Politique de confidentialité

CONDITIONS GÉNÉRALES DE VENTE

GREEN DAYS CBD SHOP

Dernière mise à jour : 14 février 2026

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement de vos données personnelles est :

GREEN DAYS CBD SHOP – SAS
Siège social : 10 rue du Passage, 85000 LA ROCHE-SUR-YON, France
SIRET : 893821058 00012
Email : greendaysas85@gmail.com
Téléphone : 09 86 65 90 90

---

2. LES INFORMATIONS PERSONNELLES QUE NOUS COLLECTONS

Lorsque nous utilisons le terme « informations personnelles » ou « données personnelles », nous faisons référence aux informations qui permettent de vous identifier ou qui peuvent raisonnablement être reliées à vous. Les informations personnelles n'incluent pas les informations collectées anonymement ou rendues non identifiables.

Nous pouvons collecter ou traiter les catégories suivantes d'informations personnelles, en fonction de votre manière d'interagir avec les Services :

2.1 Données d'identification et de contact

• Nom et prénom
• Adresse postale (facturation et livraison)
• Adresse e-mail
• Numéro de téléphone
• Date de naissance (pour vérifier la majorité légale - 18 ans minimum)

2.2 Données financières et de paiement

• Numéros de carte de crédit ou de débit (cryptés)
• Informations de compte bancaire
• Détails de transaction et historique de paiement
• Moyen de paiement utilisé

2.3 Données de compte client

• Nom d'utilisateur et mot de passe (crypté)
• Préférences et paramètres de compte
• Historique de commandes
• Liste d'envies et panier

2.4 Données de transaction et de navigation

• Produits consultés, ajoutés au panier ou achetés
• Historique d'achats, retours, échanges
• Avis et commentaires laissés sur les produits
• Interactions avec le site (pages visitées, durée de visite)

2.5 Données techniques

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Identifiants uniques de l'appareil
• Données de cookies et technologies similaires
• Données de localisation approximative (basée sur l'adresse IP)

2.6 Communications

• Contenu de vos messages avec notre service client
• Demandes, réclamations ou questions
• Réponses aux enquêtes de satisfaction

---

3. SOURCES DES INFORMATIONS PERSONNELLES

Nous collectons vos informations personnelles à partir des sources suivantes :

3.1 Directement auprès de vous

• Lors de la création de votre compte
• Lors de vos commandes et achats
• Lorsque vous nous contactez (email, téléphone, formulaire de contact)
• Lorsque vous vous abonnez à notre newsletter
• Lorsque vous laissez un avis produit

3.2 Automatiquement via les Services

• Via votre navigation sur notre site web
• Via l'utilisation de cookies et technologies similaires
• Via votre appareil (ordinateur, smartphone, tablette)

3.3 Auprès de nos prestataires de services

• Shopify (plateforme e-commerce)
• Prestataires de paiement (Stripe, PayPal, etc.)
• Services d'analyse (Google Analytics, etc.)
• Transporteurs (Colissimo, Chronopost)

3.4 Auprès de tiers

• Réseaux sociaux (si vous vous connectez via Facebook, Google, etc.)
• Partenaires marketing (dans le respect de la réglementation)

---

4. FINALITÉS ET BASES LÉGALES DU TRAITEMENT

Nous utilisons vos données personnelles pour les finalités suivantes, conformément au RGPD :

4.1 Exécution du contrat de vente

• Traiter et gérer vos commandes
• Traiter vos paiements de manière sécurisée
• Organiser la livraison de vos produits
• Gérer les retours, échanges et remboursements
• Créer et gérer votre compte client
• Vous envoyer des confirmations de commande et mises à jour de livraison
• Émettre des factures

Base légale : Exécution du contrat (article 6.1.b du RGPD)

4.2 Intérêt légitime

• Améliorer nos produits et services
• Personnaliser votre expérience d'achat
• Analyser les performances du site web
• Prévenir la fraude et assurer la sécurité
• Gérer les litiges et réclamations
• Recommander des produits en lien avec vos achats

Base légale : Intérêt légitime (article 6.1.f du RGPD)

