Politique de confidentialité

1. Responsable de traitement

[Atelier Georgia SAS], [adresse à compléter]. Contact : contact@atelier-georgia.fr.

2. Finalités

Vente B2B de zellige artisanal et de pierres naturelles : gestion des candidatures revendeurs, des comptes pro, des demandes de commande, de la facturation et de la livraison. Réponse aux messages adressés via le formulaire de contact.

3. Bases légales

Exécution du contrat (espace pro, demandes, livraisons), intérêt légitime (sécurité du site, prévention des abus, journalisation des actions admin), obligations légales (conservation des pièces comptables).

4. Catégories de données

Identité (prénom, nom, fonction), contact (email professionnel, téléphone, adresse), données société (raison sociale, SIRET, forme juridique, zone d'activité), données de commande (références, m², montants, dates de livraison souhaitées et confirmées), données techniques de navigation (adresse IP, user-agent, journaux serveur).

5. Destinataires

Équipe Atelier Georgia (administration commerciale et production), hébergeur OVH SAS (France), prestataire SMTP pour l'envoi des emails transactionnels. Aucun transfert hors Union européenne.

6. Durées de conservation

• Compte pro actif : durée du contrat + 3 ans après la dernière interaction.
• Demandes et factures : 10 ans (obligation comptable, art. 102 LPF).
• Journal des actions admin (audit) : 2 ans, purge automatique.
• Logs techniques (nginx) : 13 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement et d'introduire une réclamation auprès de la CNIL. Pour exercer ces droits : contact@atelier-georgia.fr.

8. Cookies

Le site utilise uniquement des cookies essentiels au fonctionnement de l'espace pro et de l'admin. Aucun cookie d'analytics ni de tracking publicitaire.

• ag_pro_session — session pro (essentiel, sameSite strict, httpOnly, durée 7 jours).
• ag_admin_session — session admin (essentiel, sameSite strict, httpOnly, durée 7 jours).

9. Hébergement

Le site est hébergé par OVH SAS (Roubaix, France). Les données sont conservées en France métropolitaine. OVH applique les standards RGPD et ISO 27001.