Politique de confidentialité

Torlann

Dernière mise à jour : 1er octobre 2026

Document d’information au titre du RGPD. Une relecture par un professionnel du droit ou un DPO est recommandée avant toute commercialisation intensive.

1. Responsable du traitement

Stéphane Le Gal
Entrepreneur individuel
11 rue de Nantes, 44860 Pont-Saint-Martin, France
SIREN : 433 830 288 · SIRET : 433 830 288 00042
E-mail : contact@torlann.com

Ci-après « Torlann » ou « nous ».

La présente politique décrit le traitement des données personnelles réalisé dans le cadre du site www.torlann.com, de l’espace client, de la boutique, du support et des services associés (notamment vérification de licence et démo).

Elle ne couvre pas les données que vous collectez vous-même via le plugin Torlann installé sur votre site WordPress : vous en êtes alors le responsable de traitement.

2. Données collectées

Selon les services utilisés, Torlann peut traiter notamment :

• Contact : adresse e-mail, message, éventuelles métadonnées techniques d’envoi ;
• Compte client : e-mail, prénom, nom, mot de passe (stocké sous forme hachée), société, adresse, code postal, ville, pays, préférences marketing ;
• Commande / facturation : données d’identité et de facturation, panier, montants, références de commande, preuves d’acceptation des CGV et de livraison numérique ;
• Paiement : Torlann ne stocke pas les numéros complets de carte bancaire. Le paiement est traité par Stripe ; Torlann reçoit des identifiants de transaction, le statut du paiement et des informations nécessaires à la facturation et à la licence ;
• Licences et mises à jour : clé de licence, domaine / URL du site WordPress activé, statut et dates d’activation ou de vérification ;
• Support : e-mail, nom, sujet, contenu des tickets et échanges ;
• Technique : journaux serveur (adresse IP, date/heure, URL, user-agent), cookies ou sessions nécessaires au panier, à la connexion et à la sécurité.

Les champs obligatoires sont indiqués au moment de la collecte. Sans ces données, certaines fonctionnalités (commande, compte, support) ne peuvent pas être fournies.

3. Finalités et bases légales

• Exécution du contrat (art. 6.1.b RGPD) : création et gestion du compte, commande, paiement, livraison numérique, licences, téléchargements, support lié à une offre ;
• Obligations légales (art. 6.1.c) : conservation comptable et fiscale des factures et pièces de vente ;
• Intérêt légitime (art. 6.1.f) : sécurité du site, prévention de la fraude, amélioration du service, réponse aux demandes de contact, statistiques d’usage agrégées non publicitaires ;
• Consentement (art. 6.1.a) : communications marketing (case à cocher), cookies non essentiels le cas échéant.

Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

4. Destinataires et sous-traitants

Les données sont destinées à Torlann. Elles peuvent être communiquées, dans la limite nécessaire, à :

• OVH SAS (hébergement du site et des services) — France / UE ;
• Stripe (paiement en ligne) — traitement selon la politique Stripe ; des transferts hors UE peuvent intervenir avec des garanties appropriées (notamment clauses contractuelles types) ;
• Google (connexion / création de compte « Continuer avec Google ») — uniquement si vous utilisez ce bouton ; Google reçoit alors les données nécessaires à l’authentification (identité, email) ;
• prestataires techniques éventuels (messagerie, sauvegarde) agissant sur instruction de Torlann ;
• autorités compétentes lorsque la loi l’exige.

Torlann ne vend pas vos données personnelles.

5. Transferts hors de l’Union européenne

Certains prestataires (notamment Stripe, et le chargement de polices via Google Fonts) peuvent entraîner un transfert ou un accès depuis un pays hors UE. Lorsque c’est le cas, Torlann s’appuie sur les mécanismes prévus par le RGPD (décision d’adéquation ou garanties appropriées du prestataire).

6. Durées de conservation

• Prospects / contact : jusqu’à 3 ans après le dernier échange, sauf opposition ;
• Compte client : pendant la durée du compte, puis suppression ou anonymisation dans un délai raisonnable après clôture, hors obligations légales ;
• Commandes, factures, licences : durée nécessaire à la gestion du contrat, puis conservation archivistique des pièces comptables selon les délais légaux (en principe jusqu’à 10 ans) ;
• Support : durée du traitement du ticket puis jusqu’à 3 ans après clôture, sauf besoin légitime ou obligation contraire ;
• Logs techniques : durée courte, typiquement quelques semaines à quelques mois, sauf incident de sécurité ;
• Marketing : jusqu’au retrait du consentement ou 3 ans après le dernier contact actif.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité (lorsque applicable), et du droit de retirer votre consentement.

Pour les exercer : contact@torlann.com ou courrier à l’adresse indiquée à l’article 1. Une pièce d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies et traceurs

Le site utilise principalement des cookies ou stockages techniques / nécessaires : session PHP (panier, authentification compte, sécurité CSRF), préférences de navigation indispensables au fonctionnement.

Avec votre consentement (bandeau sur le site), Torlann utilise Google Analytics 4 (Google Ireland Ltd / Google LLC) pour mesurer l’audience de la vitrine : pages vues, provenance approximative, type d’appareil. L’adresse IP est anonymisée côté configuration. Ces cookies / identifiants analytics ne sont déposés qu’après acceptation ; un refus n’empêche pas la navigation. Vous pouvez changer d’avis en effaçant les données du site pour torlann.com (le bandeau réapparaît) ou en nous contactant.

Finalité : statistiques d’audience et amélioration du site. Base légale : consentement (art. 6.1.a RGPD / ePrivacy). Durée : selon la configuration Google Analytics (typiquement 14 mois pour les données événementielles) et conservation du choix consentement en stockage local du navigateur.

Le site charge des polices depuis Google Fonts (connexion au domaine Google pouvant impliquer votre adresse IP). Si vous choisissez « Continuer avec Google », vous êtes redirigé vers les serveurs Google le temps de l’authentification.

Lors d’un paiement, Stripe peut déposer ses propres cookies / mécanismes de sécurité sur ses pages ; voir la politique Stripe.

9. Démo (demo.torlann.com)

La démo WordPress est un environnement de démonstration. Les contenus saisis peuvent être réinitialisés. Ne saisissez pas de données personnelles réelles ou sensibles. Les cookies de session WordPress de la démo sont distincts du compte torlann.com.

10. Sécurité

Torlann met en œuvre des mesures raisonnables (HTTPS, hachage des mots de passe, accès restreint à l’administration, sauvegardes selon l’hébergeur). Aucun système n’est totalement sécurisé ; signalez tout incident suspect à contact@torlann.com.

11. Mineurs

Les services Torlann s’adressent à des professionnels et à des personnes majeures. Torlann ne collecte pas sciemment de données de mineurs de moins de 15 ans.

12. Modification

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, une information pourra être portée à la connaissance des clients (site et/ou e-mail).