Informations légales

Politique de confidentialité

Comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données collectées sur www.longwah.fr est l'éditeur du site, dont les coordonnées figurent dans les Mentions légales. Pour toute question relative à vos données : cabinet@longwah.fr.

Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

  • Compte client : prénom, nom, adresse email, mot de passe (stocké chiffré/haché), téléphone (facultatif).
  • Commandes & livraison : adresse postale, contenu et montant des commandes, historique.
  • Paiement : aucune donnée de carte bancaire n'est stockée par nos soins. Le paiement est traité par Stripe ; seule une référence de transaction est conservée.
  • Données techniques : adresse IP (utilisée de façon temporaire pour la sécurité et la limitation des tentatives de connexion).

Finalités et bases légales

  • Gestion du compte client et authentification — exécution du contrat.
  • Traitement, livraison et suivi des commandes — exécution du contrat.
  • Envoi des emails liés au compte et aux commandes (vérification, confirmation, réinitialisation de mot de passe) — exécution du contrat.
  • Sécurité du site et prévention de la fraude (limitation des tentatives de connexion) — intérêt légitime.
  • Respect des obligations légales et comptables — obligation légale.

Destinataires des données

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à l'éditeur et à ses sous-traitants techniques, strictement pour les finalités ci-dessus :

  • Stripe (prestataire de paiement) : politique de confidentialité.
  • IONOS (hébergement du site et des emails).
  • [À COMPLÉTER : transporteur / prestataire de livraison, le cas échéant.]

Durée de conservation

  • Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées sur demande.
  • Données de commande : conservées le temps requis par les obligations légales et comptables (jusqu'à 10 ans pour les pièces comptables).
  • Jetons de vérification et de réinitialisation : durée de vie limitée (de 1 heure à 24 heures).

Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement : un cookie de session (maintien de la connexion et du panier). Ces cookies fonctionnels sont exemptés de consentement préalable. Aucun cookie publicitaire ni de traçage tiers n'est déposé.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Droit d'accès, de rectification et d'effacement ;
  • Droit à la limitation et à l'opposition au traitement ;
  • Droit à la portabilité de vos données ;
  • Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à cabinet@longwah.fr. Une réponse vous sera apportée dans un délai maximal d'un mois. Vous pouvez également gérer une partie de vos informations directement depuis votre espace client.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), mots de passe hachés (Argon2id), protection contre la falsification de requêtes (CSRF) et limitation des tentatives de connexion.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Dernière mise à jour : septembre 2026.