BERELAX CBD attache une grande importance à la protection de vos données personnelles. La présente politique décrit les traitements mis en œuvre sur le site, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
Responsable du traitement
BERELAX CBD, 34490 Murviel-lès-Béziers, France — contact@berelax-cbdshop.com.
Données collectées
- Compte professionnel (formulaire « Devenir revendeur ») : nom, prénom, entreprise, SIRET, type de commerce, adresse du point de vente, e-mail, téléphone, site web ou compte Instagram, message, statut de validation du compte. Aucun mot de passe n’est créé : la connexion se fait par un code à usage unique envoyé par e-mail.
- Commandes : références et quantités commandées, montants HT, moyen de paiement choisi, message éventuel, coordonnées de facturation et de livraison.
- Formulaire de contact : nom, entreprise, e-mail, téléphone, objet et contenu du message.
- Transmission de sélection : entreprise, SIRET, nom, e-mail, téléphone, produits et quantités sélectionnés.
- Données techniques : adresse IP et journaux de connexion conservés par l’hébergeur pour la sécurité du service.
- Stockage local du navigateur : confirmation de majorité, choix relatifs aux cookies, sélection de produits et favoris. Ces informations restent sur votre appareil.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement des demandes d’ouverture de compte et vérification du statut professionnel | Mesures précontractuelles (art. 6.1.b RGPD) |
| Réponse aux demandes de contact et aux sélections transmises | Mesures précontractuelles / intérêt légitime |
| Gestion du compte professionnel, de la relation commerciale, des commandes et de la facturation | Exécution du contrat et obligations légales |
| Prévention du spam et sécurité du site | Intérêt légitime (art. 6.1.f RGPD) |
| Mesure d’audience et marketing (si activés) | Consentement (art. 6.1.a RGPD) |
Destinataires
Vos données sont destinées exclusivement aux personnes habilitées de BERELAX CBD. Elles ne sont ni vendues ni louées. Elles peuvent être traitées par nos sous-traitants techniques, dans la limite de leurs missions :
- Netlify, Inc. (hébergement du site et réception des formulaires), société établie aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis.
- Supabase, Inc. (authentification, base de données des comptes professionnels et des commandes, stockage des ressources commerciales). Les données sont hébergées dans l’Union européenne (région Irlande) ; les éventuels accès depuis les États-Unis sont encadrés par les clauses contractuelles types.
- Unsplash (affichage de certaines photographies) : le chargement d’une image peut transmettre votre adresse IP aux serveurs d’Unsplash.
Durées de conservation
- Demandes de prospects non suivies d’une relation commerciale : 3 ans à compter du dernier contact.
- Données clients : pendant la relation commerciale, puis 5 ans (prescription).
- Pièces comptables et factures : 10 ans (obligation légale).
- Choix relatifs aux cookies : 6 mois. Traceurs soumis à consentement : 13 mois maximum.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@berelax-cbdshop.com en précisant votre demande. Une réponse vous sera apportée dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Le site est servi exclusivement en HTTPS. Les formulaires sont protégés contre les envois automatisés (champ piège, vérification par calcul, délai minimal de saisie). L’accès aux données est limité aux personnes qui en ont besoin.