POLITIQUE DE CONFIDENTIALITÉ

La présente Politique de confidentialité explique comment la boutique LevelUp collecte, utilise, conserve et protège les données personnelles des personnes qui visitent le site, passent une commande, téléchargent un ebook ou contactent le service client.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

LevelUp – LLC DIGITAL LEVELUP

Juan Pérez, Av. Juárez 123, Col. Centro, Santa Fe, NM 89001

E-mail : contact@levelup-ebook.com

Toute demande concernant la collecte ou l’utilisation des données personnelles peut être adressée à cette adresse électronique.

2. Données personnelles collectées

Selon la manière dont l’utilisateur navigue sur la boutique ou utilise ses services, LevelUp peut collecter les catégories de données suivantes :

le nom et le prénom ;
l’adresse électronique ;
l’adresse de facturation ;
le numéro de téléphone, lorsqu’il est demandé ;
les informations relatives aux commandes, aux produits achetés et aux téléchargements ;
les communications échangées avec le service client ;
l’adresse IP ;
les informations relatives au navigateur, à l’appareil et au système d’exploitation ;
les données de connexion et de navigation sur la boutique ;
les choix concernant les cookies ;
les informations techniques nécessaires à la prévention des fraudes et à la sécurisation des paiements.

Les informations bancaires sont saisies directement dans l’environnement sécurisé du prestataire de paiement utilisé lors de la commande. LevelUp ne reçoit et ne conserve pas nécessairement l’intégralité du numéro de carte bancaire du Client.

3. Origine des données

Les données sont principalement collectées directement auprès de l’utilisateur lorsqu’il :

consulte la boutique ;
ajoute un produit à son panier ;
valide une commande ;
effectue un paiement ;
télécharge un ebook ;
utilise un formulaire de contact ;
contacte le service client ;
accepte de recevoir des communications commerciales ;
accepte ou refuse certains cookies.

Certaines informations techniques peuvent être automatiquement transmises par le navigateur, l’appareil, Shopify ou les services nécessaires au fonctionnement et à la sécurité de la boutique.

4. Finalités du traitement

Les données personnelles peuvent être utilisées afin de :

créer et gérer le panier du Client ;
traiter et confirmer les commandes ;
permettre le paiement des produits ;
envoyer les ebooks et liens de téléchargement ;
fournir un nouvel accès en cas de problème ;
répondre aux questions et réclamations ;
gérer les demandes de remboursement ;
vérifier les paiements et prévenir les fraudes ;
assurer la sécurité et le bon fonctionnement de la boutique ;
conserver les documents comptables obligatoires ;
défendre les droits de LevelUp en cas de litige ;
mesurer les performances de la boutique lorsque les outils nécessaires ont été activés ;
améliorer les produits, le fonctionnement et l’expérience de navigation ;
envoyer des communications commerciales lorsque cela est autorisé ;
respecter les obligations légales et réglementaires applicables.

Les données ne sont pas utilisées d’une manière incompatible avec les finalités annoncées au moment de leur collecte.

5. Bases légales utilisées

Les traitements réalisés par LevelUp reposent, selon leur finalité, sur l’une des bases juridiques suivantes :

Exécution du contrat

Le traitement est nécessaire pour gérer la commande, confirmer le paiement, envoyer le produit numérique, fournir l’accès au fichier et répondre aux demandes directement liées à l’achat.

Sans les informations indispensables à la commande, LevelUp ne pourra pas conclure ou exécuter correctement le contrat.

Respect d’une obligation légale

Certaines données doivent être conservées afin de respecter les obligations comptables, fiscales, administratives ou judiciaires applicables à LevelUp.

Intérêt légitime

LevelUp peut traiter certaines informations pour assurer la sécurité de la boutique, prévenir les paiements frauduleux, comprendre les erreurs techniques, défendre ses droits et améliorer raisonnablement ses services, à condition que les intérêts ou droits fondamentaux des personnes concernées ne prévalent pas.

