Légal
Politique de confidentialité
Cette politique explique quelles données personnelles furnely collecte, pourquoi nous les collectons, qui d'autre y a accès, et comment demander leur suppression. Nous respectons le Règlement général sur la protection des données (Règlement 2016/679 — « applicable data protection law ») et la loi française Informatique et Libertés.
Données que nous collectons
Lors d'un achat ou d'une pré-commande
- Nom, email, adresse postale (pour la livraison)
- Données de carte — jamais stockées sur nos serveurs ; traitées directement par Stripe
- Historique des commandes (ce que vous avez acheté, et quand)
Lors de l'inscription à la liste d'attente
- Adresse email
- La page d'origine de l'inscription
Lors de la navigation
- Analytics anonymes via un outil de mesure auto-hébergé — identifiant d'appareil haché, chemins de pages, référent, navigateur et OS, pays. Aucun cookie analytique.
- Suivi d'erreurs via un outil auto-hébergé — même identifiant haché, URL d'erreur, trace technique.
Pourquoi nous les collectons
| Finalité | Base légale (applicable data protection law art. 6) |
|---|---|
| Traiter et expédier votre commande | Exécution du contrat de vente |
| Confirmer la commande et son expédition | Exécution du contrat |
| Assurer la garantie légale | Exécution du contrat et obligation légale (Directive UE 2019/771) |
| Emails de lancement aux inscrits liste d'attente | Consentement (opt-in, opt-out à chaque email) |
| Analytics et suivi d'erreurs | Intérêt légitime (amélioration produit, correction de bugs) |
Qui d'autre voit vos données
- Stripe Payments Europe Ltd. (Dublin, IE) — traitement carte.
- Cubyn (Lille, FR) — entrepôt 3PL. Reçoit le nom et l'adresse de livraison uniquement.
- Resend (San Francisco, US — clauses contractuelles types en place) — emails transactionnels et liste d'attente.
- Cloud provider (Nuremberg, DE) — hébergeur. Données sur serveurs cloud.
- Cloudflare, Inc. (San Francisco, US — certifié DPF) — CDN et WAF.
Nous ne partageons pas vos données avec des annonceurs, courtiers de données ou tiers. La liste ci-dessus est exhaustive.
Combien de temps nous les conservons
- Données de commande : 10 ans (comptabilité et fiscalité françaises)
- Email liste d'attente : jusqu'à désinscription (un clic dans chaque email)
- Analytics : agrégées après 24 mois ; données brutes supprimées après 12 mois
Vos droits (applicable data protection law articles 15–22)
Vous pouvez nous demander, gratuitement, par email à contact@furnely.com :
- L'accès à vos données
- La rectification
- L'effacement (sous réserve de la conservation comptable de 10 ans)
- La portabilité
- L'opposition au traitement fondé sur l'intérêt légitime
- La limitation du traitement
Nous répondons sous 30 jours. À défaut, vous pouvez saisir la competent data protection authority — 3 place de Fontenoy, 75007 Paris, competent data protection authority.fr.
Responsable de traitement
Responsable du traitement : voir les mentions légales. Contact : contact@furnely.com.