Responsable du traitement
Le responsable du traitement de vos données est :
NOVASOFT TECH LLP
6 Eamer Crescent, RG41 1AJ, Wokingham, United Kingdom
Companies House : OC459443
Contact data protection : info@roghunting.com
Données collectées
Nous collectons différents types de données selon vos interactions :
1. Données d'inscription
- Identité : nom, prénom
- Contact : email, téléphone (optionnel)
- Mot de passe (stocké uniquement sous forme de hash Argon2id)
- Pour les pros : raison sociale, SIRET, N° TVA, adresse société, K-bis (stocké chiffré AES-256-GCM, accès restreint aux admins)
2. Données de commande
- Adresses de livraison et de facturation
- Historique d'achat et produits commandés
- Moyens de paiement (token Revolut uniquement ; jamais le numéro CB)
3. Données de navigation
- Adresse IP (loggée 90 jours pour la sécurité)
- Pages visitées et produits consultés (analyse d'audience anonymisée)
- Cookies techniques et de préférences (voir notre politique cookies)
Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Traiter votre commande | Exécution du contrat | 10 ans (obligation comptable) |
| Gérer votre compte | Exécution du contrat | Jusqu'à suppression du compte |
| Envoyer la newsletter | Consentement | Jusqu'à désinscription |
| Prévenir la fraude | Intérêt légitime | 5 ans |
| Validation K-bis (pros) | Obligation légale | 5 ans après fin de relation |
| Améliorer le site (analytics) | Consentement (cookie) | 13 mois |
Destinataires
Vos données sont partagées uniquement avec :
- Nos sous-traitants techniques sous contrat DPA (Neon DB pour la base de données, Vercel pour le front, Cloudflare R2 pour les médias, Resend pour l'envoi d'emails)
- Nos partenaires logistiques pour la livraison (GLS, ShippingBo)
- Notre prestataire de paiement (Revolut Business) pour les règlements CB
- Les autorités compétentes sur requête judiciaire
Nous ne vendons jamais vos données à des tiers.
Transferts hors UE
Certains prestataires techniques (Vercel, Anthropic pour l'IA) peuvent être localisés hors UE. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne, conformément aux articles 46 et 47 du RGPD.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : demander une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition aux traitements basés sur l'intérêt légitime
- Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci
- Droit d'introduire une réclamation auprès de la CNIL
Exercice de vos droits
Pour exercer vos droits, contactez-nous :
- Par email : info@roghunting.com
- Par courrier : voir adresse en haut de page
- Depuis votre espace client : section Sécurité → Télécharger mes données
Nous vous répondons dans un délai maximum de 1 mois(prorogeable de 2 mois en cas de demande complexe). La réponse est gratuite sauf demande manifestement infondée ou excessive.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement TLS 1.3 sur toutes les connexions
- Mots de passe hashés avec Argon2id
- Credentials sensibles (K-bis, API keys) chiffrés AES-256-GCM côté serveur
- Accès administrateur limité et tracé (audit log)
- Sauvegardes chiffrées et quotidiennes
Réclamation
Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
