Politique de confidentialité

Le responsable du traitement est All of Nature GmbH, Hannah-Arendt-Straße 9, 60438 Frankfurt am Main, Allemagne. Contact : [email protected] ; téléphone : +33674228344. Cette notice concerne la boutique NaturaFlame, les demandes, commandes, paiements et déclarations de rétractation.

Données et sources

Vous fournissez nom, adresse électronique, téléphone, adresses de facturation et livraison, données de société/TVA le cas échéant, articles commandés, messages et déclarations de rétractation. Les informations de paiement proviennent aussi des relevés bancaires et confirmations autorisées. Les visites fournissent des données techniques : adresse IP, navigateur, URL demandée et heure. Avec votre consentement aux statistiques, nous enregistrons des identifiants pseudonymes de visite/session, catégorie de provenance, pays, devise et événements produit/panier/paiement.

Commande, paiement, livraison et demandes

Les coordonnées et données de commande nécessaires servent aux démarches précontractuelles demandées et à l’exécution du contrat, notamment affectation du paiement, transport, service, rétractation et remboursement (article 6(1)(b) RGPD). Les demandes sans lien contractuel relèvent de notre intérêt légitime à répondre aux demandes professionnelles (point f). Les factures et documents comptables ou légalement obligatoires relèvent des obligations légales (point c).

Sécurité et stockage nécessaire

Nos intérêts légitimes sont la fiabilité, la prévention de fraude, la protection du site et la preuve pour les droits en justice (article 6(1)(f)). Le stockage nécessaire permet panier, choix de langue/pays, sécurité des requêtes et prévention des doubles commandes ; il ne vaut pas consentement publicitaire. Le cookie de langue dure jusqu’à un an et celui de sécurité jusqu’à 12 heures. Le panier reste dans le stockage local du navigateur jusqu’à sa suppression après commande ou par vous. Les tentatives de commande sont conservées pendant la session du navigateur.

Statistiques facultatives et Google

Les statistiques facultatives de la boutique nécessitent votre consentement (article 6(1)(a)). Le cookie visiteur statistique dure jusqu’à 30 jours, celui de session 30 minutes d’inactivité et le choix de consentement jusqu’à 180 jours. Les balises Google sont actuellement désactivées. En cas d’activation ultérieure, statistiques Google Analytics et mesure/personnalisation publicitaire nécessiteront les choix correspondants dans les paramètres des cookies. Acheter et accepter les conditions ne vaut pas consentement publicitaire.

Destinataires et prestataires

Le personnel autorisé reçoit les données nécessaires à ses fonctions. Elles peuvent être transmises selon nécessité à l’hébergeur, la banque, les transporteurs mandatés, les conseillers et autorités compétentes. Cloudflare assure la sécurité et le relais du site et reçoit les emails via Email Routing et un Email Worker ; un webhook transmet le message à la boutique. Brevo envoie par SMTP les confirmations de commande, service et rétractation. Le contenu des emails entrants et les métadonnées nécessaires des pièces jointes sont conservés dans le service client. Aucun compte client n’est requis pour déclarer une rétractation.

Traitement international et garanties

Le réseau international de Cloudflare peut traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Son accord de traitement publié décrit le cadre EU–US Data Privacy Framework et les clauses contractuelles types pour les transferts concernés : https://www.cloudflare.com/cloudflare-customer-dpa/. Les prestataires et sous-traitants d’email peuvent également entraîner un traitement international. Vous pouvez demander à [email protected] les informations et une copie des garanties applicables à vos données. Informations actuelles du fournisseur : https://www.brevo.com/legal/privacypolicy/.

Durée et critères de conservation

Commandes, paiements, factures, versions des conditions contractuelles et documents de service sont conservés selon les besoins du contrat, des obligations comptables/fiscales applicables ou de la constatation, l’exercice et la défense de droits en justice. Demandes et rétractations sont évaluées selon leur finalité et le contrat ou litige lié ; les commandes ne sont pas toutes supprimées automatiquement après un délai fixe. Le nettoyage périodique des statistiques supprime les sessions inactives depuis plus de 90 jours et les fiches visiteurs de plus de 90 jours. Le corps des messages sortants acceptés est effacé de la file d’envoi ; les métadonnées d’envoi et la correspondance restent soumises aux critères ci-dessus. Les sauvegardes sont réservées à la restauration et aux accès autorisés ; une suppression en production n’efface pas immédiatement les copies de restauration.

Vos droits et choix

Sous les conditions légales, vous pouvez demander accès, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement via les paramètres des cookies ou en nous contactant, sans affecter la licéité antérieure. Vous pouvez saisir une autorité de contrôle, notamment de votre résidence habituelle, travail ou lieu d’une violation présumée ; celle de notre siège allemand est Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (https://datenschutz.hessen.de/). Nous ne prenons pas de décisions produisant des effets juridiques ou similaires significatifs uniquement par traitement automatisé.

Informations nécessaires

Coordonnées, livraison et paiement sont nécessaires pour traiter la commande ou exécuter le contrat. Sans données obligatoires, nous ne pouvons réaliser la transaction demandée. Le consentement marketing/statistiques est facultatif et son refus n’empêche pas l’achat. N’envoyez pas de mots de passe ni de données de carte de paiement.