Politique de confidentialité

Le responsable du traitement des données collectées sur leoste.fr est Oleg Parvan, entrepreneur individuel exerçant sous le nom commercial TCHIK TCHAI (ci-après « nous »), 119 avenue Jean Jaurès, app. 4, 95170 Deuil-la-Barre, France.

Contact : [email protected] – +33 7 82 83 95 46. Les autres informations légales figurent dans les mentions légales.

La présente politique est établie en application du règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

• CommandeNom, prénom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison, point relais choisi, produits commandés, montant et, le cas échéant, note de commande.
• PaiementVos coordonnées bancaires sont saisies et traitées par notre prestataire de paiement. Nous ne recevons ni ne conservons votre numéro de carte ; nous n’avons accès qu’au statut du paiement et à des informations partielles (type de carte, quatre derniers chiffres).
• Compte clientSi vous en créez un : adresse e-mail, identifiant, mot de passe (conservé sous forme hachée, jamais en clair), adresses enregistrées et historique des commandes.
• ÉchangesLe contenu des messages que vous nous adressez par e-mail ou par téléphone : question, réclamation, rétractation, demande de devis pour une entreprise ou un CSE.
• NavigationAdresse IP, type de navigateur, pages demandées, date et heure, enregistrés dans les journaux techniques de notre hébergeur et de notre prestataire de sécurité.

Les champs obligatoires du formulaire de commande sont signalés comme tels ; sans eux, la commande ne peut être ni traitée ni livrée.

Votre numéro de téléphone sert uniquement à la livraison et au suivi de votre commande. Conformément à l’article L. 223-2 du code de la consommation, toute sollicitation téléphonique à des fins commerciales, hors exécution d’un contrat en cours, suppose votre consentement préalable ; nous n’en effectuons aucune.

Chaque traitement repose sur l’une des bases légales prévues à l’article 6 du RGPD. Les données sont conservées pour la durée indiquée, puis supprimées ou anonymisées.

Nous n’envoyons aucune prospection commerciale (lettre d’information, SMS, appel) et ne procédons à aucun profilage publicitaire.

Vos données sont traitées par nous et par les personnes habilitées qui nous assistent dans la préparation des commandes. Elles ne sont ni vendues, ni louées, ni cédées à des fins commerciales.

Elles sont transmises aux prestataires suivants, pour la seule partie nécessaire à leur mission :

• Hébergemento2switch (France) : hébergement du site et de ses données.
• Réseau et sécuritéCloudflare (États-Unis) : acheminement et protection du trafic du site (adresse IP, données de navigation).
• PaiementWooPayments (Automattic), en partenariat avec Stripe : traitement du paiement en ligne. Stripe traite aussi certaines données en qualité de responsable distinct, pour la prévention de la fraude et le respect de ses obligations réglementaires.
• LivraisonMondial Relay – InPost : nom, adresse ou point relais, téléphone et e-mail pour les notifications de suivi. Le sélecteur de point relais affiché lors de la commande est fourni par Mondial Relay et charge une carte interactive depuis des serveurs tiers, qui reçoivent à cette occasion votre adresse IP.
• Polices de caractèresGoogle (Google Fonts) : votre adresse IP est transmise à Google lors du chargement des polices du site.

Elles peuvent enfin être communiquées aux autorités administratives ou judiciaires qui en font la demande dans le cadre de leurs prérogatives légales.

Cloudflare, Stripe, Automattic et Google sont établis aux États-Unis ou y disposent de moyens de traitement. Les transferts vers ces sociétés reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour celles qui y sont certifiées, ou à défaut sur les clauses contractuelles types adoptées par la Commission (art. 45 et 46 RGPD).

Une copie de ces garanties peut être obtenue sur demande à [email protected].

Le site n’utilise que des cookies et un stockage local strictement nécessaires à son fonctionnement ou à la sécurité du paiement. Ils sont dispensés de consentement en application de l’article 82 de la loi n° 78-17 du 6 janvier 1978 ; aucun bandeau ne vous est donc présenté.

Aucun cookie de mesure d’audience, de publicité ou de réseau social n’est déposé.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité de vos données (art. 15 à 20 RGPD), ainsi que du droit de vous opposer aux traitements fondés sur notre intérêt légitime (art. 21 RGPD). Vous pouvez également définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi n° 78-17).

Pour les exercer, écrivez à [email protected] ou par courrier à l’adresse indiquée à la rubrique 01. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes (art. 12 RGPD). En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Les données nécessaires au respect d’une obligation légale (comptabilité, preuve des contrats) ne peuvent être effacées avant l’expiration de la durée de conservation correspondante.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Les échanges avec le site sont chiffrés (HTTPS). L’administration du site est réservée aux personnes habilitées et protégée par mot de passe. Les mots de passe des comptes clients sont conservés sous forme hachée. Aucune donnée de carte bancaire n’est stockée sur nos serveurs.

Cette politique peut évoluer, notamment en cas de nouveau prestataire ou de nouvelle fonctionnalité du site. La version applicable est celle publiée sur cette page, à la date de mise à jour indiquée en tête.