Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Douce Ruche collecte, utilise et protège vos données personnelles lorsque vous utilisez notre site https://douce-ruche.shop. Elle est établie conformément au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne (Règlement UE 2016/679) , ainsi qu'à la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site https://douce-ruche.shop est Douce Ruche, dont l'adresse est 52 Rue Boinod, 75018 Paris, France. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à info@douce-ruche.shop ou par téléphone au +33624935076.

2. Données collectées

Nous collectons les données personnelles que vous nous fournissez volontairement lors de votre navigation ou de vos commandes, notamment : vos nom et prénom, votre adresse email, votre adresse postale de livraison et de facturation, votre numéro de téléphone, ainsi que l'historique de vos commandes. Des données de connexion (adresse IP, type de navigateur, pages consultées) peuvent également être collectées automatiquement à des fins statistiques et de sécurité.

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes : la gestion de vos commandes et de la relation client, l'envoi d'informations commerciales si vous y avez consenti, l'amélioration de nos services et de votre expérience utilisateur, ainsi que le respect de nos obligations légales et comptables. Conformément à l'article L34-5 du Code des postes et des communications électroniques, toute prospection directe par courrier électronique est soumise à votre consentement préalable .

4. Base légale du traitement

Les traitements de données sont fondés sur l'exécution du contrat de vente lorsque vous passez commande, sur votre consentement pour l'envoi de communications marketing, sur notre intérêt légitime pour l'amélioration de nos services et la sécurité du site, ainsi que sur le respect d'obligations légales pour la conservation des documents comptables.

5. Durée de conservation

Vos données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Les données liées à vos commandes sont conservées pendant la durée légale de conservation des documents commerciaux, soit dix (10) ans à compter de la clôture de l'exercice. Les données de prospection commerciale sont conservées pendant trois (3) ans à compter de votre dernier contact avec nous, sauf retrait de votre consentement.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : droit d'accès à vos données personnelles, droit de rectification des données inexactes, droit à l'effacement (droit à l'oubli) dans les conditions prévues par le RGPD , droit à la limitation du traitement, droit à la portabilité de vos données, ainsi que le droit de vous opposer au traitement pour des motifs légitimes. Vous pouvez exercer ces droits en nous contactant à info@douce-ruche.shop. Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

7. Destinataires des données

Vos données personnelles peuvent être communiquées à nos prestataires de services (transporteurs, prestataires de paiement, hébergeur du site) dans la stricte mesure nécessaire à l'exécution de vos commandes et au fonctionnement du site. Ces prestataires sont tenus par des obligations de confidentialité et de sécurité conformes au RGPD. Nous ne vendons ni ne louons vos données personnelles à des tiers.

8. Sécurité des données

Douce Ruche met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, altération, divulgation ou accès non autorisé. Ces mesures incluent notamment le chiffrement des données sensibles lors de leur transmission et la restriction de l'accès aux données aux seules personnes habilitées.