Politique de confidentialité

Modèle à compléter avant la mise en ligne. Remplacez chaque champ surligné et vérifiez que le texte décrit ce que votre site fait réellement (prestataires, durées, services tiers). Ce texte est un modèle, pas un avis juridique : faites-le relire par un professionnel du droit.

Dernière mise à jour : 20 octobre 2026

1. Qui est responsable de vos données ?

Le responsable du traitement est l'éditeur du site AURA SURF, identifié dans les mentions légales. Pour toute question sur vos données : [adresse e-mail dédiée].

2. Quelles données, pourquoi, combien de temps ?

Nous ne collectons que les données utiles à votre commande et à vos demandes.

Données	Finalité	Base légale	Durée de conservation
Nom, prénom, e-mail, adresse de livraison	Traiter, livrer et suivre votre commande	Exécution du contrat	Le temps de la commande et des garanties, puis archivage limité
Informations de facturation	Respecter les obligations comptables	Obligation légale	10 ans (article L123-22 du Code de commerce)
Messages et demandes de retour ou de réparation	Répondre à vos demandes et assurer le service après-vente	Exécution du contrat, intérêt légitime	3 ans à compter du dernier échange
Contenu du panier	Faire fonctionner la boutique	Nécessaire au service demandé	Dans votre navigateur, jusqu'à la commande ou à l'effacement des données du site
Paiement	Encaisser la commande	Exécution du contrat	Géré par le prestataire de paiement ; AURA SURF ne conserve pas votre numéro de carte

Nous n'utilisons pas de cookies publicitaires ni d'outil de suivi d'audience. Si vous en ajoutez un plus tard, mettez cette page à jour et demandez le consentement des visiteurs lorsque la loi l'exige.

3. Qui reçoit vos données ?

Notre prestataire de paiement : [nom]
Le transporteur chargé de la livraison : [nom]
Nos prestataires techniques (hébergement, messagerie) : [noms]
Les autorités, lorsque la loi nous y oblige

Nous ne vendons pas vos données.

4. Stockage et services tiers

Le site est hébergé par GitHub (GitHub Pages). Pour s'afficher, certaines pages chargent des contenus depuis des services tiers : la visionneuse 3D depuis les serveurs de Google et des modèles 3D depuis GitHub. Lorsque votre navigateur charge ces contenus, ces services reçoivent votre adresse IP et des informations techniques standard.

Ces services sont opérés par des sociétés établies aux États-Unis : vos données peuvent donc être transférées hors de l'Union européenne, avec les garanties prévues par le RGPD (par exemple le cadre de protection des données UE-États-Unis ou les clauses contractuelles types).

Si vous hébergez un jour vous-même ces fichiers, mettez cette section à jour.

5. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité de vos données, et vous opposer à un traitement fondé sur l'intérêt légitime. Pour exercer ces droits, écrivez-nous via la page de contact ou à l'adresse indiquée plus haut. Nous pouvons vous demander de justifier votre identité et nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.