Politique de confidentialité

Version en vigueur au 12 mai 2026

Préambule

EXPAWORLD attache une importance particulière à la protection des données personnelles de ses utilisateurs et clients. La présente Politique de confidentialité décrit la manière dont vos données personnelles sont collectées, traitées, conservées et protégées dans le cadre de votre utilisation du site expaworld.com (ci-après « le Site ») et des Guides EXPAWORLD.

Cette Politique est conforme au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi n°78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Responsable de traitement

Le responsable de traitement des données collectées sur le Site est :

Samuel LECLERC
Entrepreneur individuel (auto-entrepreneur), Profession Libérale Non Réglementée
ADRESSE A CONFIRMER
Email : contact@expaworld.com
SIRET : 942 209 768 00012

Pour toute question relative à la protection de vos données, vous pouvez écrire à contact@expaworld.com.

Données personnelles collectées

Dans le cadre de votre utilisation du Site, les catégories de données suivantes peuvent être collectées :

Lors de la création d’un compte client

Adresse email
Mot de passe (stocké de manière chiffrée, non lisible par le responsable de traitement)

Lors d’une commande

Nom et prénom
Adresse postale (rue, code postal, ville, pays)
Numéro de téléphone (facultatif)
Adresse email
Données relatives à la commande (Guide acheté, date, montant)

Lors du paiement

Les données de paiement (numéro de carte bancaire, date d’expiration, cryptogramme) sont collectées et traitées directement par Stripe, prestataire de paiement sécurisé. Aucune donnée bancaire n’est conservée par EXPAWORLD.

Lors de l’utilisation du Site

Adresse IP
Type de navigateur, système d’exploitation
Pages consultées, chapitres ouverts (à des fins d’amélioration du Service et de mesure d’audience)
Cookies techniques, fonctionnels et de mesure d’audience (cf. Politique de cookies)

Lors d’échanges avec le support

Tout échange envoyé à contact@expaworld.com (contenu du message, signature, pièces jointes éventuelles).

Finalités et bases légales du traitement

Finalité du traitement	Base légale
Création et gestion du compte utilisateur	Exécution du contrat
Traitement de la commande et attribution de l’accès au Guide	Exécution du contrat
Facturation et obligations comptables et fiscales	Obligation légale
Réponse aux demandes de support	Exécution du contrat / Intérêt légitime
Envoi des notifications de mise à jour des Live Updates	Exécution du contrat
Mesure d’audience et amélioration du Site	Intérêt légitime / Consentement (selon les outils)
Sécurité du Site et prévention des fraudes	Intérêt légitime
Envoi de communications commerciales (si opt-in)	Consentement

Destinataires des données

Vos données personnelles sont communiquées aux destinataires suivants, exclusivement dans la mesure nécessaire à l’exécution des finalités décrites ci-dessus :

Samuel LECLERC, en sa qualité de responsable de traitement ;
Stripe Payments Europe, Ltd (Irlande), pour le traitement des paiements ;
Aut O Mattic A8C Ireland Limited (Irlande), hébergeur du Site ;
Le cas échéant, les autorités administratives, judiciaires ou fiscales compétentes, dans le cadre des obligations légales applicables.

Aucune donnée personnelle n’est cédée, louée ou vendue à des tiers à des fins commerciales.

Transferts hors Union européenne

Vos données personnelles sont traitées au sein de l’Union européenne. Certains sous-traitants techniques (notamment Aut O Mattic A8C Ireland Limited, filiale du groupe Automattic) peuvent occasionnellement transférer des données vers les États-Unis. Dans ce cas, ces transferts sont encadrés par les mécanismes de transfert reconnus par la Commission européenne (clauses contractuelles types, certification Data Privacy Framework UE-États-Unis).

Durées de conservation

Les durées de conservation appliquées sont les suivantes :

Données du compte utilisateur : pour toute la durée de la relation contractuelle, puis 3 ans à compter du dernier contact actif (connexion, achat, échange support) au titre de la prospection. Au-delà, suppression ou anonymisation.
Données de commande et factures : 10 ans à compter de la commande, conformément aux obligations comptables et fiscales (articles L.123-22 du Code de commerce et L.102 B du Livre des procédures fiscales).
Données de paiement : aucune conservation par EXPAWORLD (les données bancaires sont traitées par Stripe selon ses propres durées de conservation).
Données de connexion et logs techniques : 12 mois maximum, conformément aux recommandations de la CNIL.
Échanges avec le support : 3 ans à compter du dernier échange.
Cookies : durées variables selon le type de cookie, détaillées dans la Politique de cookies.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données personnelles :

Droit d’accès : obtenir la confirmation que vos données sont traitées et en demander une copie ;
Droit de rectification : demander la correction de données inexactes ou incomplètes ;
Droit à l’effacement : demander la suppression de vos données, dans les conditions prévues par la loi ;
Droit à la limitation du traitement : demander la suspension temporaire de l’utilisation de vos données ;
Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l’intérêt légitime ;
Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé, et les transmettre à un autre responsable de traitement ;
Droit de retirer votre consentement à tout moment lorsque le traitement repose sur ce consentement, sans que cela remette en cause la licéité des traitements antérieurs ;
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer l’un de ces droits, écrivez à contact@expaworld.com, en précisant l’objet de votre demande et en joignant toute information permettant de vous identifier. Une réponse vous sera apportée dans un délai d’un mois maximum, conformément à l’article 12 du RGPD.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
Site web : https://www.cnil.fr

Cookies

Le Site utilise des cookies techniques, fonctionnels et de mesure d’audience pour assurer son bon fonctionnement, sécuriser les transactions et améliorer l’expérience utilisateur.

Les modalités de gestion des cookies, leur finalité, leur durée et la possibilité de les accepter ou de les refuser sont précisées dans la Politique de cookies, accessible depuis le pied de page du Site et via le bandeau de consentement affiché lors de votre première visite.

Vous pouvez à tout moment modifier votre choix concernant les cookies en cliquant sur l’icône de gestion du consentement présente sur le Site.

Sécurité

EXPAWORLD met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures incluent notamment :

Le chiffrement des communications (HTTPS sur l’ensemble du Site) ;
Le stockage des mots de passe sous forme chiffrée (hachage non réversible) ;
L’externalisation du traitement des paiements vers un prestataire certifié PCI-DSS (Stripe) ;
L’accès restreint aux données aux seules personnes habilitées ;
Des sauvegardes régulières.

En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés, vous serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.

Modifications de la Politique de confidentialité

EXPAWORLD se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour tenir compte de l’évolution légale, réglementaire ou de son offre.

Toute modification substantielle vous sera notifiée par tout moyen approprié (notification dans l’espace client, email, mise à jour du Site). La date de mise à jour figure en tête du document.

Contact

Pour toute question, demande ou réclamation relative au traitement de vos données personnelles :

Email : contact@expaworld.com