<p><em>Dernière mise à jour : 10 mai 2026</em></p>

<h2>1. Responsable du traitement</h2>
<table>
<tbody>
<tr><td><strong>Entité</strong></td><td>EI - LAIGNELET David - Com Web Solutions</td></tr>
<tr><td><strong>Représentant</strong></td><td>LAIGNELET David</td></tr>
<tr><td><strong>Siège</strong></td><td>3 place des Templiers — 31260 Montsaunès</td></tr>
<tr><td><strong>SIRET</strong></td><td>498 614 825 00046</td></tr>
<tr><td><strong>DPO</strong></td><td>david@comwebsolutions.fr</td></tr>
</tbody>
</table>

<h2>2. Données collectées</h2>

<h3>2.1 Compte utilisateur</h3>
<table>
<thead>
<tr><th>Donnée</th><th>Finalité</th><th>Conservation</th></tr>
</thead>
<tbody>
<tr><td>Nom, prénom</td><td>Identification</td><td>Durée du compte</td></tr>
<tr><td>Email</td><td>Identification, notifications</td><td>Durée du compte &#43; 3 ans</td></tr>
<tr><td>Mot de passe (hashé)</td><td>Authentification</td><td>Durée du compte</td></tr>
</tbody>
</table>

<h3>2.2 Formulaire de contact</h3>
<table>
<thead>
<tr><th>Donnée</th><th>Finalité</th><th>Conservation</th></tr>
</thead>
<tbody>
<tr><td>Nom, email</td><td>Répondre à la demande</td><td>3 ans</td></tr>
<tr><td>Message</td><td>Traitement de la demande</td><td>3 ans</td></tr>
</tbody>
</table>

<h3>2.3 Commentaires</h3>
<table>
<thead>
<tr><th>Donnée</th><th>Finalité</th><th>Conservation</th></tr>
</thead>
<tbody>
<tr><td>Nom, contenu</td><td>Affichage public</td><td>Durée de publication</td></tr>
</tbody>
</table>

<h3>2.4 Données techniques</h3>
<p>Adresse IP (hashée SHA-256), navigateur, pages visitées — conservées 12 mois à des fins de sécurité et de statistiques anonymes.</p>

<h3>2.5 Paiement</h3>
<p>Les données de paiement ne sont <strong>pas stockées</strong> par ce site. Elles sont gérées par Stripe (certifié PCI-DSS).</p>

<h2>3. Finalités du traitement</h2>
<ul>
<li>Gestion des comptes utilisateurs</li>
<li>Envoi de notifications relatives aux articles et au site</li>
<li>Traitement des demandes de contact</li>
<li>Amélioration du site via des statistiques de visite anonymisées</li>
<li>Gestion des commandes et paiements (si module e-commerce actif)</li>
</ul>

<h2>4. Base légale</h2>
<table>
<thead>
<tr><th>Traitement</th><th>Base légale (RGPD)</th></tr>
</thead>
<tbody>
<tr><td>Compte utilisateur</td><td>Exécution du contrat (art. 6.1.b)</td></tr>
<tr><td>Contact</td><td>Consentement (art. 6.1.a)</td></tr>
<tr><td>Cookies analytics</td><td>Consentement (art. 6.1.a)</td></tr>
<tr><td>Sécurité / logs</td><td>Intérêt légitime (art. 6.1.f)</td></tr>
<tr><td>Facturation</td><td>Obligation légale (art. 6.1.c)</td></tr>
</tbody>
</table>

<h2>5. Ce que nous ne faisons PAS</h2>
<ul>
<li>Vendre ou louer vos données à des tiers</li>
<li>Faire de la publicité ciblée</li>
<li>Faire du profilage marketing</li>
<li>Transférer vos données hors de l&#039;Union Européenne (hors sous-traitants certifiés)</li>
</ul>

