (voir « Tes droits ») ; le retrait ne remet pas en cause ce qui a été fait avant.
• Données de commande : l'exécution du contrat de vente conclu avec toi (paiement, préparation, livraison, retours, garanties), puis nos obligations légales de comptabilité et d'archivage.
• Prévention de la fraude, sécurité du site, journaux techniques : notre intérêt légitime à protéger le site, ses visiteurs et ses clients.

Qui a accès à ces données

Lenny M’zilici et les personnes de l'équipe TTP qui gèrent le site et les commandes. Nos prestataires n'y ont accès que pour faire fonctionner le service :

• OVH SAS (France) — hébergement du site et de la base de données, sur un serveur situé en France.
• Google Workspace (Google Ireland Limited) — messagerie : il transmet les emails de la boutique (confirmation de commande, expédition, remboursement) et conserve ceux que tu nous écris.
• Stripe (Stripe Payments Europe, Ltd.) — paiement sécurisé. Stripe reçoit ton nom, ton email, ton adresse et le montant de la commande ; pour la lutte contre la fraude et ses obligations légales, il agit aussi en son propre nom (voir sa politique de confidentialité sur stripe.com).
• Le transporteur (Colissimo, La Poste) — il reçoit ton nom, ton adresse, ton téléphone et ton email pour te livrer.

Google et Stripe appartiennent à des groupes dont certaines sociétés sont situées hors de l'Union européenne (notamment aux États-Unis). Les transferts éventuels sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (cadre de protection des données UE–États-Unis) ou clauses contractuelles types de la Commission européenne. Tu peux en obtenir une copie en nous écrivant. Nous ne vendons pas tes données et ne les cédons à aucun autre tiers, sauf obligation légale (par exemple une demande d'une autorité).

Combien de temps on les garde

• Liste d'attente et newsletter : jusqu'à ce que tu te désinscrives, et au plus 3 ans après notre dernier contact avec toi (une ouverture ou un clic sur nos emails n'est pas un contact de ta part).
• Commandes : 10 ans à compter de la clôture de l'exercice comptable, durée légale de conservation des pièces comptables ; les commandes d'au moins 120 € sont aussi archivées 10 ans à compter de la livraison. Nous ne les utilisons pas pour t'envoyer de la publicité sans ton accord.
• Échanges avec notre service client : le temps de traiter ta demande, puis jusqu'à 5 ans si elle concerne une commande (durée de la prescription des litiges de consommation).
• Journaux techniques du serveur : 6 mois au plus.

Tes droits

Tu peux à tout moment nous demander :

• d'accéder à tes données et d'en recevoir une copie,
• de les corriger si elles sont inexactes,
• de les supprimer (sauf celles que la loi nous oblige à conserver, comme les pièces comptables),
• de limiter leur traitement,
• de t'opposer à leur traitement,
• de retirer ton consentement aux emails, ce qui revient à te désinscrire,
• de recevoir tes données dans un format réutilisable (portabilité),
• de définir des directives sur le sort de tes données après ton décès.

Pour ça, écris-nous à contact@ttpfightwear.fr : nous répondons dans un délai d'un mois. Pour te désinscrire des emails, utilise le lien en bas de chaque email, ou écris-nous « désinscription » depuis l'adresse concernée. Si tu penses que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL (cnil.fr).

Cookies et stockage local

Ce site ne dépose aucun cookie de suivi, de mesure d'audience ou de publicité. Il utilise uniquement des éléments techniques strictement nécessaires pour acheter, qui ne demandent pas de consentement :

• Un cookie d'identifiant aléatoire (ttp_visitor, 30 jours), déposé quand tu lances un paiement : il sert uniquement à retrouver ton panier réservé si tu reviens sur la page, sans compte client.
• Le contenu de ton panier, gardé dans le stockage local de ton navigateur pour que tu le retrouves, et effacé une fois ta commande payée.
• Les cookies de Stripe, déposés sur sa page de paiement (et non sur ce site), pour sécuriser le paiement et détecter la fraude.

Un cookie technique existe aussi sur l'espace d'administration interne (réservé à l'équipe TTP), strictement nécessaire pour rester connecté : il ne concerne pas les visiteurs du site.

Sécurité

Les données transitent en connexion chiffrée (HTTPS) et sont stockées sur une base de données non accessible publiquement. L'accès à l'espace d'administration est protégé par mot de passe et limité à l'équipe.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour en haut de page reflète toujours la version en vigueur.