1. Responsable de traitement
Le responsable du traitement est la société éditrice de XtreMotivation. Son identité complète et son adresse figurent dans nos Mentions légales. Le contact chargé des questions de protection des données (ou, le cas échéant, le délégué à la protection des données) est [A COMPLETER: contact ou DPO protection des donnees]. Pour toute demande, utilisez la page Support.
2. Données que nous collectons
Données que vous nous fournissez
- Données de compte : nom, e-mail, mot de passe (stocké haché, jamais en clair).
- Données de commande : articles, taille, adresse de livraison, historique de commandes.
- Messages que vous nous envoyez via le support ou les formulaires.
Données techniques de connexion
Lorsque vous soumettez un formulaire sur ce site (par exemple création de compte, paiement ou support), nous collectons automatiquement des données techniques de connexion : votre adresse IP, l'agent utilisateur de votre navigateur, une géolocalisation approximative déduite de l'IP, et un horodatage. Nous conservons ces données à des fins de sécurité, de prévention de la fraude et du harcèlement, ainsi que pour la constatation, l'exercice ou la défense de droits en justice. La base légale est notre intérêt légitime(article 6(1)(f) du RGPD) à protéger le site, notre équipe et nos clients, et à pouvoir agir en cas d'infraction.
3. Finalités et bases légales
- Traiter et livrer votre commande, fournir le support : exécution du contrat.
- Encaisser le paiement et prévenir la fraude au paiement : contrat et intérêt légitime.
- Sécuriser nos formulaires et prévenir les abus et le harcèlement : intérêt légitime.
- Envoyer les e-mails transactionnels (confirmation, suivi d'expédition) : contrat.
- Envoyer des e-mails marketing, uniquement si vous y consentez : consentement.
- Respecter nos obligations comptables et légales : obligation légale.
4. Paiement
Les paiements sont traités par Stripe(et PayPal lorsqu'il est proposé), en qualité de prestataire de paiement. Nous ne stockons pas votre numéro de carte complet. Les données de carte sont traitées directement par le prestataire de paiement, selon ses propres conditions et normes de sécurité.
5. Sous-traitants et destinataires
- Stripe : traitement des paiements.
- PayPal : paiement alternatif, lorsqu'il est proposé.
- Resend : envoi des e-mails transactionnels.
- Hébergement et infrastructure : [A COMPLETER: hebergeur et adresse].
Chaque sous-traitant agit dans le cadre d'un accord de traitement de données et uniquement pour les finalités décrites ici. Certains sous-traitants peuvent transférer des données hors de l'Espace économique européen, sous réserve de garanties appropriées [A COMPLETER: mecanisme de transfert hors UE a confirmer].
6. Cookies
Nous utilisons des cookies et technologies similaires comme décrit dans notre Politique de cookies. Les traceurs de mesure d'audience et de marketing ne se déclenchent qu'après votre consentement. Vous pouvez modifier votre choix à tout moment depuis cette page.
7. Durées de conservation
Nous conservons les données de compte et de commande tant que votre compte est actif et aussi longtemps que nécessaire au titre de nos obligations comptables et légales. Les journaux techniques de connexion et de sécurité sont conservés pendant [A COMPLETER: duree de conservation des journaux de securite]. Les autres durées de conservation sont [A COMPLETER: calendrier de conservation a confirmer].
8. Vos droits
Au titre du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données, et vous opposer à un traitement fondé sur l'intérêt légitime. Pour exercer un droit, contactez-nous via la page Support. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle ; en France, il s'agit de la CNIL.
9. Modifications
Nous pouvons faire évoluer cette politique. La date en haut de page indique la dernière mise à jour.