Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est ASKOPTIMIZE (SASU, SIREN 942 363 391, RCS Châteauroux), dont le siège est situé 4 impasse des Gorciers, 36370 Belâbre, France.

Pour toute question liée à la protection de vos données : [email protected].

2. Données collectées

Nous collectons les données suivantes, et uniquement celles-ci :

• Newsletter : adresse email lors de l'inscription au formulaire de newsletter.
• Commande : nom, prénom, adresse email, adresse de facturation (si requise par la fiscalité), informations de paiement (traitées exclusivement par le prestataire de paiement, jamais stockées chez nous).
• Contact : nom, email et contenu du message lors d'un échange via email ou formulaire de contact.
• Navigation : données techniques anonymisées (page consultée, durée approximative, navigateur, pays) collectées via les outils d'analyse mentionnés ci-dessous.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale, opinions politiques, santé, etc.).

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Vous envoyer la newsletter à laquelle vous vous êtes abonné(e) ;
• Traiter et livrer vos commandes ;
• Répondre à vos messages ;
• Améliorer l'expérience du site et son contenu éditorial (données de navigation anonymisées uniquement) ;
• Respecter nos obligations légales (comptabilité, fiscalité).

Vos données ne sont jamais revendues, échangées ou partagées à des fins commerciales avec des tiers.

4. Base légale

Le traitement repose sur l'une des bases légales suivantes :

• Consentement (article 6.1.a RGPD) pour la newsletter et l'usage de cookies non essentiels ;
• Exécution d'un contrat (article 6.1.b RGPD) pour le traitement des commandes ;
• Obligation légale (article 6.1.c RGPD) pour la conservation des factures et données comptables ;
• Intérêt légitime (article 6.1.f RGPD) pour l'analyse anonymisée du trafic et la sécurité du site.

5. Durée de conservation

• Newsletter : jusqu'à la désinscription, sans limite de durée tant que l'abonnement est actif.
• Commandes : 10 ans à compter de l'achat, conformément à l'obligation comptable (article L123-22 du Code de commerce).
• Données de contact : 3 ans à compter du dernier échange.
• Données de navigation : 13 mois maximum (recommandation CNIL).

6. Vos droits

Conformément au RGPD et à la loi "Informatique et Libertés", vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement, notamment pour les communications marketing.
• Droit de limitation : restreindre le traitement dans certains cas.
• Droit de retirer votre consentement à tout moment (pour la newsletter, lien de désinscription dans chaque email).

Pour exercer ces droits, écrivez à [email protected]. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

7. Cookies et traceurs

Ce site utilise un minimum de cookies, classés en deux catégories :

• Cookies techniques (essentiels) : nécessaires au fonctionnement du site (session, sécurité). Pas de consentement requis (article 82 loi Informatique et Libertés).
• Cookies d'analyse anonymisés : Cloudflare Analytics ou Plausible Analytics, qui ne collectent aucune donnée personnelle identifiante et ne nécessitent pas de bandeau cookie.

Aucun cookie publicitaire ou de tracking tiers (Google Ads, Facebook Pixel, etc.) n'est déposé sans votre consentement explicite.

8. Sous-traitants et transferts

Pour fonctionner, le site fait appel aux sous-traitants suivants :

• Cloudflare, Inc. (États-Unis, Privacy Shield) : hébergement, CDN, sécurité.
• Hostinger International Ltd. (Chypre) : service email professionnel.
• Systeme.io (France) : plateforme de vente, newsletter et formations en ligne.
• Stripe Payments Europe Ltd. (Irlande) : traitement des paiements par carte bancaire.

Chaque sous-traitant est soumis à un Accord de Traitement des Données (DPA) conforme au RGPD. Les transferts de données hors UE bénéficient des garanties appropriées (clauses contractuelles types ou Data Privacy Framework).

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS sur l'ensemble du site, authentification à deux facteurs sur les comptes administrateurs, sauvegardes régulières, accès strictement limité aux personnes habilitées.

10. Modification de la politique

Cette politique de confidentialité peut être mise à jour pour refléter des changements légaux ou opérationnels. La date de dernière mise à jour est indiquée en tête de page. Pour les changements significatifs, vous serez notifié(e) par email si vous êtes abonné(e) à la newsletter.