1. Introduction et engagement de LEAFWISP

La confidentialité et la protection des données personnelles sont essentielles pour LEAFWISP. Cette politique a pour but d'expliquer comment les informations sont collectées, utilisées, stockées, partagées et protégées. Nous nous engageons à traiter les données de manière responsable, transparente et conforme au RGPD et à toute autre loi applicable.

2. Données collectées : nature et catégories

LEAFWISP collecte plusieurs types d'informations nécessaires au bon fonctionnement du site et des commandes. Il s'agit des données d'identité (nom, prénom), des données de contact (email, adresse postale, numéro de téléphone), des données de commande (produits, personnalisation, historique), et des données techniques (adresse IP, cookies, logs de navigation). Ces données sont indispensables pour assurer un servicefiable, sécurisé et personnalisé.

3. Finalité exacte de la collecte des données

La collecte des données répond à des objectifs précis : gestion des commandes, traitement des livraisons, communication avec le client, service après-vente, personnalisation des contenus, prévention de la fraude et optimisation du site. Aucune donnée n’est collectée sans raison. Chaque
information sert uniquement à garantir une expérience d’achat fluide, sécurisée
et conforme au contrat passé entre le client et LEAFWISP.

4. Base légale du traitement des données

Les données sont traitées sur plusieurs fondements juridiques :

• exécution contractuelle : traitement des commandes et des paiements ;
• obligation légale : conservation fiscale, facturation ;
• intérêt légitime : amélioration continue du service, prévention de la fraude ;
• consentement explicite : uniquement pour les cookies non essentiels et les communications marketing.

Chaque traitement repose donc sur une base légale claire, documentée et légitime.

5. Durée de conservation des données

Les données sont conservées pour la durée strictement nécessaire à leur finalité. Les données liées aux commandes sont conservées pendant la durée légale obligatoire (en général 10 ans pour les obligations comptables). Les données marketing sont conservées jusqu’au retrait du consentement. Les données techniques sont conservées selon les durées définies par les cookies et outils analytiques. Une politique interne d’archivage garantit le respect des délais légaux.

6. Sécurité et protection des données

LEAFWISP applique des mesures techniques et organisationnelles rigoureuses : chiffrement, protocoles de sécurité renforcés, audits internes, limitations d’accès, stockage sécurisé. Les données ne sont accessibles qu’aux personnes habilitées. Aucune donnée bancaire n’est jamais stockée sur nos serveurs. Nous travaillons uniquement avec des prestataires respectant eux-mêmes le RGPD et des normes de sécurité strictes.

7. Partage et transmission des données

Les données ne sont partagées qu’avec des prestataires indispensables au fonctionnement du service : transporteurs, plateformes de paiement, outils techniques. Ces partenaires ont accès uniquement aux informations nécessaires à leur mission et sont contractuellement tenus de garantir la confidentialité et la sécurité des données. Aucune donnée n’est vendue, louée ou cédée à des tiers.

8. Cookies et technologies de suivi

Les cookies permettent de personnaliser la navigation, d’améliorer le confort d’utilisation, d’analyser les performances du site et de proposer des contenus adaptés. Le visiteur peut accepter, refuser ou configurer les cookies via son navigateur ou via le bandeau de consentement affiché lors de la première visite. Les cookies non essentiels ne sont activés qu’après consentement explicite.

9. Droits du client

Le client dispose d’un droit d’accès, de rectification, d’opposition, d’effacement, de portabilité et de limitation du traitement. Il peut exercer ses droits à tout moment en écrivant à : serviceclient@leafwisp.com

Nous nous engageons à traiter les demandes dans les délais légaux et fournir des réponses transparentes et complètes.

10. Contact et réclamation

Pour toute question relative à la protection des données, le client peut nous contacter directement. S’il estime que ses droits ne sont pas respectés, il peut saisir l’autorité compétente de protection des données de son pays (CNIL en France).