POLITIQUE DE CONFIDENTIALITÉ
La présente politique de confidentialité a pour objet d’informer les utilisateurs du site internet de Nadège Lefort EI de manière claire et transparente des modalités de collecte, d’utilisation, de conservation et de protection de leurs données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Nadège Lefort EI
Entrepreneuse individuelle
6 impasse des Vhernes – 91120 Palaiseau – France
📧 Email : contact@nadege-lefort.fr
2. Données personnelles collectées
Dans le cadre de la vente de l’e-book « La petite Bible pratique des Orgasmes Féminins », les données personnelles susceptibles d’être collectées sont notamment :
Données d’identification : nom, prénom ;
Données de contact : adresse e-mail ;
Données de facturation : adresse de facturation ;
Données relatives à la commande : produit commandé, date de commande, montant de la commande et historique des achats.
Les données bancaires nécessaires au paiement sont traitées directement par le prestataire de paiement Stripe et ne sont ni visibles ni conservées par Nadège Lefort EI.
Les données sont collectées lorsque l’utilisateur :
consulte le site internet ;
remplit le formulaire de commande ;
effectue un achat ;
contacte Nadège Lefort EI au sujet de sa commande.
Les données identifiées comme obligatoires dans le formulaire de commande sont nécessaires au traitement de la commande, à son paiement, à l’établissement de la facture et à la livraison de l’e-book. À défaut de fournir ces données, la commande ne pourra pas être traitée.
3. Finalités et bases légales du traitement
Les données personnelles sont collectées et traitées pour les finalités suivantes :
Finalité
Gestion des commandes et de la vente de l’e-book
Traitement et suivi des paiements
Établissement et conservation des factures
Livraison de l’e-book acheté et envoi des informations nécessaires à la commande
Gestion de la relation client et réponse aux demandes concernant une commande
Envoi de newsletters et de communications commerciales lorsque l’utilisateur y a consenti
Gestion des demandes d’exercice des droits prévus par le RGPD
Amélioration du site internet et analyse de son utilisation
Base légale
Exécution du contrat
Exécution du contrat
Obligation légale
Exécution du contrat
Exécution du contrat ou intérêt légitime, selon la nature de la demande
Consentement
Obligation légale
Intérêt légitime, lorsque le traitement ne nécessite pas de consentement au titre de la réglementation applicable
4. Destinataires des données
Les données personnelles sont destinées à Nadège Lefort EI, responsable du traitement.
Elles peuvent également être transmises, lorsque cela est nécessaire à la réalisation des finalités décrites ci-dessus, aux prestataires intervenant dans le fonctionnement du site internet et dans le traitement des commandes, notamment :
Systeme.io (ITACWT Limited), utilisé pour la création et l’hébergement du site internet, la gestion des contacts et des commandes ainsi que l’envoi des e-mails liés aux commandes ;
Stripe, utilisé pour le traitement sécurisé des paiements ;
les prestataires intervenant dans la gestion comptable et fiscale, lorsque cela est nécessaire.
Ces prestataires traitent les données dans le cadre des services qu’ils fournissent et mettent en œuvre des mesures de sécurité et de confidentialité appropriées conformément à la réglementation applicable.
5. Durée de conservation des données
Les données personnelles sont conservées pendant une durée proportionnée aux finalités pour lesquelles elles sont traitées et conformément aux obligations légales applicables.
Notamment :
Données nécessaires à la gestion des commandes et à la relation commerciale : pendant la durée de la relation commerciale, puis, lorsque leur conservation est nécessaire, pendant la durée prévue par les obligations légales applicables ;
Données nécessaires à la facturation et aux obligations comptables : conservées pendant 10 ans conformément aux obligations légales applicables aux pièces comptables ;
Données utilisées à des fins de prospection commerciale : pendant la durée de la relation commerciale et, lorsqu’elles ne sont plus utilisées à cette fin, pendant une durée maximale de 3 ans à compter du dernier contact commercial ou du dernier achat, selon le cas ;
Données relatives aux demandes de contact : pendant le temps nécessaire au traitement de la demande et, le cas échéant, pendant une durée permettant d’assurer le suivi de la relation ;
Données relatives aux moyens de paiement : les données bancaires nécessaires au paiement sont traitées par Stripe et ne sont pas conservées par Nadège Lefort EI.
6. Sécurité des données
Nadège Lefort EI met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, la confidentialité et l’intégrité des données personnelles et d’éviter tout accès non autorisé, perte, altération ou divulgation.
Les paiements sont réalisés via Stripe, qui met en œuvre ses propres mesures de sécurité pour le traitement des données de paiement.
7. Droits des personnes concernées
Conformément au RGPD, l’utilisateur dispose, dans les conditions prévues par la réglementation, des droits suivants :
droit d’accès ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit à la portabilité des données, lorsque ce droit est applicable ;
droit d’opposition ;
droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement.
Ces droits peuvent être exercés en adressant une demande à :
Une réponse sera apportée dans un délai maximal d’un mois. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie, conformément à la réglementation applicable.
8. Réclamation auprès de la CNIL
Si l’utilisateur estime que ses droits ne sont pas respectés ou que le traitement de ses données personnelles n’est pas conforme à la réglementation applicable, il peut introduire une réclamation auprès de la :
Commission Nationale de l’Informatique et des Libertés (CNIL)
9. Cookies
Le site internet peut utiliser des cookies ou autres traceurs nécessaires à son fonctionnement.
Il peut également utiliser, selon les fonctionnalités effectivement mises en œuvre, des cookies ou traceurs destinés à mesurer l’audience ou à améliorer l’expérience utilisateur.
Lorsque le consentement est requis par la réglementation applicable, les cookies et traceurs concernés ne sont déposés qu’après obtention du consentement de l’utilisateur.
L’utilisateur peut gérer ses préférences concernant les cookies via le dispositif de gestion des cookies mis à sa disposition ou, selon le cas, via les paramètres de son navigateur.
10. Transferts de données hors de l’Union européenne
Certains prestataires utilisés dans le cadre du fonctionnement du site internet peuvent traiter des données personnelles depuis des pays situés en dehors de l’Union européenne.
Lorsque de tels transferts sont réalisés, Nadège Lefort EI veille à ce qu’ils soient encadrés conformément aux exigences du RGPD, notamment au moyen d’une décision d’adéquation ou de garanties appropriées, telles que les clauses contractuelles types, lorsque cela est nécessaire.
11. Modification de la politique de confidentialité
Nadège Lefort EI se réserve le droit de modifier la présente politique de confidentialité afin de tenir compte des évolutions légales, réglementaires, techniques ou du fonctionnement du site internet.
La version applicable est celle en vigueur au moment de la consultation du site internet.
12. Information relative à la politique de confidentialité
La présente politique de confidentialité a pour objet d’informer les utilisateurs des modalités de traitement de leurs données personnelles et de leurs droits.
La consultation et l’utilisation du site internet n’emportent pas, à elles seules, consentement à des traitements pour lesquels le consentement est légalement requis.