Politique de Confidentialité

1. Engagement pour la protection de votre vie privée

Chez Grandir au Quotidien, la confiance des familles est primordiale. Nous nous engageons à protéger vos données personnelles avec la plus stricte rigueur et dans le respect total du Règlement Européen (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.

Le responsable de traitement est l'entreprise Grandir au Quotidien, joignable directement par email à : contact@grandirauquotidien.com.

2. Données que nous collectons

Nous ne collectons que les données strictement nécessaires au bon déroulement de vos commandes et à notre relation client :

• Identité & Coordonnées : nom, prénom, adresse email, numéro de téléphone.
• Données de livraison : adresse postale de livraison et de facturation.
• Historique de commande : articles achetés, date d'achat, montant réglé.
• Données de paiement : traitées exclusivement par Stripe via des canaux chiffrés. Vos coordonnées bancaires ne transitent et ne sont jamais stockées sur nos serveurs.

3. Finalités et bases légales du traitement

Vos données sont collectées pour des objectifs précis et légitimes :

• Exécution du contrat de vente : préparation du colis, expédition, suivi postal et facturation.
• Service après-vente & Garantie 30 jours : gestion de vos demandes, échanges et remboursements.
• Obligations légales : conservation des pièces comptables et factures conformément au Code de commerce.

4. Destinataires et transmission des données

Nous ne vendons, ne louons et ne cédons JAMAIS vos données à des tiers à des fins publicitaires.

Vos données sont uniquement transmises à nos prestataires techniques indispensables (sous-traitants au sens de l'article 28 du RGPD) :

• Stripe Payments Europe Ltd (Irlande) — paiement sécurisé, adresse de livraison et de facturation, e-mail et téléphone de commande. Nous ne voyons jamais votre numéro de carte.
• La Poste / Colissimo (France) — nom, adresse et téléphone nécessaires à la livraison.
• Resend, Inc. (États-Unis, clauses contractuelles types de la Commission européenne) — acheminement des e-mails du formulaire de contact vers notre boîte.
• Telegram (Telegram FZ-LLC, Émirats arabes unis) — notification instantanée des messages du formulaire de contact (nom, e-mail, sujet, message) sur le téléphone du responsable de la boutique. Ce transfert hors Union européenne repose sur votre consentement explicite à l'envoi du formulaire ; vous pouvez préférer nous écrire directement par e-mail.
• Hetzner Online GmbH — hébergement du site et de sa base de données en Union européenne.

5. Durées de conservation

Les données relatives à vos commandes sont conservées pendant la durée de la relation commerciale (3 ans après le dernier achat) et archivées pour une durée de 10 ans au titre des obligations légales et fiscales françaises.

• Messages du formulaire de contact : 12 mois après la réponse apportée.
• Journaux techniques du serveur (adresse IP, page demandée, horodatage) : 14 jours, à des fins de sécurité et de diagnostic.
• Sauvegardes de la base de données : 14 jours glissants.

6. Vos droits sur vos données

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès et d'obtention d'une copie de vos données,
• Droit de rectification de vos informations inexactes,
• Droit à l'effacement (« droit à l'oubli »),
• Droit à la limitation du traitement et droit d'opposition,
• Droit à la portabilité de vos données.

Pour exercer vos droits, contactez-nous par email à contact@grandirauquotidien.com en précisant votre demande. Une réponse vous sera apportée sous 30 jours maximum. Vous conservez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.

7. Cookies et traceurs

Ce site n'utilise aucun cookie publicitaire ni de mesure d'audience. Aucune bannière de consentement n'est donc requise (article 82 de la loi Informatique et Libertés, délibération CNIL n° 2020-091). Les seuls cookies déposés sont strictement nécessaires au fonctionnement :

• __csrf — protection contre les requêtes forgées, déposé par notre serveur, durée 24 heures.
• __stripe_mid (1 an) et __stripe_sid (30 minutes) — déposés par Stripe sur la page de paiement uniquement, pour la prévention de la fraude bancaire.

Votre panier et vos favoris sont mémorisés dans le stockage local de votre navigateur, sur votre appareil uniquement, et ne sont jamais transmis à un tiers.