Consentement

Le consentement peut être utilisé pour l’envoi de certaines communications commerciales, le dépôt de cookies publicitaires, la mesure d’audience non exemptée ou l’utilisation d’autres traceurs facultatifs.

L’utilisateur peut retirer son consentement à tout moment, sans que ce retrait remette en cause la licéité des traitements réalisés avant celui-ci.

6. Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leurs missions.

Elles peuvent notamment être transmises à :

Shopify, qui fournit la plateforme permettant d’héberger et de faire fonctionner la boutique ;
aux prestataires de paiement proposés lors de la commande ;
à l’application utilisée pour envoyer les eBooks et liens de téléchargement ;
aux prestataires techniques intervenant dans l’hébergement, la sécurité ou la maintenance ;
aux fournisseurs de messagerie utilisés pour envoyer les confirmations et répondre aux demandes ;
aux outils de mesure d’audience, de publicité ou de communication lorsqu’ils sont activés et autorisés ;
aux autorités administratives, fiscales, judiciaires ou policières lorsqu’une transmission est légalement exigée ;
aux conseils professionnels de Level Up lorsque cela est nécessaire pour respecter la loi ou défendre ses droits.

Ces prestataires ne doivent recevoir que les informations nécessaires à la réalisation de leurs missions.

LevelUp ne vend pas les données personnelles de ses Clients.

7. Shopify

La boutique LevelUp est hébergée et exploitée à l’aide de la plateforme Shopify. Shopify peut traiter certaines données personnelles pour le compte de LevelUp afin de fournir ses services, d’héberger la boutique, d’assurer son fonctionnement, de sécuriser les transactions et de lutter contre les activités frauduleuses.

Dans certaines situations, Shopify peut également traiter des données pour ses propres finalités conformément à sa politique de confidentialité.

Pour les utilisateurs situés dans l’Espace économique européen, les services de Shopify sont notamment fournis par Shopify International Limited, établie en Irlande. Shopify indique que certaines données peuvent être transférées vers d’autres pays, notamment le Canada et les États-Unis, avec la mise en place de mécanismes de protection appropriés. Politique de confidentialité de Shopify⁠.

8. Paiements

Les paiements sont traités par Shopify Payments ou par les autres prestataires effectivement proposés dans l’interface de paiement.

Ces prestataires peuvent collecter les informations nécessaires à l’autorisation de la transaction, à la lutte contre la fraude, au traitement d’un remboursement et au respect de leurs propres obligations légales.

LevelUp ne doit pas recevoir par e-mail les informations bancaires complètes du Client. Il est demandé aux utilisateurs de ne jamais communiquer leur numéro complet de carte bancaire ou leur code de sécurité dans un message adressé au service client.

9. Transferts internationaux

Certains prestataires techniques utilisés par LevelUp, notamment Shopify, peuvent traiter ou héberger des données en dehors de la France ou de l’Espace économique européen.

Lorsque les données sont transférées vers un pays qui ne bénéficie pas d’une décision d’adéquation de la Commission européenne, le transfert doit être encadré par un mécanisme reconnu, comme les clauses contractuelles types, accompagné si nécessaire de mesures de protection supplémentaires.

Les informations disponibles concernant les transferts réalisés par chaque prestataire figurent dans sa propre politique de confidentialité.

10. Durées de conservation

Les données personnelles ne sont conservées que pendant la durée nécessaire à la finalité poursuivie, sauf lorsqu’une durée plus longue est imposée ou autorisée par la loi.

