Responsable du traitement
Le responsable des traitements de données personnelles réalisés dans le cadre des services SimplyLight est :
Données personnelles collectées
Selon les services utilisés, nous pouvons collecter :
- Les informations de compte : nom, prénom, adresse e-mail et identifiants de connexion.
- Les informations de facturation : adresse, coordonnées professionnelles et informations nécessaires aux factures.
- Les informations de commande : produits, abonnements, dates, montants et statuts de paiement.
- Les informations liées aux domaines : coordonnées nécessaires à l'enregistrement et à la gestion des noms de domaine.
- Les informations techniques : adresse IP, journaux de connexion, navigateur et événements de sécurité.
- Les messages transmis au support et les échanges liés à la relation client.
Les mots de passe doivent être conservés sous une forme hachée et ne doivent pas être enregistrés en clair.
Finalités des traitements
Les données sont utilisées pour :
- Créer et administrer les comptes clients.
- Traiter les commandes et activer les services d'hébergement.
- Enregistrer, renouveler et gérer les noms de domaine.
- Gérer les paiements, les factures et les obligations comptables.
- Assurer l'assistance et le suivi des demandes.
- Protéger les infrastructures contre les accès non autorisés et les abus.
- Envoyer des communications commerciales uniquement lorsque la réglementation le permet.
Bases légales
Selon les traitements, les bases légales utilisées sont :
- Exécution du contrat : gestion des comptes, commandes, hébergements et domaines.
- Obligation légale : conservation des documents comptables et factures.
- Intérêt légitime : sécurité des services, prévention des fraudes et gestion des incidents, sous réserve des droits des personnes.
- Consentement : communications commerciales ou traceurs lorsque celui-ci est requis.
Destinataires des données
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir les services.
Paiements
Les paiements en ligne peuvent être traités par Stripe. SimplyLight reçoit notamment des informations relatives au statut et à la référence des transactions. Les données de carte bancaire saisies dans l'interface sécurisée de Stripe sont traitées par ce prestataire.
Noms de domaine
Pour enregistrer ou gérer un nom de domaine, certaines informations peuvent être transmises à OVHcloud et aux registres ou organismes compétents selon l'extension demandée.
Hébergement et infrastructure
Des prestataires d'infrastructure et d'hébergement peuvent traiter certaines données techniques nécessaires au fonctionnement et à la sécurité des services.
Durées de conservation
Les données sont conservées pendant les durées nécessaires aux finalités poursuivies, puis supprimées ou archivées lorsqu'une obligation légale le justifie.
- Compte client : pendant la relation contractuelle, puis selon les délais applicables aux éventuels litiges et obligations légales.
- Commandes et factures : selon les durées de conservation comptables et fiscales applicables, généralement 10 ans pour les pièces comptables.
- Demandes de support : pendant la durée nécessaire à leur traitement et à leur suivi.
- Journaux techniques : pendant une durée proportionnée aux besoins de sécurité et d'exploitation.
- Prospection : selon les règles applicables à la relation commerciale et au consentement.
Les durées précises doivent correspondre aux règles effectivement appliquées dans les systèmes SimplyLight.
Sécurité des données
SimplyLight met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment pour limiter les accès non autorisés, protéger les échanges et sécuriser l'administration des services.
Aucun système informatique ne pouvant garantir une sécurité absolue, les dispositifs de protection font l'objet d'une adaptation selon les besoins et les risques.
Vos droits
Conformément au RGPD, vous disposez, selon votre situation, des droits suivants :
- Accéder à vos données personnelles.
- Demander leur rectification.
- Demander leur effacement lorsque les conditions légales sont réunies.
- Demander la limitation du traitement.
- Vous opposer à certains traitements.
- Demander la portabilité des données lorsque ce droit s'applique.
- Retirer votre consentement à tout moment pour les traitements concernés.
Pour exercer vos droits, contactez : [webmaster@simplylightweb.fr].
Vous pouvez également déposer une réclamation auprès de la CNIL.
Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsque cela se produit, les transferts doivent reposer sur un mécanisme de protection reconnu par le RGPD, tel qu'une décision d'adéquation ou des clauses contractuelles types accompagnées, si nécessaire, de mesures complémentaires.
Modification de la politique
Cette politique peut évoluer pour refléter les changements de services, de traitements ou de réglementation. La date de dernière mise à jour est indiquée en haut de cette page.