4.3 Consentement

• Vous envoyer des newsletters et communications marketing
• Vous proposer des offres promotionnelles personnalisées
• Utiliser des cookies non essentiels
• Vous montrer des publicités ciblées sur d'autres sites web

Base légale : Consentement (article 6.1.a du RGPD) - Vous pouvez retirer votre consentement à tout moment

4.4 Obligation légale

• Respecter nos obligations comptables et fiscales
• Répondre aux demandes des autorités compétentes
• Conserver les données de facturation (10 ans selon le Code de commerce)
• Vérifier que vous êtes majeur (18 ans minimum pour acheter du CBD)

Base légale : Obligation légale (article 6.1.c du RGPD)

---

5. PARTAGE ET DIVULGATION DES DONNÉES

Nous pouvons partager vos informations personnelles avec les catégories de destinataires suivants :

5.1 Shopify Notre plateforme e-commerce qui héberge notre boutique et traite les paiements. Shopify collecte et traite vos données conformément à sa propre politique de confidentialité : https://www.shopify.com/fr/legal/confidentialite

5.2 Prestataires de services

• Prestataires de paiement : Stripe, PayPal (traitement sécurisé des paiements)
• Transporteurs : Colissimo, Chronopost (livraison de vos commandes)
• Services d'analyse : Google Analytics (analyse du trafic web)
• Services d'emailing : pour l'envoi de newsletters (si vous y êtes abonné)
• Hébergement et stockage cloud : pour la sécurité et la sauvegarde des données

5.3 Partenaires marketing (avec votre consentement)

• Réseaux publicitaires pour afficher des publicités personnalisées
• Réseaux sociaux (Facebook, Instagram) pour des campagnes marketing

5.4 Autorités légales En cas d'obligation légale, nous pouvons divulguer vos données aux autorités compétentes (police, justice, administration fiscale, etc.).

5.5 Transferts d'entreprise En cas de fusion, acquisition, cession d'actifs ou procédure de redressement judiciaire, vos données pourront être transférées au repreneur.

Nous ne vendons jamais vos données personnelles à des tiers.

---

6. TRANSFERTS INTERNATIONAUX DE DONNÉES

Certains de nos prestataires de services (notamment Shopify) peuvent être situés en dehors de l'Union européenne, notamment au Canada et aux États-Unis.

Dans ce cas, nous nous assurons que vos données bénéficient d'un niveau de protection adéquat grâce à :

• Les clauses contractuelles types de la Commission européenne
• Les décisions d'adéquation de la Commission européenne
• D'autres mécanismes de transfert conformes au RGPD

---

7. DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Passés ces délais, vos données sont supprimées ou anonymisées.

---

8. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• L'accès non autorisé
• La perte, la destruction ou l'altération accidentelle
• La divulgation ou l'utilisation illicite

Mesures de sécurité :

• Cryptage SSL/TLS pour toutes les transactions
• Mots de passe cryptés
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières
• Serveurs sécurisés
• Conformité PCI-DSS pour les paiements

Attention : Aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous vous recommandons de ne pas nous transmettre d'informations sensibles par email non crypté.

---

9. VOS DROITS (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

9.1 Droit d'accès (article 15 RGPD)
Vous pouvez demander l'accès à vos données personnelles et obtenir une copie de celles-ci.

9.2 Droit de rectification (article 16 RGPD)
Vous pouvez demander la correction de données inexactes ou incomplètes.

9.3 Droit à l'effacement (article 17 RGPD)
Vous pouvez demander la suppression de vos données dans certains cas (droit à l'oubli).

9.4 Droit à la limitation du traitement (article 18 RGPD)
Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.

9.5 Droit à la portabilité (article 20 RGPD)
Vous pouvez recevoir vos données dans un format structuré et les transférer à un autre responsable de traitement.

9.6 Droit d'opposition (article 21 RGPD)
Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct ou pour des raisons tenant à votre situation particulière.

9.7 Droit de retirer votre consentement
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment (sans affecter la licéité du traitement antérieur).

9.8 Droit de définir des directives post-mortem
Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Comment exercer vos droits ?