Les durées suivantes peuvent notamment être appliquées :

les données nécessaires à la gestion d’une commande sont conservées pendant la relation commerciale, puis archivées pendant la durée nécessaire au respect des obligations légales et à la défense des droits de Level Up ;
les factures et informations comptables nécessaires sont conservées pendant dix ans ;
les échanges avec le service client sont conservés pendant la durée nécessaire au traitement de la demande, puis pendant la durée utile à la gestion d’un éventuel litige ;
les données utilisées pour la prospection commerciale peuvent être conservées pendant la relation commerciale, puis pendant trois ans à compter du dernier achat ou du dernier contact actif du Client ;
les données d’une personne qui n’a jamais acheté peuvent être conservées à des fins de prospection pendant trois ans à compter de leur collecte ou du dernier contact provenant de cette personne ;
les informations nécessaires au respect d’une opposition aux communications commerciales peuvent être conservées dans une liste d’opposition afin d’éviter tout nouvel envoi non souhaité ;
les données techniques de sécurité peuvent être conservées pendant la durée nécessaire à la prévention, à la détection et au traitement des incidents.

La CNIL rappelle que les données personnelles ne doivent pas être conservées indéfiniment et que les données de facturation peuvent devoir être archivées pendant dix ans. Recommandations de la CNIL⁠.

11. Communications commerciales

LevelUp peut envoyer les e-mails indispensables à l’exécution d’une commande, notamment la confirmation de paiement, le lien de téléchargement, les informations relatives au produit et les réponses du service client.

Ces communications transactionnelles sont nécessaires à l’exécution du contrat et ne peuvent pas toujours être désactivées tant qu’elles sont indispensables à la gestion de la commande.

Les newsletters, offres promotionnelles et autres communications commerciales sont envoyées conformément aux règles applicables.

Lorsqu’un consentement est requis, l’utilisateur doit pouvoir choisir librement de s’inscrire et retirer son consentement à tout moment, notamment en cliquant sur le lien de désinscription présent dans chaque e-mail commercial ou en contactant : contact@levelup-ebook.com

La désinscription des communications promotionnelles n’empêche pas l’envoi des messages indispensables à une commande en cours.

12. Cookies et traceurs

La boutique peut utiliser des cookies et technologies similaires afin de :

permettre le fonctionnement du panier et du paiement ;
mémoriser certains choix de navigation ;
sécuriser le site et prévenir les fraudes ;
mesurer la fréquentation de la boutique ;
analyser les performances ;
personnaliser les contenus ou publicités lorsque ces fonctionnalités sont activées.

Les cookies strictement nécessaires au fonctionnement de la boutique peuvent être déposés sans consentement lorsqu’ils remplissent les conditions légales.

Les cookies publicitaires, de personnalisation ou de mesure d’audience qui ne bénéficient pas d’une exemption ne doivent être déposés qu’après le consentement préalable de l’utilisateur.

La bannière de cookies doit permettre d’accepter ou de refuser les cookies facultatifs avec un degré de simplicité comparable. L’utilisateur doit également pouvoir retirer son consentement facilement.

La CNIL précise que les cookies nécessitant un consentement ne peuvent pas être déposés avant l’accord de l’utilisateur et que le refus doit être aussi simple que l’acceptation. Règles de la CNIL sur les cookies⁠.

La liste précise des cookies dépend des fonctionnalités et applications réellement activées sur la boutique Shopify. Elle devra être mise à jour si Level Up ajoute, par exemple, Google Analytics, Meta Pixel, TikTok Pixel, Snapchat Pixel, Pinterest, une application d’avis clients ou un outil d’e-mail marketing.

13. Sécurité des données

LevelUp prend des mesures raisonnables et proportionnées afin de protéger les données personnelles contre leur destruction, leur perte, leur altération.

14. Transferts de données en dehors de l’Union européenne

Certains prestataires utilisés pour faire fonctionner la boutique peuvent traiter ou héberger des données en dehors de la France ou de l’Espace économique européen, notamment Shopify et certains de ses prestataires.

Shopify précise que, pour les utilisateurs situés dans l’Espace économique européen, les données sont reçues par sa filiale irlandaise et peuvent ensuite être transférées notamment vers le Canada et les États-Unis.

