Politique de confidentialité

Dans le cadre de l'utilisation de cette plateforme B2B réservée aux professionnels, nous collectons et traitons les données suivantes :

Vos données peuvent nous parvenir de deux sources :

• Directement de votre part, lors de votre demande d'accès ou de la mise à jour de votre profil sur la plateforme.
• Depuis notre outil de gestion commerciale Pennylane, si vous êtes déjà client de warren & laetitia. Dans ce cas, vos coordonnées professionnelles (nom, email, adresse, SIRET) ont été importées afin de faciliter la création de votre accès à la plateforme. Cette importation s'inscrit dans le cadre de la gestion de notre relation commerciale existante.

Vos données sont accessibles uniquement aux personnes habilitées de warren & laetitia (équipe commerciale, logistique, comptabilité). Elles peuvent également être transmises aux sous-traitants suivants, dans le strict cadre de leurs missions :

• OVH SAS (hébergeur de la plateforme, migration en cours) et Manus (infrastructure technique actuelle) — stockage et hébergement
• Pennylane (logiciel de facturation) — émission des factures et suivi comptable
• Mailchimp / Intuit Inc. (outil d'emailing, société américaine) — envoi de communications commerciales. Les transferts de données vers les États-Unis sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD.
• Prestataire SMTP (envoi des emails transactionnels) — confirmations de commande, notifications d'expédition

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

• Données de compte actif : conservées pendant toute la durée de la relation commerciale, puis 3 ans après la dernière commande.
• Données de facturation et commandes : conservées 10 ans conformément aux obligations comptables légales françaises.
• Données de connexion : conservées 12 mois.

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes (depuis votre profil)
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Vous pouvez également effectuer une demande directement depuis votre espace : Mon profil → Mes données.

Cette plateforme utilise un cookie de session strictement nécessaire au fonctionnement de l'authentification. Ce cookie ne contient pas de données personnelles, est chiffré et est automatiquement supprimé à la déconnexion ou après expiration de la session.

Aucun cookie de traçage, publicitaire ou analytique tiers n'est utilisé sur cette plateforme.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Les communications entre votre navigateur et la plateforme sont chiffrées via HTTPS. Les mots de passe sont stockés sous forme hachée (bcrypt) et ne sont jamais accessibles en clair.

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous en serez informé par email ou par un message visible sur la plateforme.