Politique de confidentialité
Dernière mise à jour : 1er septembre 2026
La présente politique décrit la manière dont sont traitées les données à
caractère personnel des utilisateurs du site ikehulab.com, conformément au
règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée
dite « Informatique et Libertés ».
1. Responsable du traitement
Responsable : [À COMPLÉTER — raison sociale]
Adresse : [À COMPLÉTER — adresse du siège]
Contact : [À COMPLÉTER — adresse e-mail]
Aucun délégué à la protection des données n’a été désigné, cette désignation
n’étant pas requise au regard de l’article 37 du RGPD pour les traitements mis
en œuvre.
2. Données collectées
- Données d’identité et de contact : nom, prénom, adresse
postale, adresse e-mail, numéro de téléphone. - Données de commande : produits commandés, montant,
historique d’achat, adresse de livraison et de facturation. - Données de paiement : traitées directement par le
prestataire de paiement ; aucune donnée de carte bancaire n’est conservée par
le responsable de traitement. - Données de navigation : adresse IP, pages consultées,
données issues des traceurs (voir la
politique cookies).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|
| Gestion des commandes, livraison, facturation | Exécution du contrat (art. 6.1.b) | Durée de la relation, puis archivage légal (10 ans pour les pièces comptables, art. L.123-22 C. com.) |
| Gestion du compte client | Exécution du contrat (art. 6.1.b) | 3 ans à compter du dernier contact |
| Service client et réclamations | Intérêt légitime (art. 6.1.f) | 3 ans à compter du dernier contact |
| Newsletter et communications commerciales | Consentement (art. 6.1.a) | Jusqu’au retrait du consentement, et au plus 3 ans après le dernier contact |
| Mesure d’audience et amélioration du site | Consentement, sauf exemption CNIL (art. 6.1.a) | 25 mois maximum pour les données d’audience |
| Respect des obligations légales et comptables | Obligation légale (art. 6.1.c) | Durées légales applicables |
4. Destinataires
Les données sont destinées aux services internes habilités et, dans la
limite de leurs missions, aux sous-traitants suivants : hébergeur, prestataire
de paiement, transporteur, outil d’envoi d’e-mails, outil de mesure d’audience.
Chaque sous-traitant est lié par un contrat conforme à l’article 28 du RGPD.
Liste des sous-traitants — état de la configuration du
site au 1er septembre 2026 :
| Sous-traitant | Rôle | Localisation des serveurs |
|---|---|---|
| LWS (Ligne Web Services), 10 rue Penthièvre, 75008 Paris | Hébergement du site et de sa base de données | France (Union européenne) |
À cette date, l’hébergeur est le seul sous-traitant :
aucun prestataire de paiement, transporteur, outil d’envoi d’e-mails ni outil
de mesure d’audience n’est encore mis en œuvre sur le site. Ce tableau est
complété dès l’activation de chacun de ces services.
5. Transferts hors Union européenne
À la date de mise à jour de la présente politique, aucun transfert
de données à caractère personnel n’est réalisé en dehors de l’Union
européenne : le site est hébergé en France et aucun outil tiers n’y
est intégré.
Si un tel transfert devenait nécessaire, il ne serait mis en œuvre que dans
le cadre prévu par le chapitre V du RGPD — décision d’adéquation de la
Commission européenne ou, à défaut, clauses contractuelles types — et la
présente politique serait mise à jour en conséquence.
6. Sécurité
Des mesures techniques et organisationnelles appropriées sont mises en œuvre
pour préserver la sécurité et la confidentialité des données : chiffrement des
échanges (HTTPS), contrôle des accès, sauvegardes, mises à jour de sécurité.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose
des droits suivants :
- droit d’accès à ses données ;
- droit de rectification ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d’opposition, notamment à la prospection commerciale ;
- droit de retirer son consentement à tout moment ;
- droit de définir des directives relatives au sort de ses données après son
décès (article 85 de la loi Informatique et Libertés).
Ces droits s’exercent auprès de [À COMPLÉTER — adresse e-mail et adresse
postale], accompagnés le cas échéant d’un justificatif d’identité. Une réponse
est apportée dans un délai d’un mois, prolongeable de deux mois en cas de
demande complexe.
Toute personne peut également introduire une réclamation auprès de la
Commission nationale de l’informatique et des libertés (CNIL), 3 place de
Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Cookies
L’utilisation des traceurs est décrite dans la
politique relative aux cookies.