Politique de confidentialité

Art. 1 — Responsable de traitement

Le responsable du traitement des données personnelles collectées sur lezaart.com est Leza Art, auto-entrepreneur, 5115 route des Hauts du Camp, 83330 Le Castellet, France, joignable à contact@lezaart.com.

Art. 2 — Données collectées

Nous collectons les données suivantes, selon votre usage du site :

• Compte client : identité (nom, prénom), adresse email, adresse postale, numéro de téléphone ;
• Commandes : historique des commandes, produits achetés, montants, mode de livraison, point relais le cas échéant ;
• Paiement : aucune donnée bancaire n'est collectée ni conservée par Leza Art — le paiement est traité directement par notre prestataire Stripe (voir article 5).

Art. 3 — Finalités et bases légales

Art. 4 — Durée de conservation

Les données liées aux factures sont conservées pendant 5 ans, conformément à nos obligations comptables et fiscales. Les données du compte client sont conservées tant que le compte reste actif ; en cas d'inactivité prolongée ou sur demande de suppression, elles sont supprimées ou archivées sous une forme limitée aux seules obligations légales de conservation.

Art. 5 — Destinataires des données

Vos données ne sont ni vendues ni louées. Elles sont partagées uniquement avec les prestataires strictement nécessaires à l'exécution de la commande :

• Stripe (paiement en ligne), agissant en tant que sous-traitant, pour le traitement sécurisé du paiement ;
• Colissimo et Mondial Relay (transporteurs), pour la seule génération de l'étiquette d'expédition (nom, adresse, téléphone).

Ces prestataires opèrent au sein de l'Union européenne ; aucun transfert de données hors de l'Union européenne n'est effectué dans le cadre de ces traitements.

Art. 6 — Vos droits

Conformément au Règlement général sur la protection des données (RGPD, articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès ;
• droit de rectification ;
• droit d'effacement (« droit à l'oubli ») ;
• droit à la portabilité de vos données ;
• droit d'opposition et de limitation du traitement.

Pour exercer l'un de ces droits, contactez-nous à contact@lezaart.com. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr.

Art. 7 — Cookies et mesure d'audience

Le Site utilise uniquement des cookies strictement nécessaires au fonctionnement de votre session (authentification et maintien de la connexion à votre compte, via notre prestataire technique Supabase) et au traitement du paiement (Stripe). Ces cookies ne nécessitent pas de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.

Pour la mesure d'audience, le Site utilise Umami Cloud et Vercel Analytics. Ces deux outils sont configurés sans cookie et sans identifiant de suivi : les visites sont comptabilisées de manière anonymisée et agrégée (pages consultées, provenance approximative, type d'appareil), sans publicité, sans profilage, sans croisement avec d'autres traitements et sans suivi de votre navigation sur d'autres sites. Conformément à la recommandation de la CNIL relative aux cookies et autres traceurs, cette mesure d'audience exemptée de consentement ne requiert pas de bannière de consentement. Vous pouvez à tout moment vous opposer à cette mesure d'audience en nous écrivant à contact@lezaart.com.

Le Site n'utilise aucun cookie publicitaire ni traceur tiers à des fins de marketing.

Art. 8 — Sécurité

Leza Art met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou altération : hébergement sécurisé, accès restreints, chiffrement des échanges (HTTPS) et recours à des prestataires reconnus (Stripe pour le paiement, Supabase pour l'hébergement des données de compte).