Politique de confidentialité

1. Responsable du traitement

Pour les commandes, paiements, livraisons, factures et demandes après-vente :
PURPLE WAVE DISTRIBUTION
Société par actions simplifiée à associé unique — capital social : 100 €
RCS Nice : 914 362 009
Siège social : 2669 Rte de la ZA de la Grave, 06510 Carros, France
TVA intracommunautaire : FR50914362009
Pour la propriété et l'administration éditoriale du site :
Marine Lecocq / ML Group
Email : contact@lecbdambulant.com
Site : https://lecbdambulant.com

2. Délégué à la protection des données (DPO)

En tant que micro-entreprise, Le CBD Ambulant n'est pas tenu de nommer un DPO conformément à l'article 37 du RGPD. Toutefois, toute demande relative à la protection des données peut être adressée directement à la responsable du traitement à l'adresse contact@lecbdambulant.com.

3. Données collectées

Lors de votre commande ou de la création de votre compte, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de livraison : adresse postale complète
• Données de connexion : adresse IP, date et heure de connexion, type de navigateur (à des fins de sécurité)
• Données de transaction : historique des commandes et montants

Ces données sont strictement nécessaires à l'exécution de votre commande et à la gestion de votre espace client.

4. Finalités du traitement

• Traitement et expédition de vos commandes
• Envoi des emails transactionnels (confirmation de commande, expédition, suivi)
• Gestion de votre espace client et du programme de fidélité
• Envoi de la newsletter si vous y avez consenti (opt-in explicite)
• Rappel de panier abandonné si vous êtes connecté(e) ou avez un compte
• Sécurisation du site (protection anti-fraude, limitation des tentatives de connexion)

5. Base légale du traitement

• Exécution du contrat (art. 6.1.b) : traitement de la commande, livraison, gestion du compte
• Intérêt légitime (art. 6.1.f) : sécurité du site, rappels de panier, amélioration du service
• Consentement (art. 6.1.a) : inscription à la newsletter, cookies non essentiels
• Obligation légale (art. 6.1.c) : conservation des factures pendant 10 ans (Code de commerce, art. L.123-22)

6. Durée de conservation

• Données client : 3 ans à compter de la dernière commande ou de la dernière connexion
• Données de facturation : 10 ans conformément aux obligations comptables
• Logs de connexion : 12 mois
• Données de panier abandonné : supprimées après envoi du rappel ou après 30 jours d'inactivité
• Consentement newsletter : conservé tant que l'abonnement est actif, puis supprimé sous 30 jours

7. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le traitement de certaines données :

Chaque sous-traitant a conclu un accord de traitement des données conforme à l'article 28 du RGPD. Nous ne transférons aucune donnée en dehors de l'Union européenne.

8. Transferts hors UE

Aucune donnée personnelle n'est transférée en dehors de l'Union européenne. L'ensemble de nos sous-traitants sont établis dans l'UE et soumis au RGPD.

9. Paiement

Les paiements par carte sont traités par OVRI. Nous ne stockons jamais vos coordonnées bancaires sur nos serveurs. Les données de carte sont saisies sur l'interface de paiement OVRI et le retour de paiement est vérifié côté serveur.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir la copie de vos données
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Droit à la limitation (art. 18) : restreindre le traitement de vos données
• Droit de retirer votre consentement (art. 7) : à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits : contactez-nous ou écrivez à contact@lecbdambulant.com. Nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

11. Cookies

Le site utilise uniquement des cookies techniques nécessaires au fonctionnement :

• Session PHP : maintien de votre session (panier, authentification)
• CSRF Token : protection contre les attaques de falsification de requête
• cookies_accepted : mémorisation de votre choix sur le bandeau cookies
• age_verified : confirmation de votre majorité

Aucun cookie publicitaire, de tracking tiers ou d'analyse (Google Analytics, Facebook Pixel, etc.) n'est utilisé.

12. Notifications web push

Le site propose de recevoir des notifications dans votre navigateur (offres, nouveautés). L'abonnement aux notifications est inclus dans l'acceptation des cookies :

• En acceptant les cookies, vous consentez également à recevoir des notifications web push
• Vous pouvez retirer cette autorisation à tout moment dans les paramètres de votre navigateur
• Les données d'abonnement (endpoint, clés de chiffrement) sont stockées sur notre serveur pour l'envoi des notifications

13. Sécurité

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

• Chiffrement HTTPS (TLS 1.2+) sur l'ensemble du site
• Mots de passe hachés avec l'algorithme bcrypt
• Protection CSRF sur tous les formulaires
• Limitation des tentatives de connexion (anti-brute force)
• Accès administratif protégé par authentification et journalisation

14. Modification

Nous nous réservons le droit de modifier la présente politique. En cas de changement significatif, vous en serez informé(e) par email ou par une notification sur le site. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : juin 2026