Politique de confidentialité

La présente politique décrit comment OPTICODE (SAS, SIREN 988 851 978, 14 avenue du Général de Gaulle, 94160 Saint-Mandé), éditrice du site an-najah.fr / an-najah.com et de la marque Collection An Najah, traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD – UE 2016/679) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est OPTICODE, 14 avenue du Général de Gaulle, 94160 Saint-Mandé, représentée par Hafsa EL AMMARI.

Contact pour toute question relative à vos données : collection.annajah.pro@gmail.com

2. Données que nous collectons

Via le formulaire de demande de devis (carnets de liaison) :

• Nom de l'établissement
• Nom du responsable
• Adresse email
• Numéro de téléphone
• Ville
• Nombre d'élèves
• Quantité souhaitée
• Date de livraison souhaitée
• Commentaire / besoins particuliers

Via le formulaire d'inscription à la liste d'attente (sortie de la collection) :

• Prénom
• Adresse email
• Profil (parent, enseignant, école ou association)

Via le formulaire de commande ou de contact (livres) :

• Nom et prénom
• Adresse email
• Adresse postale (pour la livraison)
• Numéro de téléphone
• Contenu du message / de la commande

Nous ne collectons que les données strictement nécessaires au traitement de votre demande. Aucune donnée sensible n'est demandée.

Données techniques : lors de votre navigation, des données techniques (adresse IP, type de navigateur, logs serveur) peuvent être traitées par notre hébergeur à des fins de sécurité et de bon fonctionnement.

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données sont destinées aux personnes habilitées au sein d'OPTICODE. Nous faisons appel aux prestataires suivants, encadrés par des clauses conformes à l'article 28 du RGPD :

• Vercel Inc. — hébergement du site (États-Unis)
• Supabase — stockage des demandes de devis et inscriptions
• Resend — envoi des e-mails automatiques (confirmations, notifications)

Nous ne vendons ni ne louons vos données à des tiers.

5. Transferts hors Union européenne

Certains prestataires (ex. Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).

6. Durée de conservation

• Demandes de devis : 3 ans à compter du dernier contact, ou la durée de la relation commerciale si une commande est passée.
• Inscriptions liste d'attente : jusqu'à la sortie de la collection, puis suppression, sauf si vous devenez client.
• Commandes de livres : durée de conservation légale liée à la gestion commerciale et comptable.
• Messages de contact : 1 an à compter du dernier échange.
• Logs techniques : durée courte conforme aux recommandations de sécurité.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement en transit, accès restreints, hébergement de niveau professionnel) pour protéger vos données contre tout accès, altération ou divulgation non autorisés.

8. Cookies

Le site n'utilise pas de cookies de mesure d'audience ni de cookies publicitaires nécessitant votre consentement. Seuls des cookies strictement nécessaires au fonctionnement peuvent être déposés.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et le droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, contactez-nous à collection.annajah.pro@gmail.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, 75007 Paris).

10. Modifications

Nous pouvons mettre à jour cette politique. La version applicable est celle publiée sur cette page, avec sa date de dernière mise à jour.