Politique de confidentialité
La présente politique explique les traitements de données à caractère personnel effectués par L'Or Vert sur le site https://lorvert-wholesale.com, dans le respect du Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et de la loi Informatique et Libertés.
Responsable du traitement
L'Or Vert, 17, rue Berthollet, 75005 Paris, France. Contact : contact@lorvert-wholesale.com.
Données collectées
- Compte utilisateur : nom, prénom, adresse courriel, mot de passe (haché), langue, avatar.
- Navigation : pages consultées, horodatage, type d'appareil, pays estimé (via l'adresse IP tronquée), référent. Les adresses IP ne sont jamais conservées en clair.
- Formulaires : toute information volontairement communiquée via un formulaire de contact ou de devis.
- Fichiers téléversés : lorsqu'ils sont associés à une tâche ou une fonctionnalité spécifique, ils restent accessibles aux seuls membres du produit concerné.
Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion du compte et authentification | Exécution du contrat | Durée du compte + 1 an |
| Communication avec les utilisateurs | Intérêt légitime / consentement | 3 ans après dernier échange |
| Mesure d'audience anonymisée | Intérêt légitime (sans cookie traceur) | 13 mois |
| Sécurité du site, détection de fraude | Intérêt légitime | 1 an |
| Obligations comptables et légales | Obligation légale | 10 ans |
Destinataires
Vos données sont destinées aux équipes habilitées de L'Or Vert. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être traitées par les sous-traitants techniques suivants, encadrés par contrat et soumis au RGPD :
- Hébergement : OVHcloud (France).
- Base de données managée : OVHcloud (Union européenne).
- Sauvegardes chiffrées : OVHcloud Object Storage (région GRA, France) — données chiffrées avant envoi (age).
Transferts hors Union européenne
Lorsque des données transitent par un prestataire situé hors UE (par exemple pour les API d'IA génératives), le transfert s'appuie sur les Clauses Contractuelles Types de la Commission européenne et sur les engagements de conformité RGPD du sous-traitant. Les données d'identification restent en UE.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation et à la portabilité des données ;
- droit d'opposition au traitement fondé sur l'intérêt légitime ;
- droit de définir des directives post-mortem ;
- droit d'introduire une réclamation auprès de la CNIL (cnil.fr/plaintes).
Pour exercer vos droits, contactez contact@lorvert-wholesale.com. Une réponse vous sera apportée dans un délai d'un mois.
Cookies
Le site utilise exclusivement des cookies strictement nécessaires à son fonctionnement (session d'authentification, préférence de thème, préférence de langue). La mesure d'audience est effectuée sans cookie traceur, à partir d'un identifiant de session anonyme recalculé à chaque visite — aucun consentement préalable n'est donc requis. Les préférences éventuelles utilisateur peuvent être révoquées à tout moment en vidant le stockage du navigateur.
Sécurité
Les mots de passe sont hachés (bcrypt). Les communications sont chiffrées en TLS. Les sauvegardes quotidiennes sont chiffrées avec une clé publique (age) dont la clé privée est conservée hors du serveur de production. Les accès aux données sont restreints par rôle et par produit.
Modifications
La présente politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée en pied de page. Toute modification substantielle fera l'objet d'une notification aux utilisateurs connectés.
Dernière mise à jour : 2026-02-27.
