Politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement des données personnelles collectées sur le site est l'entreprise CBD Nightshop, représentée par son dirigeant légal, joignable par e-mail à l'adresse suivante : contact@cbdnightshop.fr.

2. Les données que nous collectons

Pour assurer le traitement et la livraison de vos commandes nocturnes, nous collectons uniquement les données strictement nécessaires (principe de minimisation) :

• Identité du destinataire : nom et prénom.
• Coordonnées de livraison : adresse postale complète, code postal, ville.
• Coordonnées de contact : numéro de téléphone portable (indispensable pour que le livreur puisse vous contacter à son arrivée) et adresse e-mail (pour la confirmation de commande et la facturation).
• Données de paiement : les transactions par carte bancaire, PayPal ou Wero sont entièrement dématérialisées et sécurisées par nos prestataires de paiement. CBD Nightshop ne conserve pas vos coordonnées bancaires.
• Vérification de l'âge : la vente de nos produits étant réservée aux personnes majeures, une pièce d'identité peut être contrôlée visuellement par le livreur. Aucune copie ou photo de votre pièce d'identité n'est enregistrée ou conservée.

3. Pourquoi collectons-nous vos données ? (Finalités)

Le traitement de vos données personnelles repose sur des bases légales claires :

1. L'exécution de votre commande (base contractuelle) : préparer vos produits, planifier la tournée et assurer la livraison.
2. Le respect de nos obligations légales : établir les factures commerciales et respecter l'interdiction de vente de nos produits aux mineurs de moins de 18 ans.
3. Notre intérêt légitime : prévenir et détecter les tentatives de fraude, gérer les comportements illicites, menaces ou agressions visant à compromettre la sécurité de nos livreurs, et assurer la gestion de notre relation client.

4. Durée de conservation des données

Vos données ne sont conservées que pour la durée strictement nécessaire aux finalités poursuivies :

• Données clients (comptes et historique d'achat) : conservées pendant une durée de 3 ans à compter de votre dernière activité (dernière commande ou dernier contact de votre part).
• Données de facturation et pièces comptables : conservées pendant 10 ans, conformément aux obligations légales du Code de commerce français.
• Données liées à la sécurité / litiges : en cas d'incident ou de comportement illicite lors d'une livraison, les données nécessaires à la défense de nos droits sont conservées le temps de la prescription légale applicable.

5. Destinataires et partages des données

Vos données personnelles sont strictement confidentielles. Elles sont exclusivement destinées à CBD Nightshop et à ses collaborateurs internes (préparateurs, livreurs).

Pour le bon fonctionnement du site, elles peuvent être partagées de manière sécurisée avec nos prestataires techniques tiers (sous-traitants) :

• l'agence web KiFaitPro (création et maintenance technique du site internet) ;
• l'hébergeur du site web (pour le stockage sécurisé des bases de données) ;
• nos solutions de paiement sécurisées (PayPal, banques partenaires).

Certains outils ou prestataires techniques (comme les modules de paiement ou de statistiques) peuvent stocker ou transférer des données hors de l'Union européenne (notamment aux États-Unis). Nous veillons à ce que ces partenaires garantissent un niveau de protection adéquat et conforme aux exigences du RGPD (notamment via le Data Privacy Framework ou des clauses contractuelles types).

6. Vos droits au titre du RGPD

Conformément à la réglementation européenne, vous disposez de droits fondamentaux sur vos données personnelles. Vous pouvez les exercer à tout moment :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes, incomplètes ou obsolètes.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données personnelles, sous réserve que leur conservation ne soit plus requise par une obligation légale ou comptable.
• Droit à la limitation du traitement : demander le gel temporaire du traitement de certaines données le temps d'une vérification.

Comment exercer vos droits ?

Pour toute demande, il vous suffit de nous écrire par e-mail à : contact@cbdnightshop.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur son site internet : https://www.cnil.fr.

7. Gestion des cookies et traceurs

Notre site utilise des cookies.

• Cookies techniques nécessaires : ils permettent d'assurer les fonctionnalités de base du site (mémorisation de votre panier d'achat, sécurisation du paiement). Ils sont indispensables et ne nécessitent pas votre accord.
• Cookies optionnels (mesure d'audience, statistiques) : si des outils de statistiques (type Google Analytics) sont actifs sur le site, ils ne sont déposés qu'après l'obtention de votre consentement exprès via notre bandeau de cookies. Vous pouvez accepter ou refuser ces cookies à tout moment.