Politique de confidentialité

Dernière mise à jour · 12 mai 2026

Cette politique décrit comment RUNRISE collecte, utilise et protège vos données à caractère personnel conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi française Informatique et Libertés modifiée.

1. Responsable du traitement

RUNRISE, [forme juridique] dont le siège est situé [adresse], immatriculée sous le SIREN [À COMPLÉTER].
Contact : contact@runrise.fr

2. Données collectées

Nous collectons les données suivantes :

Identité : nom, prénom
Coordonnées : email, téléphone, adresse de livraison et de facturation
Compte : identifiant, mot de passe (chiffré), historique de commandes, favoris
Paiement : les données de carte bancaire ne transitent jamais par nos serveurs ; elles sont traitées directement par notre prestataire Stripe
Navigation : adresse IP, type de navigateur, pages visitées, cookies (voir notre page cookies)

3. Finalités et bases légales

Vos données sont utilisées pour :

Exécuter votre commande (traitement, livraison, SAV) — base légale : exécution du contrat
Gérer votre compte client — base légale : exécution du contrat
Vous envoyer la newsletter — base légale : consentement (révocable à tout moment)
Respecter nos obligations légales (comptabilité, garantie) — base légale : obligation légale
Mesurer l'audience et améliorer le site (statistiques anonymisées) — base légale : intérêt légitime
Prévenir la fraude — base légale : intérêt légitime

4. Destinataires

Vos données sont transmises uniquement aux destinataires nécessaires à la fourniture de nos services :

Notre prestataire de paiement (Stripe Inc., États-Unis)
Notre prestataire d'hébergement et de base de données (Vercel, Supabase)
Notre transporteur (Colissimo, Mondial Relay, Chronopost selon l'option choisie)
Notre prestataire d'emails transactionnels (Resend, États-Unis) si vous nous avez fourni votre email
Les autorités compétentes en cas de réquisition judiciaire

5. Transferts hors UE

Certains de nos prestataires (Stripe, Vercel, Resend) sont situés aux États-Unis. Les transferts vers ces destinataires sont encadrés par des clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat.

6. Durées de conservation

Compte client : conservé tant que le compte est actif, puis 3 ans à compter de la dernière activité
Données de commande : 10 ans (obligation comptable)
Données de prospection (newsletter) : jusqu'à votre désinscription ou 3 ans après le dernier contact
Cookies : 13 mois maximum
Logs de connexion : 1 an

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès — obtenir copie de vos données
Droit de rectification — corriger une donnée inexacte
Droit à l'effacement — supprimer vos données (« droit à l'oubli »)
Droit à la limitation du traitement
Droit à la portabilité — récupérer vos données dans un format structuré
Droit d'opposition au traitement
Droit de retirer votre consentement à tout moment (newsletter, cookies)
Droit de définir des directives post-mortem sur vos données

Pour exercer ces droits, contactez-nous à contact@runrise.fr en joignant un justificatif d'identité. Une réponse vous sera apportée sous 1 mois.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

9. Sécurité

RUNRISE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS pour toutes les communications, chiffrement des mots de passe (bcrypt), accès restreint par rôle, journalisation des accès, sauvegardes quotidiennes.

10. Modification

Cette politique peut être modifiée pour refléter des évolutions légales ou pratiques. La version applicable est celle en ligne à la date de votre visite.