Politique de Confidentialité

1. Introduction

LÉSION accorde une grande importance à la protection de votre vie privée et de vos données personnelles. La présente Politique de Confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site internet lesion.fr (ci-après « le Site »).

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• LÉSION
• Email : contact@lesion.fr

3. Données collectées

Nous collectons les données personnelles suivantes dans le cadre de votre utilisation du Site :

3.1. Lors d'une commande

• Nom et prénom
• Adresse email
• Adresse de livraison et de facturation
• Numéro de téléphone
• Informations de paiement (traitées directement par Stripe, nous n'y avons pas accès)

3.2. Lors de la navigation

• Adresse IP
• Type de navigateur et version
• Pages visitées et durée de visite
• Données de cookies (voir section dédiée)

3.3. Lors de l'inscription à la newsletter

• Adresse email

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

5. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Stripe : Traitement sécurisé des paiements en ligne. Stripe agit en tant que sous-traitant et est certifié PCI-DSS niveau 1.
• Transporteurs : Pour la livraison de vos commandes (nom, adresse de livraison).
• Hébergeur (Vercel) : Pour l'hébergement technique du Site.

Ces prestataires s'engagent à traiter vos données conformément au RGPD et uniquement dans le cadre des prestations qui leur sont confiées.

6. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de commande : 5 ans à compter de la dernière commande (obligations comptables et fiscales)
• Données de navigation : 13 mois maximum
• Données de newsletter : Jusqu'à votre désinscription
• Données de contact : 3 ans après le dernier contact

7. Cookies

Le Site utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience de navigation.

Types de cookies utilisés

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. La suppression de cookies essentiels peut altérer le fonctionnement du Site.

8. Sécurité des données

LÉSION met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement SSL/TLS de toutes les communications
• Paiements sécurisés via Stripe (certification PCI-DSS)
• Accès restreint aux données personnelles
• Hébergement sécurisé chez Vercel

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — Obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification — Corriger des données inexactes ou incomplètes
• Droit à l'effacement — Demander la suppression de vos données (« droit à l'oubli »)
• Droit d'opposition — Vous opposer au traitement de vos données
• Droit à la portabilité — Recevoir vos données dans un format structuré
• Droit à la limitation — Limiter le traitement de vos données
• Droit de retirer votre consentement — À tout moment pour les traitements basés sur le consentement

Pour exercer vos droits, contactez-nous à : contact@lesion.fr

Nous nous engageons à répondre à votre demande dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Transfert de données hors UE

Certains de nos prestataires (Stripe, Vercel) peuvent être amenés à transférer vos données en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, Data Privacy Framework) conformément aux exigences du RGPD.

11. Modifications

LÉSION se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications prendront effet dès leur publication sur le Site. Nous vous invitons à consulter régulièrement cette page pour rester informé des éventuelles mises à jour.

12. Contact

Pour toute question relative à la présente Politique de Confidentialité ou à la gestion de vos données personnelles, vous pouvez nous contacter :

• Email : contact@lesion.fr
• Formulaire : Page contact