Politique de Confidentialité & Protection des Données

La Maison DivinExpress (« nous », « notre »), accessible à l'adresse divinexpress.fr, accorde une importance primordiale à la protection et à la confidentialité de vos données personnelles. La présente politique a pour objet de vous informer des catégories de données recueillies, des finalités de traitement ainsi que des droits dont vous disposez conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés.

Dans le cadre de votre utilisation de notre boutique en ligne et de la passation de commandes, nous sommes amenés à collecter :

• Données d'identité et de contact : Nom, prénom, adresse e-mail, numéro de téléphone.
• Données de livraison et facturation : Adresse postale, code postal, ville, pays de destination.
• Données de transaction : Historique de commande, mode de livraison sélectionné. Les données de carte bancaire sont traitées de manière chiffrée directement par notre prestataire certifié PCI-DSS (Stripe) et ne transitent jamais sur nos serveurs.
• Données techniques de navigation : Adresse IP, type de navigateur, horodatages de consultation nécessaires à la sécurisation des sessions et à la lutte contre la fraude.

Vos données personnelles sont traitées pour des objectifs précis et légitimes :

• Exécution de la commande (Base contractuelle) : Traitement du paiement, préparation en atelier, expédition via nos transporteurs agréés (Chronopost, Colissimo, La Poste) et émission de factures.
• Relation client et conciergerie : Réponse à vos demandes d'assistance, suivi après-vente et gestion des retours.
• Sécurité et prévention des fraudes (Intérêt légitime) : Protection de l'intégrité de notre plateforme et détection d'anomalies de paiement.
• Obligations légales : Conservation des pièces comptables et fiscales requises par la législation française.

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles sont exclusivement transmises à nos sous-traitants techniques strictement habilités :

• Prestataire de paiement certifié PCI-DSS de niveau 1 (Stripe).
• Transporteurs et opérateurs logistiques pour l'acheminement physique de vos colis.
• Hébergeur d'infrastructure et passerelle d'e-mails transactionnels sécurisés.

Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées :

• Données relatives aux commandes : 5 ans à des fins de gestion de la relation client, et 10 ans pour les justificatifs comptables légaux.
• Données relatives aux prospects et newsletters : 3 ans à compter du dernier contact actif ou jusqu'au désabonnement.
• Données de connexion et cookies : 13 mois maximum.

Conformément à la réglementation européenne, vous disposez d'un droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité et d'opposition.

Pour exercer l'un de ces droits, adressez votre demande par courriel à contact@divinexpress.fr. Une réponse vous sera apportée dans un délai maximum de 30 jours ouvrés.