Politique de confidentialité et cookies
Responsable du traitement
Silvain Buffin EI, entrepreneur individuel, nom commercial Secret Labo Corporation, boutique La Demeure du CBD, 4 Rue Victor Hugo, 69370 Saint-Didier-au-Mont-d’Or. Contact : contact@lademeureducbd.fr.
Quelles données utilisons-nous ?
Commandes, paiement et livraison (exécution du contrat) : identité, adresse email, téléphone si communiqué, adresses, contenu des commandes et informations de transaction. Les données nécessaires au paiement sont traitées par Viva.com ; La Poste reçoit les informations nécessaires à la livraison. Nous transmettons le numéro de suivi par SMS ou, en l’absence de numéro de téléphone, par email.
Facturation (obligation légale) : données d’identification et pièces comptables.
Service client, retours, rétractations et litiges (exécution du contrat, obligations légales et intérêt légitime) : messages, références de commande, justificatifs et déclarations de rétractation consignées dans un registre privé. Notre intérêt légitime est notamment de suivre les réclamations et de défendre nos droits.
Newsletter (consentement) : si vous vous inscrivez, votre adresse email est utilisée pour les envois via Brevo. Vous pouvez vous désinscrire depuis le lien figurant dans chaque email.
Relances de panier abandonné (consentement) : si vous y avez consenti, nous pouvons vous adresser des rappels environ 30 minutes, un jour et trois jours après l’abandon du panier, éventuellement accompagnés d’un code de réduction de 5 € valable 48 heures. Vous pouvez retirer votre consentement et vous désinscrire. Ce consentement ne vaut pas inscription à la newsletter.
Invitations à déposer un avis (consentement) : si vous avez accepté à la commande, une seule invitation à donner un avis sur les produits achetés peut vous être envoyée. Le suivi de l’ouverture de cette invitation est désactivé.
Sécurité et administration (intérêt légitime) : journaux techniques, protection des comptes, prévention des abus et sauvegardes nécessaires à la sécurité du site.
Mesure d’audience (consentement) : Google Analytics 4 est utilisé uniquement après votre accord. Le traceur web Brevo Marketing Automation est désactivé.
Les données nécessaires à la commande, au paiement et à la livraison conditionnent l’exécution du contrat ; sans elles, nous ne pouvons pas traiter votre commande. Les autres renseignements sont facultatifs.
Destinataires et transferts internationaux
Les prestataires concernés sont notamment o2switch (hébergement), Viva.com (VIVA PAYMENTS), opérant sous la marque Viva.com (paiement), La Poste (transport), Brevo (envoi d’emails) et Google (Google Analytics après consentement). WooCommerce et les extensions de la boutique participent au fonctionnement du site. Nous ne vendons pas vos données.
Brevo, notre prestataire d’envoi d’emails, héberge ses bases de données dans l’Union européenne, chez OVH en France et Google Cloud en Belgique. Certains traitements peuvent toutefois avoir lieu hors de l’Espace économique européen, notamment aux États-Unis. Selon son accord de traitement des données, ces transferts sont encadrés, selon les cas, par le Data Privacy Framework UE–États-Unis ou par des clauses contractuelles types assorties de mesures supplémentaires.
Le paiement en ligne est assuré sur une page hébergée par Viva.com. Pour l’exécution des paiements, la prévention de la fraude et ses obligations réglementaires, Viva.com agit comme responsable de traitement indépendant. Sa notice de confidentialité décrit ses traitements et les garanties prévues pour les éventuels transferts internationaux. Vous pouvez contacter son délégué à la protection des données à dpo@viva.com.
Pour Google Analytics 4, des données peuvent être transférées aux États-Unis à Google LLC, dont la certification au Data Privacy Framework est active. Ces transferts sont couverts par la décision d’adéquation du 10 juillet 2023. Vous pouvez nous demander des informations complémentaires sur les garanties applicables à contact@lademeureducbd.fr.
Combien de temps conservons-nous vos données ?
| Données | Durée ou critère |
|---|---|
| Compte client inactif | 36 mois après la dernière activité, hors données soumises à une obligation plus longue |
| Commande en attente de paiement | 30 jours après création, hors paiement ultérieur ou litige |
| Commande échouée ou annulée | 90 jours après changement de statut, hors obligation ou litige |
| Commandes payées | Données de commande et justificatifs conservés dans WooCommerce 10 ans, sous réserve des droits et obligations applicables |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné |
| Contrats électroniques d’au moins 120 € | 10 ans à compter de la livraison |
| Newsletter et prospection | 3 ans après la collecte ou le dernier contact émanant du prospect, ou après la fin de la relation commerciale pour les clients selon le traitement ; retrait du consentement ou opposition pris en compte sans délai pour les envois ; preuve minimale de l’opposition conservée si nécessaire |
| Dossier technique de panier abandonné | 30 jours à compter de l’abandon du panier, sans prolongation du délai du fait de l’envoi ou de l’ouverture des relances |
| Invitations d’avis | Une seule invitation après commande ; aucune donnée propre à l’invitation n’est conservée séparément des données de commande après son envoi |
| Avis produits publiés | 3 ans après publication, sauf demande recevable ou obligation justifiant une conservation différente |
| Registre des rétractations | 5 ans après la déclaration, sauf litige ou obligation justifiant une conservation plus longue |
| Préférences de cookies | 6 mois après acceptation ou refus |
| Google Analytics | 2 mois pour les données détaillées au niveau utilisateur ; durées distinctes pour les cookies et rapports agrégés |
| Journaux de sécurité du site | 6 mois après création, sauf incident justifiant une durée plus longue |
| Journaux d’accès bruts de l’hébergeur | Journaux bruts supprimés après traitement statistique quotidien ; archives mensuelles supprimées automatiquement à la fin du mois suivant (au plus 2 mois) |
| Sauvegardes WPvivid conservées sur le site | Sauvegardes du site réalisées chaque semaine et conservées sur le serveur dans la limite des trois plus récentes, soit environ trois semaines selon la fréquence planifiée |
| Copies de sauvegardes sur l’ordinateur de l’exploitant | 1 an maximum à compter de leur création, avec suppression automatique des copies plus anciennes |
| Sauvegardes de l’hébergeur o2switch | 45 jours pour les sauvegardes du compte d’hébergement (fichiers, bases de données et e-mails) |
Les données nécessaires à la gestion d’un litige ou au respect d’une obligation légale peuvent être conservées plus longtemps, dans la mesure justifiée.
Cookies et préférences
Les cookies indispensables permettent notamment de gérer le panier et les commandes. Pour les cookies facultatifs, notre bandeau vous permet d’accepter ou de refuser. Le choix est conservé six mois et peut être modifié à tout moment depuis « Gérer mes cookies » en pied de page.
Avec votre accord, Google Analytics nous aide à mesurer la fréquentation du site. Le traceur web Brevo Marketing Automation est désactivé. Les polices Poppins et Inter sont hébergées localement.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition dans les conditions prévues par le RGPD. Vous pouvez retirer votre consentement à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait. Contactez contact@lademeureducbd.fr.
Nous répondons dans un délai d’un mois après réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires si la complexité ou le nombre de demandes le justifie ; vous en serez informé dans le premier mois, avec les raisons de cette prolongation.
Vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr.
Contact : contact@lademeureducbd.fr — du lundi au vendredi, de 10 h à 19 h.