Politique de confidentialité.

Nous nous engageons à protéger la confidentialité de vos données personnelles selon les normes internationales les plus exigeantes, notamment le Règlement général sur la protection des données (RGPD) européen et la loi saoudienne sur la protection des données personnelles.

Cette politique explique en toute transparence comment nous collectons vos données, ce que nous en faisons et qui est autorisé à y accéder. En utilisant nos services, vous reconnaissez avoir lu cette politique et en accepter les termes.

Nous collectons deux types de données :

• Les données que vous fournissez : nom, e-mail, numéro de mobile, adresse de facturation et informations de paiement.
• Les données collectées automatiquement : adresse IP, type de navigateur, appareil, pages visitées et temps passé sur chaque page.

Nous ne demandons jamais de données sensibles (religion, santé, appartenance politique) — tout ce que nous collectons est nécessaire à la fourniture du service.

Nous utilisons vos données uniquement aux fins suivantes :

• Finaliser les achats et activer les abonnements.
• Envoyer des notifications importantes (confirmation de paiement, expiration, alertes de sécurité).
• Fournir un support technique lorsque vous le demandez.
• Améliorer l'expérience du site en analysant les habitudes d'utilisation (de manière anonymisée).
• Respecter nos obligations légales et fiscales.

Nous n'utiliserons pas vos données à des fins marketing sans votre consentement explicite. Vous pouvez vous désabonner de la newsletter à tout moment.

Nous utilisons 3 types de cookies :

• Cookies essentiels : pour maintenir votre session active ; ils ne peuvent pas être désactivés.
• Cookies analytiques : Google Analytics, pour comprendre comment les visiteurs utilisent le site. Leurs données sont agrégées et anonymisées.
• Cookies de préférences : pour mémoriser votre langue, votre devise et vos paramètres.

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, mais cela peut affecter certaines fonctionnalités (mémorisation du panier, connexion automatique).

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

• Les prestataires de paiement (Stripe, STC Pay, Apple) — pour finaliser les achats.
• Les prestataires d'infrastructure (AWS, Cloudflare) — pour héberger et protéger le site.
• Les autorités publiques — uniquement sur demande légale officielle.

Tous sont tenus par des accords de confidentialité et de traitement des données conformes aux normes du RGPD.

Nous appliquons plusieurs mesures de sécurité :

• Chiffrement SSL/TLS 256 bits pour toutes les données en transit.
• Chiffrement AES-256 pour les données sensibles stockées.
• Authentification à deux facteurs pour tous les membres de l'équipe technique.
• Audits de sécurité périodiques réalisés par des tiers accrédités.
• Nous ne stockons pas les données de cartes de paiement sur nos serveurs — seule la tokenisation est utilisée.

Nous conservons vos données pendant toute la durée de votre activité sur la plateforme, plus 12 mois après la clôture pour nos obligations fiscales. Elles sont ensuite entièrement supprimées.

En vertu de la législation sur la protection des données, vous avez le droit de :

• Accès : demander une copie de toutes les données que nous détenons à votre sujet.
• Rectification : corriger toute donnée inexacte.
• Effacement : demander la suppression complète de vos données (« droit à l'oubli »).
• Limitation : faire cesser notre utilisation de certaines données sans les supprimer.
• Portabilité : obtenir vos données dans un format portable pour un autre prestataire.
• Opposition : refuser le traitement de vos données à des fins marketing.

Pour exercer l'un de ces droits, contactez-nous via le formulaire de contact ou à l'adresse privacy@theme1.com.

Nous pouvons mettre à jour cette politique de temps à autre, conformément aux exigences légales ou à l'évolution de nos services. Pour toute modification importante :

• Nous enverrons un e-mail à votre adresse enregistrée 30 jours avant l'entrée en vigueur de la modification.
• Nous afficherons un badge « Mise à jour » bien visible sur cette page pendant 60 jours.
• Nous conserverons une copie de l'ancienne politique pendant une année complète à titre de référence.

Pour toute question, réclamation ou demande concernant cette politique ou vos données, contactez notre Délégué à la protection des données (DPO) :

• E-mail : privacy@theme1.com
• WhatsApp : +966 50 000 0000
• Adresse postale : P.O. Box 1234, Riyadh 11564, Arabie saoudite

Nous répondrons à votre demande dans un délai maximum de 30 jours, comme l'exige la loi.