Politique de confidentialité

Le responsable du traitement est Yanis Martin (NexasWeb, SIRET 10439341800017). Contact : equipe.contact@somacompanies.com.

Nous collectons les données strictement nécessaires au traitement des commandes et à la gestion du compte : identité (nom), coordonnées (email, téléphone), adresse de livraison, historique de commande. Pour les comptes clients, l'email et le mot de passe (ce dernier étant géré de manière chiffrée par notre prestataire d'authentification).

Les données sont traitées pour : l'exécution du contrat (traitement de la commande, facturation, livraison, service client) ; la gestion du compte client ; le respect de nos obligations légales et comptables. La base légale est l'exécution du contrat et le respect d'une obligation légale.

Vos données peuvent être transmises à nos sous-traitants techniques, dans la seule mesure nécessaire :

— Supabase(base de données et authentification, hébergement dans l'Union européenne (eu-west-1, Irlande)) ;
— Resend (envoi des emails transactionnels) ;
— Vercel Inc. (hébergement du site) ;
— Société Générale — Vizup (facturation et règlement).

Certains sous-traitants (hébergement du site, envoi d'emails) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). La base de données est, elle, hébergée dans l'Union européenne.

Les données de compte sont conservées tant que le compte est actif. Les données de facturation sont conservées conformément aux obligations comptables légales (10 ans).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à equipe.contact@somacompanies.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le site n'utilise que des cookies techniques strictement nécessaires à son fonctionnement (panier, session d'authentification). Aucun cookie publicitaire ni traceur tiers n'est déposé — aucun consentement n'est donc requis pour ces cookies essentiels.