1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de op lepetitchr.fr verzamelde gegevens is Le Petit CHR — SIRET 928 601 657 00010, bereikbaar op contact@lepetitchr.com.
2. Verzamelde gegevens
Wij verzamelen:
- Identiteit & contact: voornaam, achternaam, e-mail, telefoon, leverings-/factuuradres, type account (particulier/professioneel).
- Bestellingen: bestelgeschiedenis, winkelwagen, verlaten winkelwagens, gebruikte promocodes.
- Betaling: Stripe/PayPal-transacties (kaartnummers worden nooit bij ons opgeslagen).
- Navigatie: bezochte pagina's, duur, apparaat, geschatte stad (geanonimiseerde analytische cookies, na toestemming).
- Berichten: inhoud van contactformulieren en chatbotgesprekken.
3. Doeleinden
Uw gegevens worden uitsluitend gebruikt om:
- Uw bestellingen te verwerken en te leveren
- U efficiënte klantenservice te bieden
- Facturen op te stellen en aan de boekhoudkundige/fiscale verplichtingen te voldoen
- De site te verbeteren (anonieme statistieken)
- U transactionele informatie te bezorgen (bestelopvolging, gevraagde offerte)
Wij verkopen, verhuren of ruilen uw gegevens nooit met commerciële derden.
4. Ontvangers
Uw gegevens worden uitsluitend gedeeld met:
- Stripe en PayPal voor betalingen (PCI DSS niveau 1).
- Vercel voor het hosten van de site.
- Supabase voor de databank (EU-hosting).
- De partnerfabrikanten (Hendi, Combisteel, AFI, Sofraca) uitsluitend voor het leveringsadres van uw bestelling (directe verzending).
- Hostinger voor de e-mailservice.
- Sentry voor foutmonitoring (zonder persoonsgegevens).
5. Bewaartermijn
- Klantenaccount: zolang de account actief is, verwijderd op verzoek
- Bestellingen & facturen: 10 jaar (wettelijke boekhoudkundige verplichting)
- Verlaten winkelwagens: 30 dagen, daarna verwijderd
- Analytische cookies: maximaal 13 maanden
- Contactberichten: 3 jaar na laatste uitwisseling
6. Uw rechten
Krachtens de AVG beschikt u over de volgende rechten:
- Toegang tot uw persoonsgegevens
- Rechtzetting van onjuiste gegevens
- Wissen (recht om vergeten te worden)
- Beperking van de verwerking
- Overdraagbaarheid van uw gegevens in een herbruikbaar formaat
- Bezwaar tegen verwerking om gegronde redenen
- Intrekking van toestemming op elk moment voor op toestemming gebaseerde verwerkingen
Om deze rechten uit te oefenen, schrijft u naar contact@lepetitchr.com of gebruikt u het contactformulier. Wij antwoorden binnen maximaal 30 dagen.
U kunt ook een klacht indienen bij de Franse gegevensbeschermingsautoriteit CNIL (cnil.fr).
7. Beveiliging
De site werkt volledig via HTTPS (versleuteld TLS). Wachtwoorden worden opgeslagen als bcrypt-hashes. Betalingen verlopen via Stripe en PayPal en komen nooit op onze servers terecht.
8. Cookies
Wij gebruiken drie soorten cookies:
- Technische cookies (verplicht): winkelwagen, sessie, taalvoorkeuren. Geen toestemming vereist.
- Analytische cookies: geanonimiseerde meting van verkeer en bezochte pagina's. Enkel ingeschakeld na uw toestemming via de cookiebanner.
- Cookies van derde-partij-betalingen: vereist door Stripe en PayPal op het moment van betaling. Enkel op dat moment ingeschakeld.
9. Wijzigingen
Dit privacybeleid kan worden bijgewerkt om wettelijke of technische wijzigingen weer te geven. De datum van laatste bijwerking bovenaan de pagina weerspiegelt de huidige versie.