Lorsque des données sont transférées en dehors de l’Espace économique européen, les prestataires concernés doivent utiliser les mécanismes juridiques appropriés, tels qu’une décision d’adéquation ou des clauses contractuelles types approuvées par la Commission européenne.

15. Durées de conservation

LevelUp conserve les données uniquement pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, puis, lorsque cela est nécessaire, pendant la durée imposée par la loi ou permettant de défendre ses droits.

Les durées suivantes sont prévues :

les données nécessaires à la gestion des commandes et à la relation commerciale sont conservées pendant la durée nécessaire à l’exécution de la commande ;
les factures et informations comptables sont conservées pendant dix ans conformément aux obligations comptables ;
les données utilisées pour la prospection commerciale peuvent être conservées pendant la relation commerciale puis pendant trois ans à compter du dernier achat ou du dernier contact provenant de la personne ;
les données d’un prospect n’ayant jamais effectué d’achat peuvent être conservées pendant trois ans à compter de leur collecte ou du dernier contact provenant du prospect ;
les demandes adressées au service client sont conservées pendant la durée nécessaire à leur traitement, puis peuvent être archivées pendant la durée utile à la preuve et à la défense des droits ;
les informations strictement nécessaires pour respecter une opposition à la prospection peuvent être conservées dans une liste d’opposition pendant au moins trois ans ;
les choix relatifs aux cookies peuvent généralement être conservés pendant six mois avant qu’un nouveau choix soit demandé.

Certaines données peuvent être archivées plus longtemps lorsqu’une obligation légale, une procédure, un litige ou la défense d’un droit le justifie.

La CNIL rappelle que les données personnelles ne peuvent pas être conservées indéfiniment et que leur durée doit être déterminée en fonction de l’objectif poursuivi. Recommandations de la CNIL⁠.

16. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, chaque personne peut, selon les conditions applicables :

demander l’accès aux données la concernant ;
demander la rectification d’informations inexactes ou incomplètes ;
demander l’effacement de certaines données ;
demander la limitation d’un traitement ;
s’opposer à certains traitements fondés sur l’intérêt légitime ;
s’opposer à tout moment à la prospection commerciale ;
retirer son consentement ;
demander la portabilité des données lorsque ce droit est applicable ;
définir des directives concernant le sort de ses données après son décès ;
introduire une réclamation auprès de la CNIL.

L’effacement d’une donnée ne pourra pas être accordé lorsqu’elle doit être conservée pour respecter une obligation légale, établir une preuve, défendre un droit ou traiter un litige.

17. Exercice des droits

Toute demande peut être envoyée à : contact@levelup-ebook.com

La personne doit préciser le droit qu’elle souhaite exercer et fournir les informations permettant d’identifier les données concernées.

Une preuve d’identité pourra être demandée uniquement lorsqu’il existe un doute raisonnable sur l’identité du demandeur. Elle ne devra pas contenir davantage d’informations que nécessaire.

LevelUp répondra normalement dans un délai d’un mois à compter de la réception d’une demande complète. Ce délai pourra être prolongé dans les conditions prévues par le RGPD lorsque la demande est complexe ou que plusieurs demandes ont été reçues. La CNIL rappelle que le responsable du traitement dispose normalement d’un mois pour répondre. Droits des personnes auprès de la CNIL⁠.

18. Réclamation auprès de la CNIL

Si une personne estime, après avoir contacté Level Up, que ses droits ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés :

Commission nationale de l’informatique et des libertés – CNIL

3 place de Fontenoy

TSA 80715

75334 Paris Cedex 07

www.cnil.fr⁠

19. Modification de la politique

LevelUp peut modifier la présente Politique de confidentialité afin de tenir compte d’une évolution légale, réglementaire, technique ou liée aux outils utilisés par la boutique.

La version applicable est celle publiée sur le site à la date de la consultation. La date de dernière mise à jour figurant en haut du document permettra d’identifier la version en vigueur.