Politique de confidentialité

1.Responsable du traitement

Identité du responsable du traitement des données.

Le responsable du traitement des données personnelles collectées sur le site Glow Tea est la société éditrice : [À COMPLÉTER : dénomination, adresse, contact].

Pour toute question relative à tes données, tu peux nous écrire à l'adresse [À COMPLÉTER : adresse e-mail].

[À COMPLÉTER]

2.Données collectées

Catégories de données personnelles susceptibles d'être collectées.

• Données d'identification (nom, prénom, e-mail…)
• Données de commande et de facturation (adresse, contenu de la commande)
• Données de paiement (traitées par le prestataire de paiement, non conservées par nous)
• Données de navigation et techniques (cookies, adresse IP, journaux de connexion)
• Données liées au support et aux échanges avec le service client

3.Finalités du traitement

Objectifs pour lesquels les données sont collectées et utilisées.

• Gestion des commandes, de la livraison et du service après-vente
• Gestion du compte client
• Relation et support client
• Envoi de communications marketing (avec ton consentement)
• Mesure d'audience, amélioration et sécurité du site
• Respect des obligations légales et comptables

4.Base légale

Fondement juridique de chaque traitement (article 6 du RGPD).

Exécution du contrat : gestion des commandes, de la livraison et du compte client.

Consentement : communications marketing et cookies non essentiels.

Intérêt légitime : amélioration et sécurité du site, prévention de la fraude.

Obligation légale : conservation des documents comptables et facturation.

5.Destinataires des données

Catégories de tiers susceptibles d'accéder aux données.

Tes données sont destinées aux services internes habilités du Vendeur et à ses sous-traitants, dans la stricte mesure nécessaire aux finalités ci-dessus. Elles ne sont jamais vendues à des tiers.

• Prestataire de paiement
• Prestataires de logistique et de transport
• Prestataire d'e-mailing / notifications
• Prestataires techniques et d'hébergement
• [À COMPLÉTER : liste nominative des sous-traitants]

[À COMPLÉTER]

6.Durée de conservation

Durées de conservation appliquées selon la finalité.

Les données sont conservées pour la durée nécessaire aux finalités, puis archivées ou supprimées.

Données de compte : pendant la durée d'activité du compte, puis supprimées après une période d'inactivité.

Données de commande et de facturation : conservées conformément aux obligations légales et comptables (notamment 10 ans pour les pièces comptables).

Données marketing : jusqu'au retrait du consentement ou à l'issue d'un délai d'inactivité.

[À COMPLÉTER : durées précises par finalité].

[À COMPLÉTER]

7.Tes droits (RGPD)

Droits dont tu disposes sur tes données personnelles.

Pour exercer ces droits, contacte-nous à l'adresse [À COMPLÉTER : adresse e-mail]. Une preuve d'identité peut être demandée. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL.

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité
• Droit de définir des directives post-mortem
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

[À COMPLÉTER]

8.Cookies

Types de cookies utilisés et gestion du consentement.

Le site utilise des cookies strictement nécessaires à son fonctionnement (panier, session, sécurité), qui ne requièrent pas de consentement. Les cookies de mesure d'audience et marketing, le cas échéant, ne sont déposés qu'après recueil de ton consentement.

[À COMPLÉTER : mise en place d'un bandeau de gestion du consentement (CMP) avant tout dépôt de cookie non essentiel].

• Cookies strictement nécessaires (toujours actifs)
• Cookies de mesure d'audience (soumis au consentement)
• Cookies marketing (soumis au consentement)
• Gestion et retrait du consentement

[À COMPLÉTER]

9.Sécurité des données

Mesures mises en œuvre pour protéger les données.

Le Vendeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation ou l'altération (chiffrement des échanges, contrôle des accès, hébergement sécurisé).

10.Contact & DPO

Contacter le responsable de traitement ou le délégué à la protection des données.

Pour toute question relative à tes données personnelles, écris-nous à [À COMPLÉTER : adresse e-mail de contact].

Délégué à la protection des données (DPO), le cas échéant : [À COMPLÉTER : coordonnées, si un DPO est désigné].

[À COMPLÉTER]