Politique de Confidentialité
Dernière mise à jour : 1er janvier 2025 — Conforme au RGPD (Règlement UE 2016/679)
1. Responsable du traitement
Tom WILLIOT
Auto-entrepreneur — Photographe sportif
SIRET : 101 895 613 000 12
Contact : contact@twlt.fr
2. Données collectées
Dans le cadre de l'utilisation de la boutique shop.twlt.fr et du traitement des commandes, les données personnelles suivantes sont collectées :
- Prénom
- Nom
- Adresse email
- Numéro de téléphone
Ces données sont fournies volontairement lors du processus de commande.
Aucune donnée bancaire ou de paiement n'est collectée ou stockée par Tom WILLIOT. Ces données sont traitées exclusivement par Stripe (voir article 4).
2.1 — Données de navigation
Le site shop.twlt.fr peut collecter automatiquement des données techniques de navigation (adresse IP, type de navigateur, pages visitées) à des fins de sécurité et d'amélioration du service. Ces données sont traitées par Firebase (Google LLC) dans le cadre de l'hébergement.
2.2 — Données du panier
Le contenu du panier est stocké localement sur votre appareil via le mécanisme
localStorage de votre navigateur. Ces données ne sont pas transmises
à des serveurs tiers et sont effacées lors de la validation ou de l'abandon de la commande.
3. Finalités et base légale du traitement
| Finalité | Base légale |
|---|---|
| Traitement et exécution de la commande | Exécution du contrat (Art. 6.1.b RGPD) |
| Envoi de la confirmation de commande et des liens de téléchargement | Exécution du contrat (Art. 6.1.b RGPD) |
| Gestion des litiges et du service après-vente | Intérêt légitime (Art. 6.1.f RGPD) |
| Respect des obligations comptables et fiscales | Obligation légale (Art. 6.1.c RGPD) |
4. Destinataires des données
Les données personnelles peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités mentionnées ci-dessus :
4.1 — Stripe (traitement des paiements)
Stripe Payments Europe, Ltd (Dublin, Irlande) traite les informations relatives au paiement. Les données transmises à Stripe sont limitées aux informations nécessaires au traitement de la transaction (email, nom si fourni par le formulaire de paiement Stripe). Pour en savoir plus : stripe.com/fr/privacy
4.2 — Resend (envoi d'emails transactionnels)
Resend Inc. (San Francisco, USA) est utilisé pour l'envoi automatisé des emails de confirmation de commande et des liens de téléchargement. Seuls l'email et le nom sont transmis à Resend. Pour en savoir plus : resend.com/privacy
4.3 — Google Firebase (hébergement et base de données)
Les données des commandes (nom, email, téléphone, photos achetées) sont stockées dans Google Firestore, un service de Google LLC (Mountain View, Californie, USA). Google est certifié conforme au RGPD via les clauses contractuelles types. Pour en savoir plus : firebase.google.com/support/privacy
Aucun partage à des fins commerciales ou publicitaires n'est effectué. Aucun tiers non mentionné ci-dessus n'a accès à vos données personnelles.
5. Durée de conservation
- Données de commande (nom, prénom, email, téléphone) : conservées pendant 3 ans à compter de la commande, pour les besoins de la gestion des litiges et du service après-vente.
- Documents comptables : conservés pendant 10 ans conformément aux obligations légales (Code de commerce, article L123-22).
- Données du panier (localStorage) : supprimées immédiatement après le paiement ou en cas de vidage manuel du navigateur.
6. Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : obtenir une copie de vos données personnelles ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation ;
- Droit à la limitation : restreindre le traitement de vos données dans certains cas ;
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition : vous opposer au traitement de vos données ;
- Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait.
Pour exercer l'un de ces droits, contactez Tom WILLIOT à l'adresse suivante : contact@twlt.fr
Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande. En cas de demande complexe, ce délai peut être prolongé de deux mois supplémentaires (vous en serez informé).
7. Droit d'introduire une réclamation
Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
8. Transferts hors UE
Certains sous-traitants mentionnés (Google, Stripe, Resend) peuvent être établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont effectués dans le respect des dispositions du RGPD, notamment sur la base de clauses contractuelles types approuvées par la Commission européenne, ou de mécanismes de certification équivalents.
9. Sécurité des données
Tom WILLIOT met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute divulgation, altération ou destruction. Ces mesures incluent notamment :
- Connexion sécurisée (HTTPS/TLS) sur l'ensemble du site ;
- Accès à la base de données restreint et authentifié via Firebase Auth ;
- Traitement des paiements exclusivement via Stripe (certifié PCI DSS niveau 1) ;
- Liens de téléchargement sécurisés et temporaires (signés).
10. Modifications de la politique de confidentialité
Tom WILLIOT se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est celle accessible sur cette page, avec la date de dernière mise à jour indiquée en haut du document. Il vous est conseillé de consulter régulièrement cette page.
Dernière mise à jour : 1er janvier 2025
Tom WILLIOT — Auto-entrepreneur — SIRET 101 895 613 000 12
contact@twlt.fr