Information sur le traitement des données personnelles au sens du Règlement UE 2016/679 (RGPD) GDPR
Le responsable du traitement de vos données personnelles est :
luiter.pages.dev traite uniquement les données que vous fournissez volontairement. Il n’y a ni formulaire d’inscription ni paiement en ligne : la commande est enregistrée par le site puis finalisée via WhatsApp.
| Type de donnée | Comment elle est collectée | Où elle est conservée | Finalité |
|---|---|---|---|
| Produits, quantités, total, langue, code de commande | Lors du clic sur « Commander sur WhatsApp » | Base de données Cloudflare D1 (UE) | Enregistrement et gestion de la commande |
| Adresse IP sous forme chiffrée irréversible (hachage) | Automatiquement, à l’envoi de la commande et lors des tentatives de connexion au panneau | Base de données Cloudflare D1 (UE) | Limite anti-abus et sécurité |
| Numéro de téléphone | Conversation WhatsApp que vous engagez | Base de données Cloudflare D1 (UE), saisi manuellement par le responsable | Gestion de la commande |
| Nom (facultatif) et adresse email | Formulaire de demande lorsque le récapitulatif par email est activé, ou conversation WhatsApp | Base de données Cloudflare D1 ; Resend pour l’envoi des emails lorsque le service est actif | Traitement de la demande et envoi du récapitulatif |
| Adresse de livraison | Conversation WhatsApp | Base de données Cloudflare D1 (UE), saisi manuellement par le responsable | Exécution de la commande |
| Panier et langue préférée | Utilisation du site | localStorage du navigateur | Expérience utilisateur — côté client uniquement |
localStorage du navigateur jusqu’à l’envoi de la demande. Le site enregistre produits, quantités, total, langue et référence. Lorsque le récapitulatif par email est activé, il enregistre aussi le nom facultatif et l’email du formulaire pour les communications concernant la demande. Téléphone et adresse de livraison sont fournis sur WhatsApp. L’email n’est pas utilisé pour des newsletters ou de la publicité.
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion des commandes via WhatsApp | Art. 6(1)(b) — exécution d’un contrat |
| Réponse aux demandes d’information | Art. 6(1)(b) — mesures précontractuelles |
| Obligations fiscales et comptables | Art. 6(1)(c) — obligation légale |
| Protection du site contre les abus (limite de commandes, blocage du panneau) | Art. 6(1)(f) — intérêt légitime à la sécurité |
| Amélioration du site (analytique) | Art. 6(1)(a) — consentement, le cas échéant |
Les données personnelles sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :
Les données personnelles ne sont ni vendues ni cédées à des tiers. Elles peuvent uniquement être communiquées à :
Les données de commande sont stockées dans l’Union européenne. Les éventuels transferts vers des pays tiers par les prestataires cités reposent sur les Clauses Contractuelles Types approuvées par la Commission européenne.
Au titre des articles 15 à 22 du RGPD, vous avez le droit :
Pour exercer vos droits, écrivez à enzopoleo93@gmail.com. Nous répondons sous 30 jours.
Vous avez également le droit d’introduire une réclamation auprès de votre autorité nationale de protection des données ou auprès du Garante italien pour la protection des données personnelles.
Le site utilise exclusivement un stockage technique strictement nécessaire :
| Nom | Type | Finalité | Durée |
|---|---|---|---|
luiter_cart | localStorage | Conserve le panier | Permanent (côté client) |
luiter_cart_ts | localStorage | Expiration du panier enregistré | Permanent (côté client) |
luiter_lang | localStorage | Langue préférée | Permanent (côté client) |
Aucun cookie de profilage, aucune analytique tierce et aucun cookie de réseau social ne sont utilisés sans consentement préalable.
Le site est servi exclusivement via une connexion chiffrée HTTPS/TLS. Aucune donnée de paiement n’est stockée : les transactions, le cas échéant, ont lieu sur des plateformes tierces certifiées (ex. PayPal, Stripe).
Les commandes ne sont consultables que par le responsable, via un panneau protégé par mot de passe. Le panneau enregistre chaque tentative de connexion et bloque automatiquement quiconque se trompe plusieurs fois de suite. Les adresses IP ne sont jamais conservées en clair, uniquement sous forme chiffrée irréversible.
Le responsable peut modifier la présente information à tout moment. Les modifications prennent effet dès leur publication sur le site. Nous vous invitons à consulter cette page régulièrement.
Dernière mise à jour : octobre 2026
Pour toute question sur la présente information ou sur le traitement de vos données personnelles :
Le formulaire est préparé, mais les envois sont désactivés. Une fois activé, il traite le nom facultatif, l’email, le sujet, le message et un identifiant technique pour transmettre la demande et permettre une réponse. Il ne prévoit ni pièce jointe ni réponse automatique.
Cloudflare héberge le site et le service partagé, applique les protections de sécurité et gère les compteurs anti-abus. Leur base enregistre uniquement le jour UTC, le site et un identifiant technique : aucun nom, email, message ou adresse IP. La base active conserve environ trois jours de compteurs ; les sauvegardes suivent les paramètres du fournisseur. Les protections temporaires par IP utilisent des clés HMAC et n’écrivent pas les IP dans les journaux applicatifs.
Resend reçoit les données nécessaires à la transmission de l’email. Google/Gmail gère la réception et la correspondance dans la boîte destinataire. L’email saisi peut servir à répondre. L’acceptation par Resend ne confirme pas la réception. Le service conserve les clés d’idempotence pendant 24 heures ; toutes les tentatives, même échouées ou répétées, comptent dans les limites d’envoi.
Le formulaire n’utilise ni CAPTCHA, ni publicité, ni analytique, ni enregistrement de session. Les champs ne sont enregistrés ni dans le stockage du navigateur ni dans le cache d’un service worker ; le texte reste uniquement dans la page ouverte. Cette notice et la page de contact ne chargent ni publicité ni analytique et restent lisibles sans script de consentement.
Avant l’activation, l’identité et les coordonnées complètes du responsable, la base juridique des différentes demandes, la conservation effective de la correspondance et les accords avec les fournisseurs doivent être complétés avec le propriétaire. Les durées des commandes ne s’appliquent pas automatiquement aux messages du formulaire.