Politique de confidentialité
Dernière mise à jour : octobre 2026 — Conformément au Règlement général sur la protection des données (RGPD, Règlement UE 2016/679) et à la loi Informatique et Libertés.
LEAVAH PARIS attache une grande importance à la protection de vos données personnelles. Cette page vous explique quelles données nous collectons, pourquoi, combien de temps nous les gardons, avec qui nous les partageons et comment exercer vos droits.
1. Responsable du traitement
LEAVAH PARIS
SIRET : 107 545 899 00018
Contact données personnelles : dpo@leavah.fr
2. Données collectées
- Compte client : adresse email, mot de passe (jamais stocké en clair), prénom, nom, téléphone, carnet d'adresses.
- Commandes : articles, montants, adresse de livraison, transporteur et numéro de suivi, code promo utilisé, historique des statuts et factures.
- Paiement : traité directement par Stripe. Nous ne recevons ni ne conservons jamais votre numéro de carte bancaire.
- Préférences : favoris, inscription à la newsletter (et sa date), choix en matière de cookies.
- Échanges : messages envoyés via le formulaire de contact, emails transactionnels envoyés (destinataire, objet, date).
- Données techniques : adresse IP et informations du navigateur, utilisées pour la sécurité (anti-robot, limitation des tentatives de connexion) et, avec votre accord uniquement, pour la mesure d'audience.
3. Finalités et bases légales
- Traitement, livraison et suivi de vos commandes, service après-vente, retours — exécution du contrat.
- Création et gestion de votre compte client — exécution du contrat.
- Emails transactionnels (confirmation de commande, expédition, réinitialisation du mot de passe, vérification de votre adresse) — exécution du contrat.
- Facturation et comptabilité — obligation légale.
- Sécurité du site, prévention de la fraude et des robots — intérêt légitime.
- Newsletter — consentement, retirable à tout moment.
- Mesure d'audience (Google Analytics) — consentement, recueilli par le bandeau cookies.
- Réponse à vos demandes via le formulaire de contact — intérêt légitime.
4. Destinataires et sous-traitants
Vos données sont destinées à LEAVAH PARIS et ne sont jamais vendues. Elles sont transmises, pour ce qui les concerne, à nos sous-traitants, qui agissent sur nos instructions et sont tenus à la confidentialité :
- Stripe — paiement en ligne sécurisé et factures.
- Cloudflare Turnstile — protection anti-robot des formulaires (inscription, connexion, contact, commande).
- Google Analytics — mesure d'audience, chargée uniquement après votre consentement.
- Google Fonts — affichage des polices de caractères du site.
- Notre hébergeur (cf. mentions légales) — hébergement du site et de la base de données.
- Notre prestataire d'emails transactionnels — acheminement des emails de commande et de compte.
- Les transporteurs — livraison de vos colis (nom, adresse, téléphone si nécessaire).
- Géoplateforme de l'IGN (France) et Photon / OpenStreetMap (Belgique, Suisse, Luxembourg) — suggestions d'adresse pendant la saisie : seul le texte de l'adresse en cours de saisie leur est transmis, par notre serveur (ni votre nom, ni votre adresse IP).
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).
5. Durées de conservation
- Compte client : 3 ans après votre dernière activité (dernière connexion ou commande), puis anonymisation. Un email vous prévient 30 jours avant : il vous suffit de vous connecter pour conserver votre compte. Vous pouvez supprimer votre compte à tout moment depuis votre espace client.
- Commandes et facturation : 10 ans, conformément aux obligations comptables (article L123-22 du Code de commerce), puis anonymisation. En cas de suppression du compte, les commandes sont conservées sous forme anonymisée.
- Commandes passées sans compte : mêmes durées. Sur simple demande, votre email, votre téléphone et vos instructions de livraison sont effacés aussitôt ; seuls vos nom et adresse de facturation sont conservés jusqu'au terme des 10 ans.
- Panier : enregistré uniquement dans votre navigateur, jamais sur nos serveurs. Les commandes non finalisées (paiement abandonné ou refusé) sont anonymisées au bout de 6 mois.
- Journal des emails envoyés (destinataire, objet, date) : 1 an.
- Newsletter : jusqu'à votre désinscription.
- Choix en matière de cookies : 6 mois, après quoi votre accord vous est à nouveau demandé.
- Messages de contact : le temps de traiter votre demande, puis 3 ans au plus.
6. Sécurité
- Le site est accessible uniquement en connexion chiffrée (HTTPS).
- Les mots de passe sont hachés par un algorithme robuste : personne, pas même nous, ne peut les lire.
- Vos données personnelles (noms, adresses, téléphones, emails des commandes) sont chiffrées en base de données : une copie de la base ne suffit pas à les lire.
- Les données de paiement ne transitent jamais par nos serveurs et ne sont jamais stockées par LEAVAH PARIS.
7. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès et portabilité : téléchargez l'ensemble de vos données en un clic depuis votre espace client, rubrique « Exporter mes données » (fichier JSON).
- Rectification : modifiez vos informations et vos adresses depuis votre espace client, ou écrivez-nous.
- Effacement : supprimez votre compte en ligne depuis votre espace client, rubrique « Supprimer mon compte ». Vos données personnelles sont alors effacées ; seules vos commandes sont conservées, anonymisées, pour nos obligations comptables. Commandes passées sans compte : écrivez-nous depuis l'adresse email utilisée.
- Opposition et retrait du consentement : désinscription de la newsletter à tout moment, modification de vos choix via le lien « Gestion des cookies » en bas de page.
- Limitation du traitement et directives post-mortem : sur simple demande écrite.
Pour toute demande, écrivez à dpo@leavah.fr. Nous vous répondrons dans un délai d'un mois ; un justificatif d'identité pourra vous être demandé en cas de doute raisonnable.
8. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement (session, connexion à votre compte, sécurité, mémorisation de vos choix). Les cookies de mesure d'audience (Google Analytics) ne sont déposés qu'avec votre consentement explicite, que vous pouvez retirer à tout moment.
9. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.