Responsable du traitement
Le responsable du traitement des données personnelles est SACHOT ou SAVITAR, Entreprise individuelle (IE), immatriculee sous le numero SIREN/SIRET 877641910, dont le siege social est situe au 9 place du castel, 34120 Pezenas, France.
Contact pour toute question relative aux données personnelles : lighthorizon.contact@gmail.com.
Données collectées
Dans le cadre de l'utilisation du site, Light Horizon peut collecter les catégories de données suivantes :
- identité : nom et prénom ;
- coordonnées : adresse email, adresse de livraison et adresse de facturation ;
- données de commande : produits achetés, quantités, montant, devise, statut de paiement et statut d'expédition ;
- données de contact : adresse email et contenu du message envoyé via le formulaire de contact ;
- données de compte : adresse email, identifiant utilisateur et informations d'authentification gérées par Supabase ;
- données de paiement : données nécessaires au paiement, traitées par Stripe ;
- données techniques : adresse IP, cookies nécessaires, journaux techniques et informations de navigation strictement utiles au fonctionnement du site ;
- données de mesure d'audience : pages consultées, pays approximatif, source de trafic, navigateur, type d'appareil et date de visite, traitées sous forme statistique via Umami Analytics.
Light Horizon ne collecte pas volontairement de données sensibles au sens du RGPD, telles que les données de santé, opinions politiques, convictions religieuses ou données biométriques.
Finalités et bases légales
Les données sont utilisées pour les finalités suivantes :
- création et gestion du compte client, sur la base de l'exécution du contrat ou de mesures précontractuelles ;
- gestion du panier, des commandes, paiements, livraisons et retours, sur la base de l'exécution du contrat ;
- envoi d'emails transactionnels, notamment confirmation de commande, sur la base de l'exécution du contrat ;
- réponse aux messages envoyés via le formulaire de contact, sur la base de l'intérêt légitime ou de mesures précontractuelles ;
- gestion du service client et des demandes, sur la base de l'intérêt légitime ou de l'exécution du contrat ;
- respect des obligations comptables, fiscales et légales, sur la base d'une obligation légale ;
- sécurisation du site, prévention de la fraude et administration technique, sur la base de l'intérêt légitime ;
- mesure d'audience respectueuse de la vie privée via Umami Analytics, sur la base de l'intérêt légitime de Light Horizon à comprendre la fréquentation du site et améliorer le service ;
- publicité ou prospection commerciale uniquement si ces outils sont activés et, lorsque requis, avec ton consentement.
Destinataires des données
Les données sont accessibles uniquement aux personnes habilitées de Light Horizon et aux prestataires nécessaires au fonctionnement du site :
- Supabase, pour l'authentification, la base de données et le stockage applicatif ;
- Stripe, pour le paiement sécurisé et la gestion des transactions ;
- le prestataire d'envoi d'emails configuré pour les emails transactionnels ;
- les transporteurs, pour assurer la livraison des commandes ;
- Vercel Inc., hébergeur du site, et les prestataires techniques strictement nécessaires ;
- Umami Software, Inc., pour la mesure d'audience via Umami Analytics ;
- les autorités administratives ou judiciaires lorsque la loi l'exige.
Les données de carte bancaire complètes et les identifiants PayPal ne sont pas stockés par Light Horizon. Ils sont traités par Stripe dans un environnement sécurisé.
Durées de conservation
Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées :
- données de compte : jusqu'à la suppression du compte ou après une période d'inactivité de 3 ans ;
- données de commande et de facturation : pendant la durée nécessaire à l'exécution de la commande, puis archivées selon les obligations comptables et fiscales applicables ;
- emails de contact et demandes client : pendant 3 ans après le dernier échange ;
- données de mesure d'audience : pendant la durée configurée dans Umami Analytics et uniquement à des fins statistiques ;
- cookies nécessaires : pendant la durée strictement nécessaire au fonctionnement du service ;
- preuves de consentement, si applicable : pendant la durée nécessaire à la démonstration du consentement.
Cookies et traceurs
Le site peut utiliser des cookies ou technologies similaires nécessaires à son fonctionnement, notamment pour la connexion au compte client, la sécurité, la langue d'affichage et la conservation du panier côté navigateur.
Light Horizon utilise Umami Analytics afin de mesurer l'audience du site et d'améliorer l'expérience utilisateur. Umami est configuré pour une mesure statistique d'audience et n'utilise pas de cookies publicitaires sur ce site.
Le script Umami peut être chargé depuis le domaine Light Horizon, par exemple via un chemin local comme /stats/script.js, afin de réduire les appels directs à des services tiers lors de la navigation. Les données de mesure d'audience restent traitées par Umami Software, Inc. via Umami Cloud.
Transferts hors Union européenne
Certains prestataires techniques peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, Light Horizon veille à ce que des garanties appropriées soient mises en place, telles que des clauses contractuelles types ou tout autre mécanisme reconnu par la réglementation applicable.
Sécurité
Light Horizon met en oeuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles : accès admin restreint, authentification, chiffrement des échanges via HTTPS, séparation des clés secrètes, limitation des accès et recours à des prestataires spécialisés pour le paiement.
Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition lorsque ces droits sont applicables.
Tu peux exercer tes droits en écrivant à lighthorizon.contact@gmail.com. Une preuve d'identité pourra être demandée si nécessaire.
Tu peux également introduire une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.