Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est :

Nous n’avons pas désigné de délégué à la protection des données. Toute demande relative à vos données doit être adressée à l’e-mail ci-dessus, avec pour objet « Données personnelles ».

Les données que nous collectons

Nous ne collectons que des données que vous nous transmettez, ou qui sont générées par votre navigation. Nous n’achetons aucun fichier et ne collectons aucune donnée auprès de tiers.

Lorsque vous créez un compte client

• Prénom, nom, adresse e-mail, mot de passe (stocké sous forme chiffrée)
• Adresse de facturation et de livraison, numéro de téléphone
• Date de naissance, si vous choisissez de la renseigner pour bénéficier de l’offre d’anniversaire du programme de fidélité

Lorsque vous passez commande

• Contenu de la commande, montant, date, mode de livraison
• Historique de vos commandes en ligne et, le cas échéant, en boutique si vous êtes rattaché au programme de fidélité
• Échanges liés au suivi, à un retour ou à une réclamation

Nous ne stockons aucune donnée bancaire. Les coordonnées de paiement sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.

Programme de fidélité, parrainage et avis

• Solde de points ou de cagnotte, palier atteint, reliques débloquées
• Nom d’utilisateur Instagram, si vous le communiquez pour valider une relique
• Lien de parrainage entre un parrain et ses filleuls
• Contenu des avis produits que vous publiez, ainsi que le prénom et l’initiale affichés

Newsletter

• Adresse e-mail, prénom, nom
• Données d’engagement transmises par notre outil d’emailing : ouvertures, clics, désabonnements

Navigation sur le site

• Adresse IP, type de navigateur, appareil, système d’exploitation
• Pages consultées, produits vus, durée de visite, source d’arrivée
• Identifiants de session et de panier

Pourquoi nous les utilisons

Chaque traitement repose sur une base légale prévue par le règlement général sur la protection des données.

Nous ne pratiquons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne procédons à aucun profilage publicitaire au-delà de la segmentation de notre propre liste de diffusion.

Qui y a accès

Vos données sont traitées par Histoire de Chanvre et par les prestataires strictement nécessaires au fonctionnement du site et de la boutique. Nous ne vendons ni ne louons aucune donnée personnelle.

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de n’utiliser vos données que pour la prestation qui leur est confiée.

Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi nous y oblige.

Combien de temps nous les conservons

À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible, sauf archivage intermédiaire imposé par la loi.

Transferts hors Union européenne

Certains de nos prestataires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne, ou adhésion du prestataire au cadre de protection des données UE–États-Unis.

Vous pouvez nous demander une copie des garanties applicables en écrivant à histoiredechanvre29@gmail.com.

Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Nous en utilisons trois familles.

Cookies nécessaires

Ils permettent au site de fonctionner : maintien de votre session, mémorisation du contenu du panier, sécurité du formulaire de commande, mémorisation de votre réponse à la vérification d’âge. Ils ne peuvent pas être désactivés et ne nécessitent pas votre consentement.

Cookies de mesure d’audience

Ils nous indiquent quelles pages sont consultées et par quel chemin les visiteurs arrivent. Ils sont déposés uniquement après votre accord.

Cookies tiers

Certains contenus intégrés au site, comme l’affichage des avis Google ou les liens vers nos réseaux sociaux, peuvent déposer leurs propres cookies. Nous n’en maîtrisons pas la durée ni le contenu.

Un bandeau s’affiche lors de votre première visite, avec un bouton « Accepter » et un bouton « Refuser ». Vous pouvez revenir sur votre choix en supprimant les cookies déjà déposés depuis les réglages de votre navigateur ; le bandeau réapparaît alors à votre visite suivante. Le refus des cookies non essentiels n’empêche pas de commander sur le site.

Vos droits

Vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : faire corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de vos données, sous réserve de nos obligations comptables.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
• Limitation : demander le gel temporaire d’un traitement contesté.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement : à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à histoiredechanvre29@gmail.com. Nous répondons dans un délai d’un mois. Un justificatif d’identité peut vous être demandé en cas de doute raisonnable sur l’identité du demandeur.

Pour vous désabonner de la newsletter, le lien de désinscription figure en bas de chaque envoi. La demande est prise en compte immédiatement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le site est intégralement servi en HTTPS. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. L’accès à l’administration du site est restreint et journalisé, et des sauvegardes régulières sont effectuées.

Aucun système n’étant infaillible, nous nous engageons, en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, à vous en informer et à notifier la CNIL dans les délais prévus par le RGPD.

Mineurs

Nos produits ne sont pas destinés aux personnes mineures et le site leur est interdit. Nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans. Si un compte devait avoir été créé par un mineur, il sera supprimé dès signalement à histoiredechanvre29@gmail.com.

Modifications

Cette politique peut être mise à jour pour tenir compte d’une évolution du site, d’un changement de prestataire ou de la réglementation. La date figurant en haut de page indique la dernière version en vigueur. En cas de modification substantielle, les personnes inscrites à la newsletter en seront informées par e-mail.