Politique de confidentialité

Dernière mise à jour : [DATE À COMPLÉTER]

Qui est responsable de vos données ?

Le responsable du traitement est [NOM PRÉNOM ou DÉNOMINATION], dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données : [ADRESSE E-MAIL DE CONTACT].

Quelles données collectons-nous ?

Nous ne collectons que les données nécessaires :

• Lors d’une commande : nom, adresse e-mail, informations de facturation et de paiement. Les données de carte bancaire sont saisies directement sur la page sécurisée de Stripe et ne sont pas accessibles à l’éditeur.
• Lorsque vous nous écrivez : votre adresse e-mail et le contenu de votre message.
• [Si vous ajoutez une newsletter] : votre adresse e-mail, avec votre consentement.

Le simulateur d’épargne de la page s’exécute dans votre navigateur : les montants que vous saisissez ne sont ni envoyés ni enregistrés.

Pourquoi utilisons-nous ces données, et sur quelle base ?

• Traiter votre commande et livrer les produits : exécution du contrat.
• Respecter nos obligations comptables, fiscales et légales : obligation légale.
• Répondre à vos demandes et assurer le service après-vente : exécution du contrat ou intérêt légitime.
• [Newsletter, si applicable] : votre consentement, que vous pouvez retirer à tout moment.

Combien de temps les conservons-nous ?

• Données de commande et de facturation : pendant la durée légale de conservation des pièces comptables, soit 10 ans.
• Messages et demandes : le temps nécessaire au traitement, puis [3 ans] au plus.
• Données de prospection (newsletter) : jusqu’au retrait de votre consentement, ou après [3 ans] d’inactivité.

Qui reçoit vos données ?

Vos données ne sont jamais vendues. Elles sont accessibles à l’éditeur et à des prestataires qui interviennent pour son compte :

• Stripe : traitement sécurisé des paiements.
• [Hébergeur du site] : hébergement.
• [Outil d’envoi des e-mails ou de livraison des fichiers, si applicable].

Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, des garanties appropriées encadrent ces transferts (par exemple les clauses contractuelles types de la Commission européenne). [Précisez ici les garanties de vos prestataires après vérification de leurs documents.]

Cookies et traceurs

Ce site n’utilise pas de cookies de mesure d’audience ni de cookies publicitaires à la date de mise à jour. Le prestataire de paiement peut déposer des traceurs strictement nécessaires à la sécurité du paiement, sur sa propre page. [Si vous ajoutez un outil de mesure d’audience, des pixels publicitaires ou des réseaux sociaux, mettez cette section à jour et prévoyez un bandeau de consentement.]

Quels sont vos droits ?

Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données ;
• rectification des données inexactes ;
• effacement, dans les limites des obligations légales de conservation ;
• limitation du traitement ;
• opposition au traitement fondé sur l’intérêt légitime ;
• portabilité de vos données ;
• retrait de votre consentement à tout moment ;
• définition de directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [ADRESSE E-MAIL DE CONTACT]. Une pièce justificative d’identité peut être demandée en cas de doute. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données : connexion sécurisée (HTTPS), paiement externalisé chez un prestataire certifié, accès limité aux données. Aucune transmission sur internet n’est toutefois totalement exempte de risque.

Mineurs

Le site s’adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

Modifications

Cette politique peut être mise à jour. La version en vigueur est celle publiée sur le site, avec sa date de mise à jour.