Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données collectées sur lappshield.com est :

La désignation d’un délégué à la protection des données n’est pas obligatoire pour une activité de commerce en ligne de cette taille, dès lors qu’il n’y a ni suivi systématique à grande échelle, ni traitement de données sensibles.

2. Données collectées

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée.

Nous n’avons jamais accès à vos coordonnées bancaires. Les numéros de carte sont saisis directement sur les serveurs du prestataire de paiement, ne transitent pas par notre site et n’y sont jamais enregistrés.

3. Finalités et bases légales

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans que ce retrait n’affecte la licéité du traitement effectué auparavant.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux seules personnes habilitées de la société et communiquées aux sous-traitants suivants, dans la stricte mesure nécessaire :

Chaque sous-traitant est lié par un contrat conforme à l’article 28 du RGPD. Des données peuvent également être transmises aux autorités administratives ou judiciaires sur réquisition légale.

5. Transferts hors Union européenne

Certains prestataires sont établis en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par le cadre de protection des données UE – États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié.

Une copie des garanties applicables peut être obtenue sur simple demande à contact@lappshield.com.

6. Durées de conservation

À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Droit d’accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation — geler l’utilisation de vos données le temps d’une vérification.
• Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection commerciale.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Directives post-mortem — définir le sort de vos données après votre décès.

Comment les exercer

Adressez votre demande à contact@lappshield.com, en précisant l’objet de la demande. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• chiffrement des échanges par HTTPS/TLS sur l’ensemble du site ;
• mots de passe stockés sous forme de condensats, jamais en clair ;
• accès à l’administration restreint aux personnes habilitées et protégé par authentification renforcée ;
• hébergement chez un prestataire assurant sauvegardes régulières et surveillance des intrusions ;
• aucune donnée bancaire stockée sur nos serveurs.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.

9. Mineurs

Le site ne s’adresse pas aux personnes de moins de 15 ans. Aucune commande n’est acceptée sans l’accord du représentant légal. Si vous constatez qu’un mineur nous a transmis des données sans cet accord, contactez-nous : elles seront supprimées.

10. Cookies

L’usage des cookies et autres traceurs fait l’objet d’un document distinct : consultez la politique de cookies. Vous pouvez modifier vos choix à tout moment depuis le bandeau de consentement.

11. Modifications de la présente politique

La présente politique peut être mise à jour pour tenir compte d’évolutions légales, techniques ou du service. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, les utilisateurs disposant d’un compte en sont informés par courriel.