Politique de confidentialité

01Qui est responsable de vos données ?

[Raison sociale], [Adresse du siège], est responsable des données personnelles recueillies sur le site [Nom de domaine]. Pour toute question sur vos données, écrivez à [Adresse e-mail dédiée aux données personnelles].

02Données recueillies

• Compte client : nom, prénom, adresse e-mail, téléphone (facultatif) et mot de passe, jamais conservé en clair.
• Commandes : adresses de livraison et de facturation, produits commandés, montants, mode de livraison, historique des commandes et avoirs du Club HexCBD.
• Majorité : confirmation, avant le paiement, que vous avez 18 ans ou plus.
• Paiement : vos données bancaires sont saisies auprès de notre prestataire de paiement et ne sont pas conservées par HexCBD.
• Newsletter : adresse e-mail et trace de votre accord.
• Formulaire de contact : nom, adresse e-mail, sujet, message et, le cas échéant, numéro de commande.
• Alerte de retour en stock : adresse e-mail et produit concerné.
• Avis clients : nom affiché, note, texte de l’avis et produit concerné.
• Navigation : cookies décrits dans la politique cookies.

03Pourquoi nous les utilisons

• Gérer votre compte, vos commandes, la livraison, le paiement et le service client : exécution du contrat de vente.
• Vérifier que l’acheteur est majeur : intérêt légitime de HexCBD, la vente étant réservée aux personnes majeures.
• Tenir la comptabilité et conserver les factures : obligation légale.
• Vous envoyer la newsletter : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque envoi.
• Répondre à vos messages et vous prévenir du retour d’un produit : votre demande.
• Publier votre avis après validation : votre demande de publication.
• Faire fonctionner le Club HexCBD (avoir de fidélité) : exécution du programme lié à votre compte.
• Sécuriser le site et prévenir la fraude : intérêt légitime de HexCBD.

04Durées de conservation

• Compte client : tant que le compte est actif, puis 3 ans après votre dernière activité.
• Commandes et factures : 10 ans, au titre des obligations comptables (article L123-22 du Code de commerce).
• Newsletter : jusqu’à votre désinscription, ou 3 ans après votre dernier contact avec nous.
• Messages du formulaire de contact : le temps de suivre votre demande, puis 3 ans au plus.
• Alertes de retour en stock : jusqu’à l’envoi de l’alerte, et 1 an au plus.
• Choix des cookies : 6 mois.

05Destinataires

Vos données sont réservées aux personnes habilitées de HexCBD et, pour ce qui les concerne, à nos prestataires : hébergeur du site ([Nom de l’hébergeur]), prestataire de paiement ([Nom du prestataire de paiement]), transporteurs chargés de la livraison et prestataire d’envoi des e-mails ([Nom du prestataire d’envoi des e-mails]). Ils agissent sur nos instructions et ne peuvent pas utiliser vos données à d’autres fins. HexCBD ne vend pas vos données.

Si un prestataire transfère des données hors de l’Union européenne, ce transfert est encadré par une décision d’adéquation de la Commission européenne ou par des clauses contractuelles types.

06Vos droits

• Accéder à vos données et en obtenir une copie.
• Les faire rectifier ou effacer.
• Limiter leur utilisation ou vous y opposer, notamment à tout moment pour la prospection.
• Recevoir les données que vous nous avez fournies dans un format lisible (portabilité).
• Retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait avant.
• Définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [Adresse e-mail dédiée aux données personnelles] en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

07Personnes mineures

Le site est réservé aux personnes majeures. Nous ne recueillons pas sciemment de données concernant des mineurs ; si nous apprenons qu’un compte a été créé par un mineur, nous le supprimons.

08Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée, mots de passe jamais conservés en clair, accès limité aux personnes habilitées.

09Évolutions de cette politique

Cette politique peut évoluer, par exemple si un nouveau prestataire est choisi. La date de la dernière mise à jour figure en haut de cette page.