Politique de confidentialité

Données collectées

Nous collectons uniquement les données nécessaires à la relation commerciale :

• identité et coordonnées : nom, prénom, email, téléphone, société ;
• adresses de livraison et de facturation ;
• historique des commandes, devis et demandes de support ;
• données de connexion (date de dernière connexion) à des fins de sécurité.

Aucune donnée bancaire n'est collectée : aucun paiement n'est encaissé sur le site.

Finalités et bases légales

• exécution du contrat : traitement des commandes, devis, livraisons et factures ;
• obligation légale : conservation des pièces comptables ;
• intérêt légitime : sécurité du site, prévention des abus, support client.

Destinataires

Vos données sont traitées par nos équipes et par nos sous-traitants techniques : Supabase (hébergement des données), Vercel (hébergement applicatif) et Resend (acheminement des emails). Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Après suppression du compte, les commandes et factures sont conservées de manière anonymiséependant la durée légale de conservation comptable : elles ne sont plus rattachées à votre identité.

Vos droits

Conformément au Règlement général sur la protection des données et à la loi camerounaise n° 2024/017 relative à la protection des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Vous pouvez supprimer vous-même votre compte et vos données personnelles depuis votre espace client, rubrique « Supprimer mon compte ». Pour toute autre demande, écrivez àcontact@invitrogem.com.

Cookies

Le site n'utilise pas de cookie publicitaire ni de traceur tiers. Seuls sont déposés les éléments strictement nécessaires à son fonctionnement : cookie de session (pour vous garder connecté) et stockage local (panier, favoris, préférence de thème clair/sombre). Ces éléments ne nécessitent pas de consentement préalable.

Sécurité

Les accès aux données sont contrôlés ligne par ligne au niveau de la base (Row Level Security), les échanges sont chiffrés en HTTPS, les mots de passe sont stockés sous forme de condensats, et les actions sensibles sont limitées en débit.