Politique de Confidentialité de Leysta (leysta.com)

Introduction et Champ d'Application

La présente Politique de Confidentialité régit la manière dont Leysta (ci-après « Leysta », « nous », « notre » ou « nos ») collecte, utilise, divulgue et protège les informations personnelles des utilisateurs de notre site web (https://leysta.com), situé à l'adresse 12 Rue de la Paix, 75002 Paris, France. En tant que responsable du traitement basé en France, nous nous engageons à respecter rigoureusement le Règlement Général sur la Protection des Données (RGPD) ainsi que la législation française en vigueur, notamment la loi Informatique et Libertés. Cette politique s'applique à tous les visiteurs, clients et autres personnes interagissant avec notre boutique en ligne. Nous vous encourageons à lire attentivement ce document pour comprendre nos pratiques concernant vos données.

Responsable du Traitement et Coordonnées

Le responsable du traitement des données personnelles collectées sur le site leysta.com est Leysta. Pour toute question relative à la gestion de vos informations, vous pouvez nous contacter :

Par courrier postal : Leysta, 12 Rue de la Paix, 75002 Paris, France
Par courrier électronique : [email protected]

Notre équipe s'efforce de répondre à vos demandes dans les meilleurs délais, conformément aux obligations légales applicables.

Catégories de Données Personnelles Collectées

Dans le cadre de vos interactions avec notre site, nous pouvons être amenés à collecter et traiter les catégories de données suivantes :

Informations d'identification : Nom, prénom, adresse de livraison et de facturation.
Données de contact : Adresse e-mail, numéro de téléphone.
Données de connexion et d'utilisation : Adresse IP, type de navigateur, pages consultées, durée de la session, préférences linguistiques.
Données de compte : Identifiant de compte client et historique des commandes.
Informations financières (sous-traitées) : Nous ne stockons aucune donnée bancaire sensible. Voir la section dédiée ci-dessous.

Gestion Exclusives des Paiements par PayPal

Il est impératif de souligner que Leysta ne collecte, ne traite ni ne stocke directement les numéros de carte de crédit, les codes de sécurité (CVV) ou les dates d'expiration des cartes bancaires. L'intégralité du processus de paiement est entièrement déléguée et externalisée vers la plateforme sécurisée PayPal. Lorsque vous choisissez de finaliser votre commande, vous êtes redirigé vers l'interface de paiement de PayPal, où vos informations de paiement sont soumises directement à cette dernière. PayPal applique des protocoles de cryptage et de sécurité de niveau industriel (PCI DSS) pour garantir la confidentialité de vos transactions. Leysta reçoit uniquement une confirmation de paiement (statut de la transaction, identifiant de commande PayPal) sans jamais avoir accès aux détails bruts de votre carte.

Base Légale et Finalités du Traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

Exécution d'un contrat : Pour la gestion de vos commandes, la livraison des produits, le service après-vente et la gestion des retours.
Intérêt légitime : Pour l'amélioration de notre site web, la prévention de la fraude, la sécurité des transactions et l'analyse statistique de notre audience.
Consentement : Pour l'envoi de communications marketing (newsletters, offres personnalisées) et pour l'utilisation de certains cookies non essentiels.
Obligation légale : Pour la conservation de vos données comptables et fiscales conformément à la législation française et européenne.

Vos Droits Fondamentaux en Vertu du RGPD

En tant que résident de l'Espace Économique Européen (EEE), vous disposez de droits étendus concernant vos données personnelles. Conformément au RGPD, vous pouvez exercer les droits suivants :

Droit d'accès : Vous avez le droit d'obtenir la confirmation que vos données sont traitées et d'en recevoir une copie.
Droit de rectification : Vous pouvez demander la correction de toute information inexacte ou incomplète vous concernant.
Droit à l'effacement (droit à l'oubli) : Vous pouvez demander la suppression de vos données personnelles lorsque leur conservation n'est plus nécessaire.
Droit à la limitation du traitement : Vous pouvez demander le gel temporaire du traitement de vos données.
Droit à la portabilité des données : Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Droit d'opposition : Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct ou basé sur notre intérêt légitime.

Pour exercer ces droits, veuillez nous contacter à l'adresse e-mail [email protected] ou par courrier postal. Nous répondrons à votre demande dans un délai d'un mois, prolongeable de deux mois supplémentaires en raison de la complexité ou du nombre de demandes. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité de contrôle française.

Gestion des Cookies et Technologies Similaires

Notre site utilise des cookies et des technologies de traçage pour améliorer votre expérience de navigation. Un mécanisme de consentement explicite est mis en œuvre pour tous les cookies non essentiels (analytiques, publicitaires, réseaux sociaux). Dès votre première visite, une bannière vous informe de l'utilisation des cookies et vous permet d'accepter, de refuser ou de personnaliser vos préférences. Vous pouvez à tout moment modifier vos choix via l'icône dédiée dans le coin inférieur de votre écran. Les cookies strictement nécessaires au fonctionnement du site (panier d'achat, authentification) sont déposés sans consentement préalable.

Liste des Catégories de Cookies Utilisés

Cookies strictement nécessaires : Essentiels à la navigation et à l'utilisation des fonctionnalités de base du site (ex : gestion de session).
Cookies de performance et d'analyse : Nous permettent de comprendre comment les visiteurs interagissent avec le site (pages les plus visitées, taux de clics) afin d'améliorer sa performance.
Cookies de fonctionnalité : Permettent de mémoriser vos préférences (langue, région) pour une expérience personnalisée.
Cookies de ciblage ou publicitaires : Utilisés pour vous proposer des publicités pertinentes en fonction de vos centres d'intérêt. (Ces cookies sont déposés uniquement avec votre consentement).

Conservation des Données

Nous conservons vos données personnelles uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux exigences légales. Par exemple :

Données contractuelles (commandes) : Conservées pendant la durée de la relation commerciale, puis archivées pour une période maximale de 5 ans à des fins probatoires et comptables (obligation légale).
Données de cookies : La durée de conservation ne dépasse pas 13 mois conformément aux recommandations de la CNIL.
Données de newsletter : Conservées jusqu'à votre désinscription ou après 3 ans d'inactivité.

Passé ces délais, vos données sont supprimées de manière sécurisée ou rendues anonymes.

Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

Cryptage des communications via le protocole TLS/SSL (https).
Contrôle d'accès strict à nos systèmes internes.
Procédures de sauvegarde et de reprise après sinistre.
Audits réguliers de sécurité.

Destinataires des Données et Transferts Internationaux

Vos données peuvent être transmises aux catégories de destinataires suivants :

Nos prestataires de services (hébergement web, transporteurs, plateforme de paiement PayPal).
Les autorités compétentes en cas d'obligation légale (ex : justice, administration fiscale).

Concernant les transferts en dehors de l'EEE (notamment vers les États-Unis pour le service PayPal), nous nous engageons à ce que ces transferts soient encadrés par des garanties appropriées, telles que les clauses contractuelles types (CCT) approuvées par la Commission Européenne ou la certification du cadre de protection des données (Data Privacy Framework).

Modifications de la Politique de Confidentialité

Cette politique de confidentialité peut être mise à jour périodiquement pour refléter les évolutions de nos pratiques ou de la réglementation. La date de la dernière mise à jour est indiquée en haut du document. Nous vous informerons de toute modification substantielle via une notification sur notre site web ou par e-mail, le cas échéant.

Coordonnées du Délégué à la Protection des Données (DPO)

Bien que nous ne soyons pas légalement tenus de désigner un DPO, nous avons nommé un point de contact dédié aux questions de protection des données. Vous pouvez le joindre à l'adresse e-mail [email protected].