Politique de Confidentialité

Introduction

La société LEADER CHALEUR accorde une grande importance à la protection de vos données personnelles et s'engage à garantir leur confidentialité et leur sécurité.

La présente Politique de Confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et à la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.

Responsable du traitement

LEADER CHALEUR est le responsable du traitement de vos données personnelles collectées sur le site leader-chaleur.com.

Données personnelles collectées

Types de données collectées

Dans le cadre de l'utilisation de notre site et de nos services, nous sommes susceptibles de collecter les catégories de données suivantes :

Catégorie	Données collectées	Caractère obligatoire
Données d'identité	Nom, prénom, civilité	Obligatoire (commande)
Coordonnées	Adresse postale, email, téléphone	Obligatoire (commande)
Données de commande	Produits commandés, montant, historique d'achats	Automatique
Données de paiement	Informations bancaires (cryptées)	Obligatoire (paiement)
Données de connexion	Adresse IP, cookies, logs de connexion	Automatique
Données de navigation	Pages visitées, produits consultés, durée de visite	Automatique (cookies)

Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

1. Gestion des commandes

• Traitement et suivi de vos commandes
• Facturation et paiement
• Gestion des livraisons
• Gestion du service après-vente
• Gestion des retours et remboursements

Base légale : Exécution du contrat de vente

2. Relation client

• Réponse à vos demandes et questions
• Gestion de votre compte client
• Support technique et assistance
• Gestion des réclamations

Base légale : Exécution du contrat et intérêt légitime

3. Marketing et communication

• Envoi de newsletters et offres promotionnelles
• Personnalisation des offres commerciales
• Enquêtes de satisfaction
• Programme de fidélité

Base légale : Consentement (vous pouvez vous désabonner à tout moment)

4. Amélioration de nos services

• Analyses statistiques et d'audience
• Optimisation du site web
• Amélioration de l'expérience utilisateur
• Tests A/B et études de marché

Base légale : Intérêt légitime

5. Obligations légales

• Comptabilité et fiscalité
• Respect des obligations réglementaires
• Lutte contre la fraude
• Gestion des litiges

Base légale : Obligation légale

Destinataires des données

Vos données personnelles sont destinées aux personnes et entités suivantes :

Destinataires internes

• Personnel habilité de LEADER CHALEUR (service commercial, logistique, comptabilité, service client)
• Dirigeants de la société

Destinataires externes

Dans le cadre strict de l'exécution de leurs prestations, vos données peuvent être communiquées à :

• Prestataires de paiement : Pour sécuriser et traiter vos transactions (ex: Shopify Payments, PayPal, Stripe)
• Transporteurs : Pour assurer la livraison de vos commandes (Colissimo, Chronopost, etc.)
• Plateforme e-commerce : Shopify pour l'hébergement et le fonctionnement du site
• Outils marketing : Services d'emailing, analytics et publicité (avec consentement)
• Services bancaires : Pour la gestion des paiements et remboursements
• Autorités administratives : Sur demande légale (police, justice, administration fiscale)

Transferts de données hors UE

Certaines de vos données peuvent être transférées vers des pays situés en dehors de l'Union Européenne, notamment :

• Canada : Shopify Inc. (notre hébergeur) est basé au Canada, pays reconnu par la Commission Européenne comme offrant un niveau de protection adéquat
• États-Unis : Certains de nos sous-traitants utilisent des serveurs aux États-Unis avec des garanties appropriées (clauses contractuelles types)

Ces transferts sont encadrés par :

• Des décisions d'adéquation de la Commission Européenne
• Des clauses contractuelles types approuvées par la Commission Européenne
• Le respect des règles de protection équivalentes au RGPD

Pour plus d'informations sur ces transferts, contactez-nous à : contact@leader-chaleur.com

Durée de conservation

Vos données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Type de données	Durée de conservation
Données de compte client actif	Durée de la relation commerciale + 3 ans
Données de commande	10 ans (obligations comptables)
Données de facturation	10 ans (obligations fiscales)
Données de prospection (newsletter)	3 ans à compter du dernier contact
Cookies et données de navigation	13 mois maximum
Données de carte bancaire	Non conservées (tokenisation)
Logs de connexion	12 mois

À l'issue de ces durées, vos données sont soit supprimées, soit anonymisées de manière irréversible.

Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

1. Droit d'accès

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

2. Droit de rectification

Vous pouvez demander la correction de vos données inexactes ou incomplètes.

3. Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données dans certains cas (consentement retiré, données non nécessaires, opposition au traitement).

4. Droit à la limitation du traitement

Vous pouvez demander le gel temporaire du traitement de vos données dans certaines situations.

5. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière ou pour la prospection commerciale.

6. Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé, et les transmettre à un autre responsable de traitement.

7. Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

8. Droit de retirer votre consentement

Vous pouvez retirer à tout moment votre consentement au traitement de vos données (sans affecter la licéité du traitement antérieur).

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum à compter de sa réception.

9. Droit de réclamation

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de la CNIL :

Sécurité de vos données

LEADER CHALEUR met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• La destruction accidentelle ou illicite
• La perte accidentelle
• L'altération, la diffusion ou l'accès non autorisé
• Toute autre forme de traitement illicite

Mesures de sécurité mises en place

• Chiffrement SSL/TLS : Toutes les communications entre votre navigateur et notre site sont chiffrées (HTTPS)
• Cryptage des données sensibles : Les données de paiement sont tokenisées et jamais stockées en clair
• Contrôle d'accès : Accès limité aux seules personnes habilitées avec authentification forte
• Surveillance : Monitoring en temps réel des activités suspectes
• Sauvegardes régulières : Backups automatiques pour prévenir la perte de données
• Mises à jour : Systèmes et logiciels constamment mis à jour
• Formation : Sensibilisation continue de notre personnel à la sécurité des données

Cookies et technologies similaires

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil lors de la visite d'un site web. Il permet de mémoriser vos préférences et d'améliorer votre expérience de navigation.

Types de cookies utilisés

Type	Finalité	Durée
Cookies essentiels	Fonctionnement du site, panier, session	Session
Cookies de préférences	Mémorisation de vos choix (langue, devise)	12 mois
Cookies analytiques	Statistiques de visite, analyse d'audience	13 mois
Cookies marketing	Publicités personnalisées, retargeting	13 mois

Gestion des cookies

Vous pouvez contrôler et/ou supprimer les cookies selon votre souhait :

• Via notre bandeau cookies : Accessible sur toutes les pages du site
• Via votre navigateur : Consultez l'aide de votre navigateur pour bloquer ou supprimer les cookies
• Via des outils tiers : Extensions de navigateur anti-tracking

⚠️ Attention : La désactivation de certains cookies peut affecter le bon fonctionnement du site.

Cookies tiers

Notre site peut intégrer des contenus de tiers (réseaux sociaux, vidéos, cartes) qui peuvent déposer leurs propres cookies. Nous n'avons aucun contrôle sur ces cookies tiers. Nous vous invitons à consulter leurs politiques de confidentialité respectives.

Données des mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous immédiatement à contact@leader-chaleur.com. Nous supprimerons ces données dans les plus brefs délais.

Modification de la politique

LEADER CHALEUR se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour s'adapter aux évolutions législatives, réglementaires, jurisprudentielles et techniques.

En cas de modification substantielle, nous vous en informerons :

• Par un message sur notre site
• Par email si vous êtes client
• Via notre newsletter

La version en vigueur est celle accessible en ligne à tout moment. La date de dernière mise à jour figure en bas de cette page.

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos données.

Législation applicable

La présente Politique de Confidentialité est régie par le droit français et notamment :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD)
• La loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (modifiée)
• La directive 2002/58/CE du 12 juillet 2002 concernant les données personnelles et les communications électroniques

En cas de litige, les tribunaux français seront seuls compétents.