1. Responsable de traitement La SASU éditrice de rosasse.com (en cours d’immatriculation), contact : contact@rosasse.com. 2. Données collectées Identité et coordonnées (nom, e-mail, adresses), données de commande et de paiement (jamais le numéro de carte, traité par le prestataire de paiement), données de navigation (cookies). 3. Finalités et bases légales Gestion des commandes, livraisons et retours — exécution du contrat. Facturation et obligations comptables — obligation légale. Service client — exécution du contrat / intérêt légitime. Newsletter et publicité personnalisée — consentement (retirable à tout moment). Mesure d’audience — consentement ou intérêt légitime si dispositif exempté. 4. Destinataires et transferts hors UE Prestataires de paiement, transport et logistique (y compris agents de sourcing hors UE), hébergeur, outils marketing. Tout transfert hors UE est encadré par les clauses contractuelles types de la Commission européenne. 5. Durées de conservation Compte client : 3 ans après le dernier contact. Commandes et factures : 10 ans (obligation comptable). Cookies : 13 mois maximum. 6. Cookies Trois familles : nécessaires (panier, session — sans consentement), mesure d’audience et marketing (déposés uniquement après consentement via le bandeau ; refus aussi simple que l’acceptation). 7. Vos droits Accès, rectification, effacement, limitation, opposition, portabilité et directives post-mortem : contact@rosasse.com. Vous pouvez saisir la CNIL (cnil.fr) à tout moment. 8. Sécurité Chiffrement TLS, paiement 3D Secure, accès restreints et journalisés chez nos prestataires.