Politique de confidentialité

Le responsable du traitement est AirplaneStore (voir mentions légales). Contact : contact@airplanestore.fr.

• Compte / commande : nom, prénom, email, téléphone, adresses de livraison et de facturation, historique des commandes.
• Paiement : le paiement est délégué à Shopify Payments / Stripe / PayPal. Nous ne conservons aucun numéro de carte bancaire.
• Formulaire de contact : email + contenu du message.
• Navigation : pages visitées, source de la visite (UTM), informations techniques (navigateur, appareil, IP anonymisée) — via cookies et outils de mesure.

• Traiter vos commandes (base légale : exécution du contrat).
• Vous répondre quand vous nous contactez (intérêt légitime).
• Améliorer le site et mesurer son audience (intérêt légitime / consentement).
• Respecter nos obligations légales (conservation comptable, fiscale).
• Vous envoyer des offres, uniquement si vous y avez consenti explicitement.

• Commandes : 10 ans (obligation comptable).
• Prospects : 3 ans après le dernier contact.
• Messages de contact : 2 ans.
• Données de navigation : 13 mois maximum.

Uniquement à nos sous-traitants techniques, encadrés par contrat conforme au RGPD :

• Shopify Inc. — plateforme e-commerce et paiement (Canada / UE)
• Vercel Inc. — hébergement du site (USA)
• Transporteurs (La Poste, Colissimo, Chronopost…) — pour la livraison
• Meta / Google — mesure d'audience et publicité, uniquement si vous acceptez les cookies

Aucune donnée n'est vendue à des tiers.

Conformément au RGPD, vous pouvez à tout moment :

• Accéder à vos données
• Rectifier une information inexacte
• Effacer vos données (« droit à l'oubli »)
• Vous opposer à leur traitement
• Restreindre le traitement
• Récupérer vos données dans un format portable
• Retirer votre consentement à tout moment (newsletter, cookies non essentiels)

Pour exercer un droit, écrivez à contact@airplanestore.fr. Nous répondons sous 30 jours maximum.

Vous pouvez aussi introduire une réclamation auprès de la CNIL — cnil.fr/plaintes.

Le site est chiffré en HTTPS (SSL). Vos données sont stockées sur des serveurs sécurisés soumis aux standards de l'industrie. Les mots de passe (si applicable) sont hachés — nous ne pouvons pas les lire.

Certains de nos sous-traitants (Vercel, Google, Meta) sont établis aux États-Unis. Les transferts de données sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.