La présente politique de confidentialité a pour but de vous informer sur la manière dont EXPEDOMTOM collecte, utilise et protège vos données à caractère personnel conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement & DPO
Pour toute question relative à vos données personnelles ou pour faire valoir vos droits, vous pouvez joindre notre Responsable du traitement :
- Nom du contact : EXPEDOMTOM
- Adresse Email : monmarmaille@gmail.com
- Téléphone dédié : 04 94 64 63 36
2. Nature des données collectées et finalités
Nous limitons la collecte des données personnelles au strict nécessaire (minimisation des données). Selon les services utilisés sur notre site internet, voici les détails des traitements appliqués :
| Fonctionnalité active | Données collectées | Objectif (Finalité) |
|---|---|---|
| Formulaire de contact | Nom, prénom, adresse email, contenu du message. | Répondre aux demandes de renseignements ou de devis. |
| Création de compte | Identifiant, mot de passe (chiffré), email, coordonnées. | Permettre l’accès à l’espace utilisateur personnalisé. |
| Lettre d’information | Adresse email exclusive. | Envoi d’actualités, d’offres et de lettres d’informations. |
| Espace client | Historique d’activité, documents partagés, profil. | Fournir un accès sécurisé aux services dédiés ou factures. |
| Commandes (E-commerce) | Adresse complète de livraison et de facturation, téléphone. | Traitement, expédition, suivi et facturation des achats. |
| Paiement en ligne | Données de transaction (les numéros de carte ne sont pas stockés). | Validation sécurisée de la transaction via prestataires agréés. |
2b. Base légale et durée de conservation des données
Cadre spécifique E-commerce (WooCommerce) :
Pour traiter vos commandes, nous collectons des données de facturation et de livraison. La base légale de ce traitement est l’exécution d’un contrat (Art. 6.1.b du RGPD).
- Données de commande et de paiement : Conservées pendant 10 ans au titre des obligations comptables et fiscales françaises (Code de commerce).
- Comptes clients inactifs : Supprimés ou anonymisés automatiquement après 3 ans d’inactivité.
- Données bancaires : Vos coordonnées de carte bancaire sont traitées exclusivement par nos prestataires de paiement sécurisés certifiés PCI-DSS (ex: Stripe, PayPal). Aucune donnée bancaire ne transite ni n’est stockée sur nos serveurs.
3. Vos Droits au titre du RGPD
Conformément à la réglementation européenne en vigueur, vous disposez de droits spécifiques concernant le contrôle de vos données à caractère personnel. Vous pouvez les exercer à tout moment en contactant notre DPO à l’adresse : .
• Droit d’accès
Vous avez le droit d’obtenir la confirmation que vos données personnelles sont ou ne sont pas traitées par nos services. Si elles le sont, vous pouvez demander une copie lisible de l’intégralité des données que nous détenons à votre sujet afin d’en vérifier la nature.
• Droit de rectification
Si vous constatez que les informations que nous possédons sont inexactes, incomplètes, obsolètes ou erronées, vous avez le droit d’exiger qu’elles soient rectifiées, mises à jour ou complétées dans les plus brefs délais.
• Droit à l’effacement (Droit à l’oubli)
Vous pouvez exiger la suppression définitive de vos données personnelles stockées dans nos bases de données lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou si vous retirez votre consentement initial.
• Droit à la limitation du traitement
Ce droit vous permet de nous demander de geler temporairement l’utilisation de vos données (sans les effacer). Vos données restent stockées mais nous ne pouvons plus les utiliser, le temps par exemple de vérifier l’exactitude de données que vous contestez.
• Droit d’opposition
Vous avez le droit de vous opposer, à tout moment et sans motif, à ce que vos données soient utilisées à des fins de prospection commerciale. Vous pouvez également vous opposer au traitement basé sur notre intérêt légitime pour des raisons tenant à votre situation particulière.
• Droit à la portabilité des données
Vous êtes en droit de récupérer les données personnelles que vous nous avez fournies, structurées dans un format couramment utilisé, lisible par machine (comme un fichier .CSV ou .JSON). Vous pouvez également demander à ce que ces données soient transmises directement à un autre responsable de traitement si cela est techniquement possible.
4. Réclamations
Si vous estimez, après nous avoir contactés, que vos droits RGPD ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente de votre pays (en France, la CNIL : cnil.fr).