<h2>6. Cookies</h2>

<h3>Cookies essentiels (sans consentement)</h3>
<table>
<thead>
<tr><th>Cookie</th><th>Finalité</th></tr>
</thead>
<tbody>
<tr><td>Session PHP (PHPSESSID)</td><td>Authentification, panier</td></tr>
<tr><td>CSRF token</td><td>Sécurité des formulaires</td></tr>
<tr><td>Préférences cookies</td><td>Mémoriser votre choix</td></tr>
</tbody>
</table>

<h3>Cookies analytiques (avec consentement)</h3>
<table>
<thead>
<tr><th>Cookie</th><th>Finalité</th><th>Durée</th></tr>
</thead>
<tbody>
<tr><td>Google Analytics (_ga, _gid)</td><td>Mesure d&#039;audience</td><td>13 mois max</td></tr>
</tbody>
</table>
<p>Les cookies analytiques ne sont déposés <strong>qu&#039;après votre consentement explicite</strong> via le bandeau affiché lors de votre première visite. Vous pouvez retirer votre consentement à tout moment en supprimant vos cookies.</p>

<h2>7. Sous-traitants</h2>
<table>
<thead>
<tr><th>Prestataire</th><th>Pays</th><th>Finalité</th></tr>
</thead>
<tbody>
<tr><td>OVH SAS</td><td>France</td><td>Hébergement</td></tr>
<tr><td>Brevo</td><td>France</td><td>Envoi d&#039;emails</td></tr>
<tr><td>Stripe</td><td>USA*</td><td>Paiement sécurisé</td></tr>
<tr><td>Google Analytics</td><td>USA*</td><td>Audience (avec consentement)</td></tr>
</tbody>
</table>
<p><em>* Certifiés EU-US Data Privacy Framework</em></p>

<h2>8. Vos droits RGPD</h2>
<table>
<thead>
<tr><th>Droit</th><th>Comment l&#039;exercer</th></tr>
</thead>
<tbody>
<tr><td>Accès</td><td>Espace personnel ou david@comwebsolutions.fr</td></tr>
<tr><td>Rectification</td><td>Espace personnel</td></tr>
<tr><td>Suppression</td><td>Espace personnel ou david@comwebsolutions.fr</td></tr>
<tr><td>Portabilité</td><td>david@comwebsolutions.fr</td></tr>
<tr><td>Opposition</td><td>david@comwebsolutions.fr</td></tr>
<tr><td>Limitation</td><td>david@comwebsolutions.fr</td></tr>
</tbody>
</table>
<p><strong>Délai de réponse :</strong> 30 jours maximum.</p>
<p>En cas de difficulté, vous pouvez adresser une réclamation auprès de la <strong>CNIL</strong> : <a href="https://www.cnil.fr" target="_blank" rel="noopener">www.cnil.fr</a> — 3 Place de Fontenoy, 75334 Paris Cedex 07.</p>

<h2>9. Sécurité</h2>
<table>
<tbody>
<tr><td><strong>Transfert</strong></td><td>HTTPS / TLS 1.3</td></tr>
<tr><td><strong>Mots de passe</strong></td><td>Hashés (bcrypt/argon2)</td></tr>
<tr><td><strong>IP visiteurs</strong></td><td>Hashées SHA-256 (anonymisées)</td></tr>
<tr><td><strong>Accès admin</strong></td><td>Protégé par authentification &#43; CSRF</td></tr>
</tbody>
</table>

<h2>10. Modifications</h2>
<p>Cette politique peut être mise à jour. En cas de changement significatif, les utilisateurs inscrits seront informés par email. La date de mise à jour figure en haut de page.</p>

<h2>11. Contact</h2>
<table>
<tbody>
<tr><td><strong>DPO</strong></td><td>david@comwebsolutions.fr</td></tr>
<tr><td><strong>Courrier</strong></td><td>EI - LAIGNELET David - Com Web Solutions — 3 place des Templiers — 31260 Montsaunès</td></tr>
</tbody>
</table>