Politique de confidentialité

1. Responsable de traitement

Little Sparkshley, micro-entreprise représentée par Sarah Santisteban, 150 chemin de la Largue, 34800 Canet, France — SIRET : 107 118 598 00013 — agit en qualité de responsable de traitement au sens du RGPD. Contact : contact@littlesparkshley.fr.

2. Données collectées

• Identification : nom, prénom, adresse email, mot de passe (chiffré).
• Données de compte : ressources téléchargées, favoris, historique de commandes.
• Communications : messages envoyés via le formulaire de contact.
• Données techniques : adresse IP, type de navigateur, données de connexion, logs de sécurité.
• Données de paiement : collectées et traitées directement par Paddle. Little Sparkshley ne stocke aucune donnée de carte bancaire.

3. Finalités et bases légales

• Création et gestion du compte utilisateur — exécution du contrat.
• Traitement des commandes et livraison des ressources — exécution du contrat.
• Envoi d'emails transactionnels (confirmation de commande, contact) — exécution du contrat.
• Support client et réponse aux messages — intérêt légitime.
• Sécurité, prévention de la fraude et journalisation — intérêt légitime.
• Respect des obligations comptables et fiscales — obligation légale.

4. Destinataires et sous-traitants

Vos données sont partagées avec les prestataires suivants, strictement dans le cadre des finalités ci-dessus :

• Paddle.com Market Ltd — Merchant of Record : gestion des paiements, facturation, TVA, remboursements.
• Supabase (via Lovable Cloud) — hébergement de la base de données et de l'authentification.
• Cloudflare / Lovable — hébergement du site et infrastructure email.
• Les autorités publiques lorsque la loi l'exige.

5. Transferts hors UE

Certains sous-traitants peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou tout autre mécanisme de garantie approprié.

6. Durée de conservation

• Compte utilisateur : jusqu'à la suppression du compte à votre demande.
• Historique de commandes et factures : 10 ans (obligation comptable).
• Messages de contact : 3 ans après le dernier échange.
• Logs techniques : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès, de rectification, d'effacement ;
• droit à la limitation et à l'opposition ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment ;
• droit d'introduire une réclamation auprès de la CNIL.

Pour exercer ces droits, écrivez-nous à contact@littlesparkshley.fr. Nous répondons sous un délai maximum d'un mois.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions HTTPS, contrôles d'accès stricts, journalisation de sécurité.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie de mesure d'audience ou de publicité tiers n'est déposé sans votre consentement.