Vous pouvez exercer vos droits :

• Par email : greendaysas85@gmail.com
• Par courrier : Green Days CBD Shop, 10 rue du Passage, 85000 LA ROCHE-SUR-YON
• Par téléphone : 09 86 65 90 90

Nous vous répondrons dans un délai maximum de 1 mois (pouvant être prolongé de 2 mois en cas de demande complexe).

Pour des raisons de sécurité, nous pourrons vous demander de justifier de votre identité.

---

10. COOKIES ET TECHNOLOGIES SIMILAIRES

Notre site utilise des cookies et technologies similaires pour améliorer votre expérience de navigation.

10.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite sur notre site.

10.2 Types de cookies utilisés

Cookies strictement nécessaires (pas de consentement requis)

• Gestion du panier d'achat
• Authentification et sécurité
• Mémorisation de vos préférences de langue

Cookies de performance et d'analyse (consentement requis)

• Google Analytics : analyse du trafic et du comportement des visiteurs
• Mesure de l'audience et des performances du site

Cookies marketing et publicitaires (consentement requis)

• Publicités personnalisées sur d'autres sites web
• Remarketing (Facebook Pixel, Google Ads)
• Mesure de l'efficacité des campagnes publicitaires

10.3 Gestion des cookies

Vous pouvez à tout moment :

• Accepter ou refuser les cookies via notre bandeau de consentement
• Modifier vos préférences dans les paramètres de votre navigateur
• Supprimer les cookies déjà déposés

Attention : Le refus de certains cookies peut limiter certaines fonctionnalités du site.

Paramétrer votre navigateur :

• Chrome : https://support.google.com/chrome/answer/95647
• Firefox : https://support.mozilla.org/fr/kb/activer-desactiver-cookies
• Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac
• Edge : https://support.microsoft.com/fr-fr/microsoft-edge

---

11. NEWSLETTER ET COMMUNICATIONS MARKETING

11.1 Abonnement
Vous pouvez vous abonner à notre newsletter pour recevoir :

• Nos offres promotionnelles
• Nos nouveaux produits
• Nos conseils et actualités CBD

11.2 Désabonnement
Vous pouvez vous désabonner à tout moment :

• En cliquant sur le lien de désabonnement dans chaque email
• En nous contactant à greendaysas85@gmail.com
• Depuis votre compte client

11.3 Communications transactionnelles
Même si vous vous désabonnez de la newsletter, nous continuerons à vous envoyer des emails essentiels concernant vos commandes (confirmations, expéditions, factures).

---

12. DONNÉES DES MINEURS

Nos produits CBD sont strictement réservés aux personnes majeures (18 ans révolus).

Nous ne collectons sciemment aucune donnée personnelle concernant des mineurs. Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement à greendaysas85@gmail.com pour que nous puissions supprimer ces données.

---

13. LIENS VERS DES SITES TIERS

Notre site peut contenir des liens vers des sites web tiers (réseaux sociaux, partenaires, etc.). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers. Nous vous recommandons de consulter leurs politiques de confidentialité respectives.

---

14. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment pour refléter :

• Des modifications de nos pratiques
• Des évolutions législatives ou réglementaires
• L'ajout de nouveaux services

La date de « Dernière mise à jour » en haut de ce document indique la version en vigueur. Nous vous encourageons à consulter régulièrement cette page.

En cas de modification substantielle, nous vous en informerons par email ou via un avis sur notre site web.

---

15. RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr
Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes

---

16. CONTACT ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Pour toute question concernant cette Politique de confidentialité ou l'exercice de vos droits, vous pouvez nous contacter :

GREEN DAYS CBD SHOP
📧 Email : greendaysas85@gmail.com
📞 Téléphone : 09 86 65 90 90
📍 Adresse : 10 rue du Passage, 85000 LA ROCHE-SUR-YON, France
🕐 Horaires : Du lundi au vendredi, 9h-18h

Nous nous engageons à répondre à vos demandes dans les meilleurs délais et à protéger vos données personnelles conformément à la réglementation en vigueur.