Légal
Politique de confidentialité
Dernière mise à jour : 6 mai 2026
Responsable de traitement
CBDream SAS, joignable à l'adresse cbdream22940@gmail.com.
Données collectées
- Identification : nom, prénom, email, téléphone, date de naissance (vérification de majorité)
- Adresses : livraison, facturation
- Commandes : produits achetés, montants, mode de paiement, mode de livraison ou retrait
- Navigation : pages visitées (anonymisées via Plausible, sans cookie tiers)
- Communication : emails échangés, demandes au support
Finalités
- Traitement et livraison des commandes
- Vérification de la majorité légale (obligation réglementaire)
- Gestion du compte client et du programme fidélité
- Communication transactionnelle (confirmations, suivi)
- Communication commerciale (newsletter, sur consentement explicite)
- Amélioration du site (analytics anonymisés)
Bases légales
Exécution du contrat, obligation légale (vérification d'âge, comptabilité), intérêt légitime (analytics), consentement (newsletter).
Durées de conservation
- Compte client : tant que le compte est actif, puis 3 ans après la dernière activité
- Commandes (comptabilité) : 10 ans
- Newsletter : jusqu'à désabonnement
- Logs d'analytics : 12 mois
Partage des données
Vos données sont partagées avec nos sous-traitants techniques uniquement, dans le cadre de la stricte exécution de leur mission :
- Stripe (paiement) — conformité PCI-DSS
- Resend (email transactionnel)
- Vercel (hébergement)
- Plausible (analytics anonymisés)
- La Poste / Colissimo (livraison)
Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, définition de directives post-mortem.
Pour exercer vos droits, écrivez à cbdream22940@gmail.com ou via votre espace client. Réponse sous 30 jours.
En cas de désaccord, vous pouvez saisir la CNIL.
Cookies
Le site utilise uniquement des cookies strictement nécessaires (panier, session, vérification d'âge) et un analytics RGPD-compliant sans cookie tiers (Plausible). Aucun bandeau de consentement n'est nécessaire.