Politique de confidentialité

1. Responsable du traitement

Le magasin est responsable des traitements de données personnelles réalisés dans le cadre de l'utilisation du site, de la gestion des comptes clients, des commandes et du service après-vente.

2. Données personnelles collectées

Selon les services utilisés, les données suivantes peuvent être collectées :

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone ;
• identifiants et informations liées au compte client ;
• contenu du panier et historique des commandes ;
• date, heure et informations nécessaires au retrait ;
• échanges avec le magasin et demandes adressées au service client ;
• données techniques strictement nécessaires au fonctionnement et à la sécurité du site.

3. Finalités et bases légales des traitements

Les données sont principalement utilisées pour :

• créer et administrer le compte client ;
• enregistrer, préparer et suivre les commandes ;
• organiser le retrait des produits ;
• contacter le client en cas de rupture, modification ou difficulté ;
• gérer les paiements, remboursements et justificatifs ;
• répondre aux demandes et réclamations ;
• prévenir la fraude et sécuriser le site ;
• respecter les obligations comptables, fiscales et légales.

Selon le traitement concerné, la base légale peut être l'exécution du contrat, le respect d'une obligation légale, l'intérêt légitime du magasin ou le consentement du client lorsqu'il est requis.

4. Destinataires et partage des données

Les données sont accessibles uniquement aux personnes qui en ont besoin pour traiter les commandes, assurer le service client, maintenir le site et respecter les obligations légales.

Elles peuvent également être transmises aux prestataires techniques strictement nécessaires au fonctionnement du service, notamment l'hébergeur du site et le prestataire de paiement.

5. Paiement en ligne

Lorsque le client choisit le paiement par carte bancaire, le paiement est traité par Stripe. Les informations de carte sont directement transmises au prestataire de paiement selon son environnement sécurisé.

L'Épice Rit Aiguines ne conserve pas le numéro complet de la carte bancaire, ni le cryptogramme visuel.

6. Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité. Les données nécessaires à l'exécution d'une commande sont conservées le temps de sa préparation, de son retrait et du traitement des éventuelles réclamations.

Certaines informations peuvent être conservées plus longtemps lorsque cela est nécessaire pour respecter une obligation comptable, fiscale, légale, prévenir un litige ou établir la preuve d'une transaction.

Les comptes clients devenus inactifs peuvent être supprimés ou anonymisés après une période d'inactivité raisonnable, sous réserve des obligations légales applicables.

7. Cookies et données techniques

Le site peut utiliser des cookies ou mécanismes techniques indispensables au fonctionnement du panier, de la session, de la connexion, de la sécurité et de certaines préférences d'affichage.

Ces cookies strictement nécessaires ne peuvent pas être désactivés sans empêcher le fonctionnement normal du service.

Si des outils de mesure d'audience, de publicité ou des services externes non indispensables sont ajoutés ultérieurement, le consentement du visiteur sera demandé lorsque la réglementation l'exige.

8. Sécurité et confidentialité

L'Épice Rit Aiguines met en œuvre des mesures techniques et organisationnelles raisonnables afin de limiter les risques d'accès non autorisé, de perte, d'altération ou d'utilisation abusive des données.

Malgré ces mesures, aucune transmission ou conservation informatique ne peut garantir une sécurité absolue. En cas d'incident susceptible d'engendrer un risque pour les personnes concernées, les mesures appropriées sont prises conformément aux obligations applicables.

9. Droits des personnes

Dans les conditions prévues par la réglementation sur la protection des données, le client peut exercer les droits suivants :

• droit d'accès à ses données ;
• droit de rectification des informations inexactes ;
• droit à l'effacement lorsque les conditions sont réunies ;
• droit à la limitation du traitement ;
• droit d'opposition dans les cas prévus par la réglementation ;
• droit à la portabilité lorsque ce droit est applicable ;
• droit de retirer son consentement à tout moment lorsqu'un traitement repose sur celui-ci.

Une preuve d'identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l'identité du demandeur et éviter qu'une autre personne accède à ses données.

10. Réclamation auprès de la CNIL

Le client est invité à contacter en priorité le magasin afin de permettre le traitement de sa demande.

S'il estime, après avoir contacté le magasin, que ses droits ne sont pas respectés, il peut adresser une réclamation à la Commission nationale de l'informatique et des libertés, la CNIL.

11. Contact pour exercer vos droits

Toute demande concernant les données personnelles peut être adressée au magasin en précisant l'objet de la demande et les informations permettant d'identifier le compte ou la commande concernée.