Politique de confidentialité

Le responsable du traitement des données personnelles est SACHOT ou SAVITAR, Entreprise individuelle (IE), immatriculee sous le numero SIREN/SIRET 877641910, dont le siege social est situe au 9 place du castel, 34120 Pezenas, France.

Contact pour toute question relative aux données personnelles : lighthorizon.contact@gmail.com.

Dans le cadre de l'utilisation du site, Light Horizon peut collecter les catégories de données suivantes :

• identité : nom et prénom ;
• coordonnées : adresse email, adresse de livraison et adresse de facturation ;
• données de commande : produits achetés, quantités, montant, devise, statut de paiement et statut d'expédition ;
• données de contact : adresse email et contenu du message envoyé via le formulaire de contact ;
• données de compte : adresse email, identifiant utilisateur et informations d'authentification gérées par Supabase ;
• données de paiement : données nécessaires au paiement, traitées par Stripe ;
• données techniques : adresse IP, cookies nécessaires, journaux techniques et informations de navigation strictement utiles au fonctionnement du site.

Light Horizon ne collecte pas volontairement de données sensibles au sens du RGPD, telles que les données de santé, opinions politiques, convictions religieuses ou données biométriques.

Les données sont utilisées pour les finalités suivantes :

• création et gestion du compte client, sur la base de l'exécution du contrat ou de mesures précontractuelles ;
• gestion du panier, des commandes, paiements, livraisons et retours, sur la base de l'exécution du contrat ;
• envoi d'emails transactionnels, notamment confirmation de commande, sur la base de l'exécution du contrat ;
• réponse aux messages envoyés via le formulaire de contact, sur la base de l'intérêt légitime ou de mesures précontractuelles ;
• gestion du service client et des demandes, sur la base de l'intérêt légitime ou de l'exécution du contrat ;
• respect des obligations comptables, fiscales et légales, sur la base d'une obligation légale ;
• sécurisation du site, prévention de la fraude et administration technique, sur la base de l'intérêt légitime ;
• mesure d'audience, publicité ou prospection commerciale uniquement si ces outils sont activés et, lorsque requis, avec ton consentement.

Les données sont accessibles uniquement aux personnes habilitées de Light Horizon et aux prestataires nécessaires au fonctionnement du site :

• Supabase, pour l'authentification, la base de données et le stockage applicatif ;
• Stripe, pour le paiement sécurisé et la gestion des transactions ;
• le prestataire d'envoi d'emails configuré pour les emails transactionnels ;
• les transporteurs, pour assurer la livraison des commandes ;
• Vercel Inc., hébergeur du site, et les prestataires techniques strictement nécessaires ;
• les autorités administratives ou judiciaires lorsque la loi l'exige.

Les données de carte bancaire complètes ne sont pas stockées par Light Horizon. Elles sont traitées par Stripe dans un environnement sécurisé.

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées :

• données de compte : jusqu'à la suppression du compte ou après une période d'inactivité de 3 ans ;
• données de commande et de facturation : pendant la durée nécessaire à l'exécution de la commande, puis archivées selon les obligations comptables et fiscales applicables ;
• emails de contact et demandes client : pendant 3 ans après le dernier échange ;
• cookies nécessaires : pendant la durée strictement nécessaire au fonctionnement du service ;
• preuves de consentement, si applicable : pendant la durée nécessaire à la démonstration du consentement.

Le site peut utiliser des cookies ou technologies similaires nécessaires à son fonctionnement, notamment pour la connexion au compte client, la sécurité, la langue d'affichage et la conservation du panier côté navigateur.

Si Light Horizon ajoute des outils de mesure d'audience, de publicité, de personnalisation ou de suivi marketing, un bandeau de consentement devra permettre d'accepter, de refuser ou de paramétrer ces cookies avant leur dépôt, sauf exemption prévue par la réglementation.

Certains prestataires techniques peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, Light Horizon veille à ce que des garanties appropriées soient mises en place, telles que des clauses contractuelles types ou tout autre mécanisme reconnu par la réglementation applicable.

Light Horizon met en oeuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles : accès admin restreint, authentification, chiffrement des échanges via HTTPS, séparation des clés secrètes, limitation des accès et recours à des prestataires spécialisés pour le paiement.

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition lorsque ces droits sont applicables.

Tu peux exercer tes droits en écrivant à lighthorizon.contact@gmail.com. Une preuve d'identité pourra être demandée si nécessaire.

Tu peux également introduire une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.