Politique de confidentialité

1. Responsable du traitement

Noor Botanica, institution botanique privée basée en Belgique, est responsable du traitement de vos données personnelles collectées via la plateforme noorbotanica.be.

Contact : contact@noorbotanica.be

2. Données collectées

Nous collectons uniquement les données nécessaires à nos services :

• Nom et prénom
• Adresse e-mail
• Données de commande (produits, montants, date)
• Données de paiement — traitées exclusivement par Stripe, jamais stockées chez nous
• Informations de session (token d'authentification chiffré)

3. Finalités du traitement

• Gestion de votre compte et authentification
• Traitement et suivi de vos commandes
• Envoi de confirmations de commande et communications relatives à vos achats
• Gestion du programme de fidélité
• Respect de nos obligations légales

4. Base légale

Le traitement repose sur l'exécution du contrat (gestion des commandes), le consentement (communications optionnelles) et les obligations légales applicables en Belgique.

5. Conservation des données

Vos données sont conservées aussi longtemps que votre compte est actif ou que nécessaire pour nos obligations légales (minimum 7 ans pour les données comptables et de facturation).

6. Partage des données

Nous ne vendons jamais vos données. Elles peuvent être partagées avec :

• Stripe — traitement des paiements (siège : États-Unis, Privacy Shield)
• Resend — envoi d'e-mails transactionnels

7. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, contactez-nous à contact@noorbotanica.be.

8. Sécurité

Vos données sont protégées par des mesures techniques appropriées : chiffrement HTTPS, hachage bcrypt des mots de passe, tokens JWT signés, accès restreint par rôle.