Politique de confidentialité

1. Qui sommes-nous

MARINAC est une marque ukrainienne d'accessoires nautiques vendant directement via marinac.world dans le monde entier. Le responsable du traitement au sens du RGPD est MARINAC ; coordonnées en bas de page.

2. Données collectées

• Compte — nom, e-mail, téléphone, adresse de livraison, hash du mot de passe.
• Commandes — produits achetés, prix, livraison, facturation.
• Paiement — traité par Stripe / Wayforpay ; nous ne stockons jamais le numéro de carte complet.
• Données techniques — IP, navigateur, appareil, pages consultées, événements analytiques anonymisés.
• Cookies — voir section 6.
• Données volontaires — tout ce que vous nous envoyez (formulaires, chat, e-mail).

3. Utilisation des données

• Traiter les commandes, expédier les produits, assurer le support client.
• Envoyer les e-mails liés aux commandes (confirmation, expédition, retour).
• Améliorer le site (analyse anonyme, tests A/B).
• Envoyer des e-mails marketing — uniquement avec votre consentement.
• Respecter les obligations fiscales, comptables et de protection du consommateur.

4. Base légale (art. 6 RGPD)

• Contrat — pour livrer les produits achetés.
• Obligation légale — factures, fiscalité, douane.
• Consentement — marketing et cookies non essentiels (révocable à tout moment).
• Intérêt légitime — fraude, sécurité, analyse agrégée.

5. Destinataires

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs sans votre consentement explicite.

• Prestataires de paiement — Stripe (US/UE) et Wayforpay (UA).
• Transporteurs — Nova Poshta, Ukrposhta, DHL etc. — uniquement l'adresse nécessaire à la livraison.
• Hébergement cloud — Vercel (US/UE) et notre fournisseur BDD ; les données peuvent transiter par l'UE et les US.
• Analyse — Google Analytics 4 (anonymisée) et Umami (sans cookies).
• Autorités — uniquement sur obligation légale.

6. Cookies

Nous utilisons un ensemble minimal de cookies. Les cookies strictement nécessaires (panier, session, CSRF) sont chargés par défaut. Les cookies d'analyse, marketing et personnalisation ne se chargent qu'avec votre consentement via le bandeau cookies. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page.

7. Durée de conservation

• Commandes — 3 ans (protection du consommateur), jusqu'à 7 ans pour la comptabilité si la loi l'exige.
• Compte — jusqu'à suppression ou 3 ans d'inactivité.
• Consentement marketing — jusqu'au retrait.
• Journaux serveur — 90 jours.

8. Vos droits

Selon le RGPD, vous avez le droit : d'accéder à vos données, de les corriger, de les supprimer (« droit à l'oubli »), de limiter ou refuser le traitement, à la portabilité, et de déposer une plainte auprès d'une autorité de contrôle. Écrivez-nous — nous répondons sous 30 jours.

9. Sécurité

Nous utilisons TLS pour tout le trafic, stockons les mots de passe sous forme de hash bcrypt et ne journalisons jamais les données de paiement complètes. Aucun système n'est sûr à 100 % ; nous appliquons les standards de l'industrie et notifions toute violation sous 72 heures.

10. Enfants

Nos produits ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

11. Modifications

Nous pouvons mettre à jour cette politique. La date « Dernière mise à jour » en haut indique la version en vigueur. Les changements importants seront annoncés sur le site.