1. Responsable du traitement
Le responsable du traitement est Emmanuel Ceccaldi, « Carnet Santé Pratique », 13 bis avenue Robert Clavé, 33600 Pessac, France — emmanuel.ceccaldi@gmail.com.
2. Données collectées
- Lors d'une commande : nom, prénom, adresse e-mail, carnet acheté, montant, date, et éventuellement adresse de facturation si elle est demandée par le bon de commande.
- Paiement : traité directement par Stripe ou PayPal. Nous ne recevons jamais votre numéro de carte.
- Lorsque vous nous écrivez : votre adresse e-mail et le contenu de votre message.
- Lors de la navigation : données techniques (adresse IP, type de navigateur, pages consultées), enregistrées automatiquement par nos hébergeurs pour faire fonctionner et sécuriser le site.
Données de santé : aucune. Les carnets sont des fichiers que vous remplissez sur votre propre appareil ; leur contenu ne transite jamais par notre site.
3. Finalités et bases légales
| Pourquoi | Base légale |
|---|---|
| Traiter votre commande, vous livrer le carnet, assurer le service client et la garantie | Exécution du contrat |
| Établir et conserver les justificatifs comptables | Obligation légale |
| Sécuriser le site et prévenir la fraude | Intérêt légitime |
| Vous informer des nouveaux carnets, uniquement si vous l'avez demandé | Consentement, retirable à tout moment |
4. Destinataires et prestataires
Vos données sont accessibles uniquement à l'éditeur et aux prestataires techniques nécessaires, qui agissent pour son compte :
- Systeme.io (ITACWT Limited, Irlande) : pages de commande, envoi des e-mails, gestion des commandes ;
- Stripe et PayPal : paiement sécurisé ;
- Netlify (États-Unis) : hébergement de la boutique catalogue.carnetsantepratique.fr ;
- Dropbox : hébergement des fichiers PDF téléchargés ;
- Google Fonts : affichage des polices de caractères du site (votre adresse IP est transmise à Google lors du chargement).
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, dont le cadre UE–États-Unis de protection des données, ou clauses contractuelles types de la Commission européenne).
5. Durées de conservation
| Données | Durée |
|---|---|
| Commandes et factures | 10 ans (obligation comptable) |
| Données clients utilisées pour le service client | 3 ans après le dernier achat |
| Échanges par e-mail | 3 ans après le dernier échange |
| Inscription aux nouveautés | Jusqu'au désabonnement, ou 3 ans sans interaction |
| Journaux techniques des hébergeurs | Selon la politique de chaque hébergeur, en général 12 mois au plus |
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à emmanuel.ceccaldi@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.
7. Cookies
Le site n'utilise ni cookies publicitaires ni outils de mesure d'audience de notre fait. Seuls des cookies techniques, strictement nécessaires au fonctionnement des pages de commande et du paiement, peuvent être déposés par Systeme.io, Stripe ou PayPal. Ils ne nécessitent pas votre consentement.
La boutique peut mémoriser localement, dans votre navigateur, de simples préférences d'affichage. Ces informations ne nous sont pas transmises.
8. Sécurité
Le site est accessible en HTTPS et les paiements sont réalisés via des prestataires certifiés. Nous vous recommandons de conserver vos carnets remplis dans un endroit sûr et de les sauvegarder régulièrement, car ils peuvent contenir des informations personnelles.
9. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page.