Communications commerciales. L'inscription à la newsletter et aux communications commerciales est facultative. Elle se fait au moyen d'une case à cocher, non cochée par défaut, et n'est pas une condition de l'achat. Chaque e-mail contient un lien de désinscription permettant de retirer son consentement à tout moment, gratuitement et sans justification.

Décision automatisée. Aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou affectant de manière significative l'utilisateur n'est mise en œuvre par Nadège Lefort EI.

4. Destinataires des données

Les données personnelles sont destinées à Nadège Lefort EI, responsable du traitement.

Lorsque c'est nécessaire à la réalisation des finalités décrites ci-dessus, elles peuvent être transmises aux destinataires suivants :

• Systeme.io (ITACWT Limited, Dublin, Irlande) : création et hébergement du site internet, gestion des contacts et des commandes, envoi des e-mails liés aux commandes et des newsletters. Ce prestataire agit en qualité de sous-traitant. Les données sont hébergées dans l'Union européenne (Irlande).

• Stripe (Stripe Payments Europe, Limited, Irlande) : traitement sécurisé des paiements. Stripe agit également en qualité de responsable de traitement indépendant pour ses propres obligations, notamment la lutte contre la fraude. Sa politique de confidentialité est disponible à l'adresse : https://stripe.com/fr/privacy

• [Meta Platforms Ireland Limited : mesure de la performance des publicités et ciblage publicitaire, uniquement après consentement de l'utilisateur.]

• Expert-comptable et prestataires chargés de la gestion comptable et fiscale, lorsque c'est nécessaire.

• Autorités administratives ou judiciaires, uniquement sur demande légale.

Les sous-traitants traitent les données sur instruction de Nadège Lefort EI, dans le cadre d'un contrat conforme à l'article 28 du RGPD. Ils mettent en œuvre des mesures de sécurité et de confidentialité appropriées.

Les données personnelles ne sont jamais vendues ni louées.

5. Durée de conservation des données

Les données personnelles sont conservées pendant une durée proportionnée aux finalités pour lesquelles elles sont traitées, dans le respect des obligations légales applicables :

• Données liées à la commande : pendant le temps nécessaire au traitement de la commande, puis archivées pendant 5 ans à titre de preuve, conformément au délai de prescription applicable (article L110-4 du Code de commerce et article 2224 du Code civil).

• Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du Code de commerce.

• Données utilisées à des fins de prospection commerciale : jusqu'au retrait du consentement ou, au plus tard, 3 ans à compter du dernier contact émanant de l'utilisateur (achat, ouverture ou clic dans un e-mail, échange). Passé ce délai, un nouveau consentement pourra être sollicité. Sans réponse, les données seront supprimées.

• Échanges et demandes de contact : 3 ans à compter du dernier échange.

• Demandes d'exercice des droits : pendant la durée nécessaire au traitement de la demande, puis archivées à titre de preuve pendant la durée de prescription applicable.

• Données techniques de connexion : pendant la durée nécessaire à la sécurité et au bon fonctionnement du site et des paiements, conformément aux politiques de conservation de l'hébergeur et du prestataire de paiement.

• [Cookies et traceurs soumis au consentement : 13 mois maximum à compter de leur dépôt. Le choix de l'utilisateur, qu'il s'agisse d'un consentement ou d'un refus, est conservé 6 mois.]

• Données bancaires : traitées par Stripe, elles ne sont pas conservées par Nadège Lefort EI.

6. Sécurité des données

Nadège Lefort EI met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité des données personnelles, et pour éviter tout accès non autorisé, perte, altération ou divulgation.

Les paiements sont réalisés via Stripe, qui applique ses propres mesures de sécurité certifiées pour le traitement des données de paiement.

7. Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, l'utilisateur dispose, dans les conditions prévues par la réglementation, des droits suivants :

• droit d'accès ;

• droit de rectification ;

• droit à l'effacement ;

• droit à la limitation du traitement ;

• droit à la portabilité des données, lorsque ce droit est applicable ;

• droit d'opposition au traitement fondé sur l'intérêt légitime, pour des raisons tenant à sa situation particulière ;

• droit de s'opposer à tout moment, sans justification, à la prospection commerciale ;

• droit de retirer son consentement à tout moment, lorsque le traitement repose sur le consentement, sans que cela remette en cause la licéité du traitement effectué avant ce retrait ;

• droit de définir des directives relatives au sort de ses données personnelles après son décès (article 85 de la loi Informatique et Libertés).

Ces droits peuvent être exercés en écrivant à : contact@nadege-lefort.fr

En cas de doute raisonnable sur l'identité du demandeur, un justificatif d'identité pourra lui être demandé.

Une réponse sera apportée dans un délai maximal d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie. L'utilisateur est alors informé de cette prolongation et de ses motifs.

8. Réclamation auprès de la CNIL

Si l'utilisateur estime que ses droits ne sont pas respectés ou que le traitement de ses données n'est pas conforme à la réglementation, il peut introduire une réclamation auprès de la :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
www.cnil.fr

9. Cookies et traceurs

Lors de la consultation du site, des cookies et autres traceurs peuvent être déposés sur le terminal de l'utilisateur.

Cookies strictement nécessaires. Ils sont indispensables au fonctionnement du site et au processus de commande (panier, paiement, sécurité). Ils ne nécessitent pas de consentement.

Ces cookies ne sont déposés qu'après le consentement de l'utilisateur, recueilli au moyen du bandeau affiché lors de sa première visite. L'utilisateur peut accepter ou refuser ces cookies aussi facilement l'un que l'autre. Il peut modifier son choix à tout moment via le lien « Gérer mes cookies » en bas de page ou dans les paramètres de son navigateur.

Refuser ces cookies n'empêche pas d'utiliser le site ni d'acheter l'e-book.

10. Transferts de données hors de l'Union européenne

Les données gérées via Systeme.io sont hébergées dans l'Union européenne (Irlande).

Certains prestataires peuvent toutefois traiter des données personnelles depuis des pays situés hors de l'Union européenne, notamment les États-Unis :

• Stripe, Inc. (États-Unis) : transferts encadrés par le Data Privacy Framework UE–États-Unis, qui fait l'objet d'une décision d'adéquation de la Commission européenne, ainsi que par des clauses contractuelles types.

• [Meta Platforms, Inc. (États-Unis) : transferts encadrés par le Data Privacy Framework UE–États-Unis ainsi que par des clauses contractuelles types.]

L'utilisateur peut obtenir une copie des garanties encadrant ces transferts en écrivant à contact@nadege-lefort.fr.

11. Modification de la politique de confidentialité

Nadège Lefort EI peut modifier la présente politique de confidentialité pour tenir compte des évolutions légales, réglementaires ou techniques, ou de l'évolution du fonctionnement du site. La date de dernière mise à jour figure en tête de ce document.

La version applicable est celle en vigueur au moment de la consultation du site.

12. Consentement

La consultation et l'utilisation du site internet n'emportent pas, à elles seules, consentement à des traitements pour lesquels le consentement est légalement requis.