Politique de confidentialité
Politique de Confidentialité
Sommaire
- Introduction
- 1. Responsable du traitement des données
- 2. Données personnelles collectées
- 3. Finalités et bases légales du traitement
- 4. Cookies et traceurs
- 5. Partage et transfert de données
- 6. Durée de conservation des données
- 7. Vos droits sur vos données personnelles
- 8. Sécurité et protection des données
- 9. Données des mineurs
- 10. Modifications de la politique
- 11. Contact et DPO
- 12. Dispositions finales
Introduction
Chez Herbo'Retz, votre herboristerie bio en ligne spécialisée dans les plantes médicinales et aromatiques de qualité, nous accordons une importance primordiale à la protection de votre vie privée et de vos données personnelles. Cette politique de confidentialité vous informe de manière transparente sur la façon dont nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous visitez et utilisez notre site internet herbo-retz.fr, hébergé par la plateforme WiziShop.
En tant qu'herboristerie engagée dans une démarche éco-responsable et respectueuse de la nature, nous appliquons cette même philosophie de respect à la gestion de vos données personnelles. Nous nous engageons à traiter vos informations avec le plus grand soin, dans le strict respect du Règlement Général sur la Protection des Données (RGPD) et de la loi française Informatique et Libertés.
1. Responsable du traitement des données
Herbo'Retz
Herboristerie bio en ligne
1 la Noé
44760 Les Moutiers en Retz
France
Email : contact@herboretz.fr
Téléphone : []
Numéro SIRET : 10467431200012
En tant que responsable du traitement, Herbo'Retz détermine les finalités et les moyens du traitement de vos données personnelles. Nous nous engageons à respecter la réglementation en vigueur et à protéger vos droits en matière de protection des données.
2. Données personnelles collectées
2.1 Définition des données personnelles
Une donnée personnelle constitue toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, grâce à un identifiant ou à un ou plusieurs éléments propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
2.2 Types de données collectées
| Catégorie | Types de données | Finalité |
|---|---|---|
| Identification | Nom, prénom, email, téléphone, date de naissance | Gestion du compte client |
| Livraison/Facturation | Adresses postales, informations de livraison | Traitement des commandes |
| Commandes | Historique d'achats, préférences produits, montants | Service client et personnalisation |
| Navigation | Adresse IP, navigateur, pages visitées, géolocalisation | Amélioration du site et statistiques |
| Communication | Emails, messages, avis clients | Support client et amélioration des services |
Données sensibles
Conformément à l'article 9 du RGPD, nous ne collectons aucune donnée sensible concernant votre santé, vos opinions politiques, religieuses ou philosophiques. Bien que nous vendions des plantes médicinales, nous ne demandons aucune information médicale spécifique.
3. Finalités et bases légales du traitement
3.1 Finalités du traitement
- Gestion des commandes : Traitement et suivi de vos commandes, livraisons, service client
- Communication commerciale : Newsletters, promotions, conseils en phytothérapie
- Amélioration des services : Analyse statistique, personnalisation, développement produits
- Obligations légales : Respect des obligations comptables, fiscales, lutte contre la fraude
3.2 Bases légales
| Base légale | Article RGPD | Utilisation |
|---|---|---|
| Exécution d'un contrat | Article 6.1.b | Traitement des commandes, livraison, facturation |
| Intérêt légitime | Article 6.1.f | Amélioration des services, analyse statistique, sécurité |
| Consentement | Article 6.1.a | Communications commerciales, cookies non essentiels |
| Obligation légale | Article 6.1.c | Obligations comptables, fiscales, réglementaires |
5. Partage et transfert de données
5.1 Destinataires de vos données
- Prestataires techniques : WiziShop (hébergement), services de paiement, transporteurs
- Partenaires marketing : Google, Meta (Facebook), prestataires emailing
- Autorités compétentes : En cas d'obligation légale
5.2 Transferts internationaux
Certains prestataires sont situés hors UE. Nous nous assurons que :
- Le pays bénéficie d'une décision d'adéquation
- Des garanties appropriées sont mises en place
- Vos droits et libertés sont préservés
Engagement de non-vente
Nous nous engageons formellement à ne jamais vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales.
6. Durée de conservation des données
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte client actif | Durée de la relation + 3 ans | Gestion de la relation commerciale |
| Données de prospects | 3 ans après dernier contact | Prospection commerciale |
| Factures et documents comptables | 10 ans | Obligation légale |
| Données de livraison | 1 an après livraison | Gestion des retours |
| Cookies | 13 mois maximum | Réglementation CNIL |
| Logs de connexion | 1 an | Sécurité du site |
7. Vos droits sur vos données personnelles
- Droit d'accès (Article 15 RGPD) : Obtenir la confirmation du traitement de vos données et accéder à ces informations
- Droit de rectification (Article 16 RGPD) : Demander la correction de données inexactes ou incomplètes
- Droit à l'effacement (Article 17 RGPD) : Demander la suppression de vos données dans certaines circonstances
- Droit à la limitation (Article 18 RGPD) : Demander la limitation du traitement de vos données
- Droit à la portabilité (Article 20 RGPD) : Recevoir vos données dans un format lisible par machine
- Droit d'opposition (Article 21 RGPD) : Vous opposer au traitement pour des raisons légitimes
- Droit de retrait du consentement : Retirer votre consentement à tout moment
7.2 Exercice de vos droits
Pour exercer vos droits :
Email : contact@herboretz.fr (objet : "Exercice de mes droits RGPD")
Courrier : Herbo'Retz - Service Protection des Données - 1 la Noé - 44760 Les Moutiers en Retz
Délai de réponse : 1 mois (prolongeable de 2 mois si nécessaire)
7.3 Droit de réclamation
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
8. Sécurité et protection des données
Mesures de sécurité techniques
- Chiffrement : Communications HTTPS/SSL, données sensibles chiffrées
- Infrastructure : Serveurs sécurisés, sauvegardes chiffrées, surveillance continue
- Authentification : Accès sécurisé, mots de passe hachés
Mesures organisationnelles
- Accès aux données : Principe du moindre privilège, authentification forte
- Formation : Personnel formé à la protection des données
- Incidents : Procédures de détection et réponse, notification dans les délais légaux
9. Données des mineurs
Notre site s'adresse principalement à un public adulte. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans sans consentement parental. Si nous découvrons de telles données, nous les supprimons immédiatement.
10. Modifications de la politique de confidentialité
Cette politique peut évoluer pour refléter les changements dans nos pratiques ou la réglementation. En cas de modification substantielle, nous vous en informerons par email ou notification sur le site.
11. Contact et délégué à la protection des données
Contact pour questions relatives à la confidentialité
Herbo'Retz - Service Protection des Données
Email : contact@herboretz.fr
Objet : "Protection des données personnelles"
Téléphone : []
Adresse : 1 la Noé 44760 Les Moutiers en Retz
Horaires de réponse :
Email : Réponse sous 48h à 72h ouvrées
Téléphone : Du lundi au vendredi de 9h à 14h
Courrier : Réponse sous 21 jours ouvrés
Responsable Protection des Données
Email : contact@herboretz.fr
Mission : Veiller au respect du RGPD et conseiller l'entreprise
12. Dispositions finales
12.1 Droit applicable
Cette politique est régie par le droit français et européen, notamment le RGPD et la loi Informatique et Libertés.
12.2 Juridiction compétente
En cas de litige, les tribunaux français seront seuls compétents.
12.3 Validité
Si une disposition était déclarée nulle, les autres dispositions resteraient en vigueur.