Préambule
La présente politique de confidentialité décrit la manière dont El Mundo CBD collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le site elmundocbd.fr.
Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).
Responsable du traitement
- Société : El Mundo CBD — [À COMPLÉTER]
- Adresse : [À COMPLÉTER]
- Email DPO : [email protected] (ou [email protected])
Données collectées
Nous collectons les données suivantes :
- Identité : nom, prénom, adresse, téléphone
- Contact : adresse email
- Commande : historique des commandes, panier, factures
- Connexion : identifiants de compte, IP, user-agent
- Navigation : données de navigation via cookies (voir cookies)
- Avis : contenu de vos avis sur les produits
Finalités du traitement
Vos données sont collectées pour les finalités suivantes :
- Traitement et suivi des commandes (base légale : exécution du contrat)
- Gestion du compte client (base légale : exécution du contrat)
- Envoi de la newsletter (base légale : consentement)
- Amélioration du site et des services (base légale : intérêt légitime)
- Respect des obligations légales et comptables (base légale : obligation légale)
- Lutte contre la fraude (base légale : intérêt légitime)
Destinataires des données
Vos données sont traitées par les services internes de El Mundo CBD et peuvent être transmises à :
- Notre prestataire de paiement Monetico (Crédit Mutuel · CIC) pour le traitement sécurisé des paiements
- Notre transporteur La Poste / Colissimo pour la livraison
- Notre hébergeur pour le stockage des données
- L’administration fiscale, dans le cadre de nos obligations légales
Aucune donnée n’est revendue à des tiers à des fins commerciales.
Durée de conservation
| Données | Durée |
|---|---|
| Compte client actif | Tant que le compte est actif |
| Données de commande | 10 ans (obligation comptable) |
| Email newsletter | 3 ans après dernière interaction |
| Logs de connexion | 1 an |
| Avis clients | 5 ans après publication |
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement : supprimer vos données (sous réserve de nos obligations légales)
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d’opposition : vous opposer au traitement
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à [email protected] en joignant une copie de votre pièce d’identité. Réponse sous 30 jours.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL — www.cnil.fr.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte, altération ou destruction : chiffrement HTTPS, hashage des mots de passe, contrôles d’accès, sauvegardes régulières, audits réguliers.
Transferts hors UE
Vos données sont stockées au sein de l’Union Européenne. En cas de transfert hors UE par l’un de nos prestataires (ex : services analytics), nous nous assurons d’un niveau de protection adéquat conforme au RGPD.
Modification
Cette politique peut être mise à jour. Nous vous invitons à la consulter régulièrement.