Informations légales
Politique de confidentialité
Dernière mise à jour : 19 juillet 2026
1. Responsable du traitement
Corentin Quivoron
Entrepreneur individuel (micro-entreprise)
6 rue des Fonds Verts, 75012 Paris, France
SIRET : 107 548 109 00019 — SIREN : 107 548 109
Code APE : 58.29C
TVA non applicable, article 293 B du Code général des impôts
Contact : contact@glowy.pro
En l'absence de traitement à grande échelle de données sensibles, la désignation d'un délégué à la protection des données (DPO) n'est pas requise (article 37 du RGPD).
2. Données collectées
Aucun compte n'est créé pour acheter sur glowy.pro. Les données traitées sont :
- Données de commande : adresse email, montant, contenu de la commande, langue, identifiant de session de paiement ;
- Données de paiement : traitées exclusivement par Stripe — le site ne stocke aucune donnée bancaire ;
- Données techniques : adresse IP, logs serveur nécessaires au fonctionnement et à la sécurité ;
- Préférences locales : langue choisie (cookie) et contenu du panier (stockage local du navigateur, jamais transmis à nos serveurs avant la commande).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement des commandes et livraison des fichiers | Exécution du contrat (art. 6.1.b RGPD) |
| Conservation des pièces comptables | Obligation légale (art. 6.1.c RGPD) |
| Sécurité du site, prévention de la fraude | Intérêt légitime (art. 6.1.f RGPD) |
| Réponse aux demandes adressées par email | Intérêt légitime |
Aucune prospection commerciale n'est réalisée sans consentement. Aucune donnée n'est vendue, louée ou cédée à des tiers.
4. Sous-traitants
| Sous-traitant | Rôle | Localisation | Transferts |
|---|---|---|---|
| Vercel Inc. | Hébergement de l'application | États-Unis | Clauses contractuelles types |
| Supabase Inc. | Base de données et stockage des fichiers | Union européenne | — |
| Stripe Payments Europe Ltd | Paiements | Irlande (UE) | — |
| Resend Inc. | Emails transactionnels | États-Unis (envoi via région UE) | Clauses contractuelles types |
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Commandes et pièces comptables | 10 ans (art. L.123-22 du Code de commerce) |
| Liens de téléchargement | Expiration automatique sous 72 heures |
| Logs techniques | 12 mois |
| Emails de contact | 3 ans à compter du dernier échange |
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et du droit de définir des directives post mortem. Ils s'exercent par email à contact@glowy.pro (réponse sous un mois au plus). Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
7. Sécurité
- chiffrement des communications (HTTPS/TLS) ;
- fichiers originaux stockés dans un espace privé, accessibles uniquement par liens signés temporaires ;
- cloisonnement des accès en base de données (row level security) ;
- vérification cryptographique des notifications de paiement (signature Stripe).
8. Cookies
Le site utilise exclusivement des traceurs strictement nécessaires : un cookie de préférence de langue et le stockage local du panier. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire, de mesure d'audience ou de traçage tiers n'est déposé — c'est pourquoi aucune bannière de consentement n'est affichée.
9. Modifications
La présente politique peut être modifiée ; la date de dernière mise à jour figure en tête de page.