Politique de confidentialité & RGPD

1. Responsable du traitement

ID SHOP — exploité sous le nom commercial La Reine du CBD
SAS à associé unique — SIREN : 942 137 092 — RCS Pontoise
19B Rue des Carreaux, 95270 Belloy-en-France
Représentante légale : Dorsaf GHALLEB
Contact : contact@lareineducbd.com — +33 7 68 19 78 33

2. Données collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement de nos services :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone
• Données de livraison : adresse postale
• Données de commande : produits commandés, montants, historique
• Données techniques : adresse IP et identifiant de session pseudonyme
• Consentement : vérification de majorité (+18 ans), consentement RGPD

3. Finalités du traitement

• Gestion des commandes et du suivi client
• Envoi des e-mails transactionnels (confirmation, livraison)
• Amélioration de notre service
• Respect de nos obligations légales (fiscalité, conformité CBD)
• Newsletter (uniquement avec votre consentement explicite)

4. Base légale

• Exécution du contrat (commandes)
• Consentement explicite (newsletter, cookies non essentiels)
• Intérêt légitime (sécurité, prévention fraude)
• Obligation légale (conservation comptable 10 ans)

5. Conservation des données

• Données clients actifs : durée de la relation commerciale + 3 ans
• Données de commande : 10 ans (obligation comptable)
• Logs techniques : 12 mois maximum
• Newsletter : jusqu'au désabonnement

6. Partage des données et transferts hors UE

Vos données ne sont jamais vendues. Elles peuvent être transmises à :

• Paiement en ligne par carte bancaire — traité par notre prestataire de paiement Viva.com (Viva Payment Services). Vos données bancaires sont saisies directement dans l'environnement sécurisé de Viva et ne sont ni collectées ni stockées sur nos serveurs. Le paiement à la livraison (espèces ou carte bancaire sur place), après finalisation sur WhatsApp, reste possible sans transmission de données bancaires en ligne.
• Prestataire de livraison — uniquement les données nécessaires à l'expédition (nom, adresse, téléphone)
• OVH SAS (hébergeur, France) — données stockées en France

Le site est hébergé en France et ces prestataires sont contractuellement encadrés. Dans le cadre du fonctionnement décrit ci-dessus, nous ne transférons pas nous-mêmes vos données hors de l'Union européenne.

Consultation du site : le chargement normal des pages n'établit plus aucune connexion vers un service tiers. Les polices de caractères et les images sont servies depuis notre propre hébergement : le site ne contacte ni Google Fonts, ni Unsplash, ni aucun autre domaine externe lorsque vous naviguez.

WhatsApp (groupe Meta) — uniquement si vous cliquez

Plusieurs pages proposent un lien permettant de nous joindre sur WhatsApp, service édité par WhatsApp Ireland Limited, société du groupe Meta. Certaines commandes peuvent également être finalisées par ce canal, à votre initiative.

Tant que vous ne cliquez pas sur un lien WhatsApp, le site n'établit aucune connexion vers WhatsApp ou Meta : il n'y a ni script, ni widget, ni pixel de ce service sur nos pages. Aucune donnée ne leur est transmise du simple fait de votre visite.

Si vous choisissez de cliquer sur un lien WhatsApp ou d'y poursuivre votre commande, vous quittez notre site et entrez en relation directe avec ce service. Les informations que vous y communiquez, ainsi que certaines données techniques liées à votre utilisation de l'application, sont alors traitées par WhatsApp selon sa propre politique de confidentialité, sur laquelle nous n'avons pas la maîtrise. Ces traitements peuvent impliquer des opérations ou des transferts en dehors de l'Espace économique européen, notamment vers les États-Unis.

Nous vous invitons à en prendre connaissance avant d'utiliser ce canal : politique de confidentialité de WhatsApp pour l'Espace économique européen.

Si vous préférez ne pas passer par WhatsApp, vous pouvez nous joindre par e-mail à contact@lareineducbd.com ou par téléphone, et commander directement en ligne sur ce site.

7. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 du 27 avril 2016 et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données personnelles
• Droit de rectification (art. 16 RGPD) : faire corriger vos données inexactes
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de votre compte et de vos données
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré (JSON/CSV)
• Droit d'opposition (art. 21 RGPD) : refuser certains traitements, notamment à des fins de prospection commerciale
• Droit de limitation (art. 18 RGPD) : geler temporairement l'utilisation de vos données
• Droit de retrait du consentement : retirer à tout moment votre consentement (ex : newsletter, cookies non essentiels), sans remettre en cause la licéité des traitements antérieurs

Pour exercer ces droits : contact@lareineducbd.com
Délai de réponse : 30 jours maximum. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07).

8. Cookies

Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite. Conformément à la recommandation de la CNIL du 17 septembre 2020 et à l'article 82 de la loi Informatique et Libertés, seuls les cookies strictement nécessaires au fonctionnement du service sont déposés sans votre consentement préalable.

Déposés sans consentement (strictement nécessaires) :

• Cookie de session (lrdc_sess) — ouvre votre session de navigation et maintient votre authentification. Durée : 30 jours maximum, la session pouvant prendre fin plus tôt (déconnexion, inactivité, effacement des données du navigateur).
• Stockage dans votre navigateur — le contenu de votre panier et votre confirmation de majorité sont enregistrés sur votre terminal, sans être envoyés au serveur à chaque page.

Protection contre la falsification de requête (CSRF) : le jeton anti-CSRF qui sécurise nos formulaires est conservé dans la session côté serveur. Aucun cookie CSRF distinct n'est créé sur votre terminal : seul le cookie de session ci-dessus est déposé.

Soumis à votre consentement (non essentiels) :

• Traceurs de mesure d'audience et de publicité — aucun n'est activé sur ce site à ce jour. Si cela devait changer, vous en seriez informé et rien ne serait déposé ni lu avant le recueil de votre consentement ; les durées applicables seraient alors précisées ici.

Gestion de votre consentement : Un bandeau vous est présenté lors de votre première visite. Vous pouvez accepter ou refuser les traceurs non essentiels — le refus est aussi simple que l'acceptation. Votre choix est conservé 6 mois, puis vous est redemandé. Pour le modifier avant ce terme, utilisez le bouton de réinitialisation de notre Politique de cookies, qui détaille chaque élément déposé, sa finalité et sa durée.

Paramètres navigateur : Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies : Chrome · Firefox · Safari · Edge.

9. Sécurité

Nous mettons en œuvre des mesures techniques adaptées pour protéger vos données :

• Chiffrement HTTPS (TLS) des échanges entre votre navigateur et le site
• Mots de passe stockés sous forme de condensats (bcrypt, coût 12), jamais en clair
• Accès à la base de données restreint
• Protection CSRF sur les formulaires
• Requêtes SQL paramétrées, afin de réduire fortement le risque d'injection SQL

Aucune mesure de sécurité ne peut garantir une protection absolue. Ces mesures sont réexaminées et adaptées régulièrement.

10. Modifications

Toute modification substantielle sera notifiée par e-mail aux clients actifs. La version à jour est toujours disponible sur cette page.