Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est [À COMPLÉTER] (identité et coordonnées de l'exploitant).

Données collectées

Nous collectons les données que vous nous communiquez directement : nom, prénom, adresse e-mail, adresse postale et de livraison, numéro de téléphone, contenu de vos messages, ainsi que les données strictement nécessaires au traitement de vos commandes et de vos réservations de visites. Les paiements sont traités par notre prestataire Stripe ; nous ne conservons aucune donnée bancaire complète.

Finalités et bases légales

Vos données sont utilisées pour : la gestion des commandes et livraisons (exécution du contrat), la gestion de votre compte client (exécution du contrat), l'envoi de la Gazette Champêtre (consentement), la réponse à vos demandes de contact (intérêt légitime), et le respect de nos obligations légales et comptables (obligation légale).

Destinataires

Vos données sont destinées à Pétales de Miel et à ses sous-traitants strictement nécessaires (hébergeur, prestataire de paiement Stripe, transporteur, service d'envoi d'e-mails). Elles ne sont jamais vendues à des tiers.

Durées de conservation

Données de commande : [À COMPLÉTER] (ex. 10 ans pour les obligations comptables). Compte client : jusqu'à sa suppression puis [À COMPLÉTER]. Prospection / newsletter : jusqu'au retrait du consentement ou 3 ans après le dernier contact.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, contactez-nous à [À COMPLÉTER] (e-mail dédié). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Délégué à la protection des données (DPO)

Le cas échéant, notre DPO peut être contacté à : [À COMPLÉTER].

Transferts hors Union européenne

Vos données sont hébergées au sein de l'Union européenne. En cas de transfert hors UE [À COMPLÉTER], celui-ci est encadré par des garanties appropriées (clauses contractuelles types).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération.