Politique de confidentialité
Dernière mise à jour : juin 2026
La présente politique décrit la manière dont LAFAC collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est [À COMPLÉTER — nom / dénomination de l'éditeur], dont les coordonnées figurent dans les mentions légales.
2. Données collectées
- Adresse e-mail : pour la livraison des e-books et le lien de téléchargement.
- Données de commande : produit acheté, montant, date.
- Données de paiement : traitées directement par notre prestataire Stripe. Vos coordonnées bancaires ne sont jamais stockées par LAFAC.
3. Finalités et base légale
Les données sont traitées pour exécuter le contrat de vente (livraison du produit, gestion de la commande et du service client) — base légale : exécution du contrat — ainsi que pour respecter nos obligations légales et comptables.
4. Destinataires
Les données ne sont transmises qu'aux prestataires strictement nécessaires au service : le prestataire de paiement (Stripe), l'hébergeur du site et, le cas échéant, le prestataire d'envoi d'e-mails. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.
5. Durée de conservation
Les données de commande sont conservées le temps nécessaire à la gestion de la relation client puis archivées conformément aux obligations comptables et fiscales (généralement 10 ans pour les pièces comptables).
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer : [À COMPLÉTER — adresse e-mail de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies
Le site utilise uniquement les cookies strictement nécessaires à son fonctionnement (notamment la session de l'espace administrateur). Aucun cookie de suivi publicitaire n'est déposé sans votre consentement.
8. Sécurité
Les paiements sont sécurisés (Stripe, conforme à la norme PCI-DSS) et les fichiers livrés sont accessibles via un lien de téléchargement individuel.
