Dernière mise à jour : 23 octobre 2026
Cette politique explique quelles données personnelles sont collectées sur cbdbollene.fr, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Mario D'Arienzo, entrepreneur individuel, enseigne « CBD Bollène », 160 avenue Émile Lachaux, 84500 Bollène — SIRET 849 395 504 00046.
Point de contact pour toute question sur vos données (aucun délégué à la protection des données n'est désigné) : cbdbollene84@gmail.com ou 07 43 79 27 49.
2. Données collectées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion du compte client, programme de fidélité | Nom, prénom, e-mail, téléphone, mot de passe (stocké chiffré), points de fidélité | Exécution du contrat / mesures précontractuelles | Jusqu'à la suppression du compte ou 3 ans sans activité |
| Traitement et livraison des commandes | Identité, adresse de livraison, e-mail, téléphone, contenu de la commande, mode de livraison, point relais | Exécution du contrat | Durée de la livraison et des garanties, puis archivage |
| Paiement en ligne | Statut du paiement (les données de carte sont saisies chez SumUp et ne sont jamais enregistrées sur ce site) | Exécution du contrat | Selon SumUp ; référence de transaction conservée avec la commande |
| Obligations comptables et fiscales (factures) | Données de commande et de facturation | Obligation légale | 10 ans |
| Vérification de la majorité | Confirmation d'âge déclarée | Obligation légale (vente interdite aux mineurs) | Durée de la commande / du compte |
| Messages et notifications de commande (e-mail, SMS) | E-mail, téléphone, état de la commande | Exécution du contrat | Durée de la commande |
| Assistant de chat en ligne | Messages échangés avec l'assistant | Intérêt légitime (répondre à vos questions) | 30 jours |
| Contact (formulaire, e-mail, téléphone) | Nom, e-mail, message | Intérêt légitime / mesures précontractuelles | 3 ans après le dernier échange |
| Avis clients | Prénom ou pseudo, note, commentaire | Consentement | Jusqu'à retrait de l'avis |
| Newsletter et offres | Adresse e-mail | Consentement (désinscription possible à tout moment) | 3 ans après le dernier contact ou jusqu'au retrait du consentement |
| Sécurité et prévention de la fraude | Adresse IP, journaux techniques | Intérêt légitime | 12 mois maximum |
3. Caractère obligatoire ou facultatif
Les données nécessaires à la commande et à la livraison (identité, adresse, e-mail, téléphone) sont obligatoires : sans elles, nous ne pouvons pas traiter votre commande. La création d'un compte, les avis, la newsletter et l'usage du chat sont facultatifs.
4. Destinataires des données
Vos données sont accessibles à l'éditeur et, uniquement pour ce qui est nécessaire, à nos prestataires :
- SumUp — paiement en ligne sécurisé ;
- La Poste / Colissimo, Mondial Relay — livraison des colis ;
- Resend — envoi des e-mails de service ;
- Brevo — envoi des SMS ;
- Anthropic — fonctionnement de l'assistant de chat ;
- Cloudflare — acheminement sécurisé du trafic du site ;
- les autorités compétentes, lorsque la loi l'exige.
Vos données ne sont ni vendues ni cédées à des fins publicitaires.
5. Transferts hors Union européenne
Certains prestataires (Anthropic, Cloudflare, Resend, selon les cas) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, Cadre de protection des données UE–États-Unis ou clauses contractuelles types).
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Vous pouvez refuser la collecte facultative (cookies de performance, newsletter, chat).
Pour exercer ces droits : cbdbollene84@gmail.com (une pièce d'identité pourra être demandée en cas de doute). Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
7. Mineurs
Le site est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et l'accès à l'administration est protégé.
9. Cookies
Voir notre politique de cookies. Vous pouvez modifier vos choix à tout moment :
10. Modification de cette politique
Cette politique peut évoluer ; la version en vigueur est toujours celle publiée sur cette page. Voir aussi les mentions légales.
