1. Responsable du traitement
Le responsable du traitement de vos données personnelles est [COMPLÉTER — Raison sociale], éditeur du site lynajade.com. Pour toute question ou demande, vous pouvez nous joindre à : lynajade.official@gmail.com.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :
| Catégorie | Données | Source |
|---|---|---|
| Identification | Prénom, email, téléphone (optionnel) | Formulaires (réservation, contact, inscription) |
| Achat | Référence, montant, type de produit, statut | Stripe (paiement) |
| Livraison (articles physiques) | Adresse postale | Formulaire d'achat |
| Connexion | Email + hash du mot de passe | Compte utilisateur |
| Techniques | IP hashée, user-agent, horodatage | Traçabilité RGPD (consentements, age-gate) |
Nous ne collectons aucune donnée bancaire directement : les paiements sont traités par Stripe, qui agit en tant que sous-traitant certifié PCI-DSS niveau 1.
3. Finalités et bases légales
- Exécution du contrat (art. 6.1.b RGPD) : traitement des réservations, livraison des contenus achetés, gestion du compte.
- Obligation légale (art. 6.1.c RGPD) : conservation des factures et obligations comptables (10 ans).
- Intérêt légitime (art. 6.1.f RGPD) : sécurité du site (anti-fraude, traçabilité des accès 18+).
- Consentement (art. 6.1.a RGPD) : inscription à la newsletter, marquage anti-redistribution des contenus achetés.
4. Durées de conservation
- Compte utilisateur : durée du compte + 12 mois après dernière connexion.
- Données de réservation et d'achat : 10 ans (obligation comptable française).
- Logs techniques : 12 mois maximum.
- Messages de contact : 3 ans après le dernier échange.
- Cookies essentiels : session ou 12 mois (selon nature).
- Newsletter : jusqu'à désinscription.
5. Destinataires des données
Vos données ne sont jamais vendues. Elles peuvent être partagées avec les sous-traitants suivants, dans le strict nécessaire à l'exécution du service :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Hébergement base de données + authentification | UE (Allemagne / Irlande) |
| Stripe Payments Europe Ltd. | Traitement des paiements | UE (Irlande), garanties contractuelles (DPF) |
| Bunny.net | Diffusion vidéo (CDN streaming) | UE (Slovénie) |
| Resend | Envoi d'emails transactionnels | États-Unis (DPF certifié) |
| Hébergeur | Hébergement du site | [COMPLÉTER — UE] |
6. Transferts hors UE
Certains de nos sous-traitants (Stripe, Resend) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework ou par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui de l'UE.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir confirmation et copie de vos données.
- Droit de rectification : corriger toute donnée inexacte.
- Droit à l'effacement (« droit à l'oubli ») : sous réserve des obligations légales de conservation.
- Droit d'opposition : refuser le traitement basé sur l'intérêt légitime ou la prospection.
- Droit à la limitation : suspendre temporairement le traitement.
- Droit à la portabilité : récupérer vos données dans un format structuré et machine-readable.
- Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.
Pour exercer ces droits, écrivez à lynajade.official@gmail.com en précisant votre demande et un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS, mots de passe hachés, séparation des rôles, cookies HttpOnly, signed URLs temporaires pour les contenus privés, politique de moindre privilège côté base de données (Row Level Security Postgres). Les sauvegardes sont chiffrées et stockées dans l'UE.
10. Mineurs
Le Site est exclusivement destiné aux adultes. Nous ne collectons sciemment aucune donnée concernant des mineurs. Si vous constatez qu'un mineur nous a fourni des données, signalez-le immédiatement par email afin que nous les supprimions sans délai.
11. Cookies
Voir notre Politique cookies dédiée.
12. Modifications
Cette politique peut être modifiée. La date de mise à jour figure en tête de page. Les utilisateurs connectés seront informés par email en cas de modification substantielle.