Politique de confidentialité.

1. Responsable du traitement

Lynda Rabhi (Lyndyes), entrepreneure individuelle, 5 chemin des Courtines, 77700 Magny-le-Hongre. Contact pour la protection des données : [email protected].

2. Données collectées

Lors d'une commande, nous collectons :

• Identité : nom, prénom
• Coordonnées : adresse email, téléphone (facultatif)
• Données de commande : produits achetés, date, montant, moyen de paiement (chiffré)
• Données techniques : adresse IP, navigateur, système d'exploitation (à des fins de sécurité)

Aucune donnée bancaire n'est stockée sur nos serveurs. Le paiement est intégralement traité par notre prestataire Stripe, certifié PCI-DSS niveau 1.

3. Finalités & bases légales

• Exécution du contrat (art. 6.1.b RGPD) : traiter votre commande, vous livrer l'accès, gérer le support.
• Obligation légale (art. 6.1.c RGPD) : conserver les factures pendant 10 ans (Code de commerce, art. L123-22).
• Intérêt légitime (art. 6.1.f RGPD) : détection de fraude, sécurité du site.
• Consentement (art. 6.1.a RGPD) : cookies non essentiels et communications marketing — jamais imposés.

4. Durées de conservation

• Données client actif : jusqu'à 3 ans après la dernière commande
• Factures & justificatifs comptables : 10 ans (obligation légale)
• Logs techniques : 12 mois maximum
• Prospects non convertis : 3 ans maximum

5. Destinataires

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

• Stripe Payments Europe, Ltd. pour le traitement du paiement (Irlande, UE)
• Notre expert-comptable pour les obligations fiscales (avec accord de confidentialité)
• Notre prestataire d'emailing pour l'envoi des liens de téléchargement

6. Transferts hors UE

Aucun transfert de données hors de l'Union Européenne n'est effectué sans garanties appropriées (clauses contractuelles types de la Commission européenne).

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité
• Droit de définir des directives post-mortem

Pour exercer ces droits, écrivez à [email protected]. Réponse sous 30 jours au plus. En cas de réclamation, vous pouvez saisir la CNIL (www.cnil.fr).

8. Cookies

Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du site (session, sécurité). Aucun cookie publicitaire tiers n'est déposé sans votre consentement explicite via un bandeau dédié.

9. Sécurité

Toutes les communications sont chiffrées via TLS (HTTPS). Les mots de passe sont hachés. L'accès aux données est strictement limité au personnel habilité, sous obligation contractuelle de confidentialité.