Politique de confidentialité

Modèle de départ à faire valider par un conseil juridique. Les mentions [À COMPLÉTER] doivent être renseignées.

La présente politique de confidentialité décrit la manière dont la boutique en ligne « Golden CBD Europe » (ci-après « nous », « notre » ou « le Site ») recueille, utilise, conserve et protège les données à caractère personnel de ses visiteurs et clients. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi française « Informatique et Libertés ».

En naviguant sur le Site et en passant commande, vous reconnaissez avoir pris connaissance de la présente politique.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le Site est :

Société : PW PURPLE WAVE DISTRIBUTION, SAS au capital de 100 €, SIREN 914 362 009 (RCS Antibes)
Adresse : 9 rue Desjoberts, 06700 Saint-Laurent-du-Var, France
Contact pour la protection des données : contact@goldencbd.fr

2. Données que nous collectons

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-après :

Données d'identité

Nom, prénom et, le cas échéant, civilité.
Date de naissance ou attestation de majorité, dans le cadre de la vérification d'âge requise pour la vente de produits CBD.

Données de contact

Adresse e-mail, numéro de téléphone.
Adresse de livraison et adresse de facturation.

Données de commande

Détail des produits achetés, historique des commandes, montants, échanges liés au service client.

Données de paiement

Informations nécessaires au règlement de votre commande. Vos données bancaires complètes ne sont jamais stockées sur nos serveurs : elles sont traitées directement par nos prestataires de paiement sécurisés.

Données de navigation et cookies

Adresse IP, type de navigateur et d'appareil, pages consultées, données de connexion et identifiants de session déposés via des cookies ou traceurs similaires.

3. Finalités du traitement

Créer et gérer votre compte client.
Traiter, préparer, expédier et suivre vos commandes.
Gérer le paiement et prévenir la fraude.
Vérifier votre majorité, la vente de produits CBD étant réservée aux personnes âgées d'au moins 18 ans.
Répondre à vos demandes auprès du service client et gérer les retours, réclamations et litiges.
Vous adresser, avec votre accord ou lorsque la loi le permet, des communications commerciales et notre lettre d'information.
Améliorer le Site, mesurer son audience et personnaliser votre expérience.
Respecter nos obligations légales, notamment comptables et fiscales.

4. Bases légales

Exécution du contrat : gestion de votre compte, traitement et livraison de vos commandes, service après-vente.
Consentement : envoi de communications marketing, dépôt de cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
Intérêt légitime : prévention de la fraude, sécurité du Site, amélioration de nos produits et services.
Obligation légale : conservation des factures, vérification de l'âge, réponse aux demandes des autorités compétentes.

5. Destinataires et sous-traitants

Vos données sont destinées à nos services internes habilités et à des prestataires agissant pour notre compte. Nous ne vendons jamais vos données personnelles.

Hébergement de la boutique : Shopify, qui héberge et fait fonctionner le Site.
Prestataires de paiement : [À COMPLÉTER : prestataires de paiement utilisés] pour le traitement sécurisé des transactions.
Transporteurs et services logistiques : notamment UPS, pour l'acheminement de vos colis.
Outils d'analyse et de marketing : [À COMPLÉTER : outils utilisés] pour la mesure d'audience et la communication.

6. Durées de conservation

Données de compte client : pendant la durée de la relation commerciale, puis jusqu'à 3 ans après votre dernière activité à des fins de prospection.
Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice comptable.
Données de prospection (newsletter) : jusqu'au retrait de votre consentement ou 3 ans après le dernier contact.
Cookies et traceurs : 13 mois maximum pour les cookies soumis à consentement.

7. Transferts de données hors de l'Union européenne

Certains de nos prestataires peuvent traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement HTTPS/SSL, gestion des accès, hébergement sécurisé) pour protéger vos données. Malgré ces mesures, aucune transmission sur Internet ne peut être garantie comme totalement infaillible.

9. Vos droits

Droit d'accès, de rectification, à l'effacement, d'opposition, à la limitation et à la portabilité de vos données.
Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur.
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, adressez votre demande à contact@goldencbd.fr. Une preuve d'identité pourra vous être demandée. Nous répondons dans un délai d'un mois.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

11. Cookies

Le Site utilise des cookies nécessaires à son fonctionnement, ainsi que des cookies de mesure d'audience et de marketing soumis à votre consentement. Pour en savoir plus, consultez notre politique de cookies.

12. Protection des mineurs

Le Site et la vente de produits à base de CBD sont strictement réservés aux personnes majeures âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

13. Modifications

Nous pouvons modifier la présente politique afin de l'adapter à l'évolution de nos pratiques ou de la réglementation. La version applicable est celle publiée sur le Site au moment de votre visite.