Politique de confidentialité

WAXAN accorde une grande importance à la protection de tes données personnelles. Cette politique de confidentialité t'explique, conformément au Règlement Général sur la Protection des Données (RGPD) et aux textes équivalents applicables, quelles données nous collectons, pourquoi, combien de temps, et quels sont tes droits.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le Site est WAXAN, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à tes données, tu peux nous écrire à contact@waxan.com.

2. Données que nous collectons

Selon ton usage du Site, nous sommes amenés à collecter :

3. Pourquoi nous utilisons ces données

Nous traitons tes données pour les finalités suivantes :

• Exécution du contrat - créer et gérer ton compte, traiter tes commandes, te donner accès à ta bibliothèque de lecture.
• Intérêt légitime - améliorer le Site, prévenir la fraude, personnaliser les recommandations de lecture, assurer la sécurité du Site (reCAPTCHA sur les formulaires).
• Consentement - t'envoyer la newsletter, si tu t'y es inscrit·e (tu peux te désinscrire à tout moment via le lien présent dans chaque email).
• Obligation légale - conserver certaines données de facturation conformément aux obligations comptables et fiscales.

4. Qui a accès à tes données

Tes données ne sont jamais vendues à des tiers. Elles peuvent être partagées, dans la stricte mesure nécessaire, avec :

• notre prestataire de paiement Stripe, pour traiter tes transactions ;
• notre hébergeur, pour le fonctionnement technique du Site ;
• nos transporteurs / partenaires logistiques, pour la livraison des titres papier ;
• Google reCAPTCHA, uniquement si tu utilises un formulaire protégé par cet outil (contact, avis) - voir la section Cookies ci-dessous ;
• les autorités compétentes, si la loi nous y oblige.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis : Stripe pour le paiement et Google pour reCAPTCHA. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y ont adhéré, sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Aucun transfert n'a lieu vers reCAPTCHA tant que tu ne l'as pas accepté.

5. Durée de conservation

• Les données de ton compte sont conservées tant que ton compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après sa désactivation ou sur ta demande.
• Les données de facturation sont conservées 10 ans, conformément à l'article L.123-22 du code de commerce.
• Les données de navigation (cookies) sont conservées 13 mois maximum, et ton choix sur le bandeau est mémorisé 6 mois avant de t'être redemandé, conformément à la recommandation de la CNIL.
• Les messages envoyés depuis le formulaire de contact sont conservés le temps du traitement de ta demande, puis archivés un an.

6. Cookies

Le Site utilise deux catégories de cookies, gérées via le bandeau de gestion des cookies accessible en bas de page :

• Cookies nécessaires (toujours actifs) : indispensables au fonctionnement du Site (session de connexion, protection des formulaires, mémorisation de ton panier et de ton choix sur ce bandeau). Ils sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés.
• Cookies optionnels : reCAPTCHA (Google), utilisé pour protéger nos formulaires contre les robots. Ce cookie n'est déposé que si tu l'acceptes, et tu peux revenir sur ton choix à tout moment via « Paramétrer les cookies ».

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès - obtenir une copie des données que nous détenons sur toi.
• Droit de rectification - corriger des données inexactes ou incomplètes (directement dans Mon compte ou en nous écrivant).
• Droit à l'effacement - demander la suppression de tes données, notamment via la désactivation de ton compte dans Mon compte → Sécurité → Zone sensible.
• Droit d'opposition - t'opposer à un traitement fondé sur notre intérêt légitime, notamment la prospection commerciale.
• Droit à la limitation du traitement et droit à la portabilité de tes données.
• Droit de retirer ton consentement à tout moment, pour les traitements qui en dépendent (newsletter, cookies optionnels).

Tu disposes également du droit de définir des directives relatives au sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).

Pour exercer l'un de ces droits, écris-nous à contact@waxan.com en précisant ta demande ; nous te répondons sous un mois, conformément au RGPD. Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr - ou de l'autorité de protection des données de ton pays de résidence.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement des mots de passe, connexion sécurisée HTTPS, accès restreint à nos systèmes) pour protéger tes données contre la perte, l'accès non autorisé, la divulgation ou l'altération.

9. Mineurs

Le Site n'est pas destiné aux personnes de moins de 15 ans. Si tu es mineur·e, la création d'un compte doit se faire avec l'accord de ton représentant légal.

10. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour, notamment pour refléter une évolution du Site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Nous t'invitons à la consulter régulièrement.