Politique de confidentialité
Responsable du traitement
Le responsable du traitement des données collectées sur pinoyjungle.com est la micro-entreprise PinoyJungle ([Adresse à compléter], [Code postal et ville à compléter], France) — contact : [Email de contact à compléter].
Données collectées et finalités
- Compte client(facultatif) : email, mot de passe (stocké haché, jamais en clair), nom, prénom, adresse de livraison par défaut — pour gérer votre compte, vos favoris et l'historique de vos commandes. Base légale : exécution du contrat.
- Commande (avec ou sans compte) : identité, email, adresse de livraison, détail des articles achetés — pour préparer, expédier et suivre votre commande, et satisfaire nos obligations comptables. Base légale : exécution du contrat, puis obligation légale (conservation comptable).
- Paiement : le paiement est traité par Stripe (Stripe Payments Europe Ltd). Vos données de carte bancaire sont saisies directement sur la page de paiement Stripe et ne transitent jamais par nos serveurs. Voir la politique de confidentialité de Stripe.
- Emails transactionnels : confirmation et suivi de commande envoyés via le prestataire Resend. Aucune prospection commerciale sans votre consentement.
- Anti-robot : les formulaires sensibles (inscription, commande) utilisent Cloudflare Turnstile, qui analyse des signaux techniques du navigateur pour distinguer humains et robots. Base légale : intérêt légitime (sécurité du site).
- Journaux techniques: adresse IP et horodatage des requêtes, utilisés uniquement pour la sécurité (limitation de débit, détection d'abus). Base légale : intérêt légitime.
Nous ne collectons aucune donnée sensible, ne pratiquons aucun profilage et ne revendons jamais vos données.
Durées de conservation
- Compte client: tant que le compte est actif ; supprimé sur demande (voir ci-dessous) ou après 3 ans d'inactivité.
- Commandes et justificatifs: 10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables (art. L.123-22 du Code de commerce).
- Panier invité : cookie de panier conservé 180 jours au maximum (renouvelé à chaque visite active).
- Journaux techniques : 12 mois au maximum.
Cookies
Le site n'utilise aucun cookie publicitaire, de mesure d'audience ou de suivi. Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés — ils sont exemptés de consentement (art. 82 de la loi Informatique et Libertés, lignes directrices CNIL « cookies et autres traceurs »). Tous les cookies déposés par le site sont techniques (httpOnly, non accessibles en JavaScript), transmis uniquement en HTTPS en production (attribut secure, préfixe __Secure-, ou __Host- pour le cookie CSRF) et limités au premier niveau de navigation (SameSite=Lax) :
| Nom du cookie | Finalité | Durée | Catégorie |
|---|---|---|---|
authjs.session-token( __Secure-authjs.session-token en production) | Authentification : maintient votre session connectée (compte client ou espace admin). | 30 jours glissants | Strictement nécessaire |
authjs.csrf-token( __Host-authjs.csrf-token en production) | Sécurité : protection contre les attaques CSRF sur les formulaires de connexion et d'administration. | Durée de la session | Strictement nécessaire |
authjs.callback-url( __Secure-authjs.callback-url en production) | Technique : mémorise la page à laquelle vous revenir après connexion. | Durée de la session | Strictement nécessaire |
pj_cart_token | Panier : identifiant anonyme de votre panier lorsque vous n'êtes pas connecté (nécessaire pour retenir le contenu du panier et les réservations de stock associées). | 180 jours | Strictement nécessaire |
cf_clearance et cookies Turnstile | Anti-robot : cookies techniques éventuellement déposés par le widget Cloudflare Turnstile sur les formulaires protégés (connexion, inscription, commande). | Jusqu'à 30 jours | Strictement nécessaire |
Aucun bandeau de consentement n'est affiché car aucun cookie soumis à consentement n'est utilisé. Vous pouvez à tout moment supprimer ces cookies depuis les réglages de votre navigateur ; la suppression du cookie de session vous déconnectera et celle du cookie panier videra votre panier invité.
Destinataires et transferts
Vos données sont hébergées en France (serveur OVH). Elles ne sont transmises qu'aux sous-traitants strictement nécessaires au service : Stripe (paiement), Resend (emails transactionnels), Cloudflare (anti-robot) et le transporteur choisi pour la livraison. Chacun agit conformément au RGPD ; les transferts éventuels hors UE sont encadrés par des clauses contractuelles types.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à [Email de contact à compléter] — réponse sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Suppression de votre compte : vous pouvez supprimer votre compte à tout moment depuis la page Mon compte. Vos données personnelles (profil, favoris, panier) sont alors effacées ; vos commandes sont anonymisées mais conservées le temps des obligations comptables légales.
Mise à jour
Cette politique peut évoluer avec le site ; la version en ligne fait foi. Dernière mise à jour : juillet 2026.