Politique de confidentialité
Dernière mise à jour : 28/08/2026.
Responsable de traitement
[RAISON SOCIALE À COMPLÉTER], [ADRESSE DU SIÈGE À COMPLÉTER].
Données collectées
| Contexte | Données | Base légale | Conservation |
|---|---|---|---|
| Formulaire de contact et Cercle Carbozo | Nom, e-mail, message | Intérêt légitime (répondre) | 3 ans après le dernier échange |
| Compte client | Nom, e-mail, téléphone | Exécution du contrat | Jusqu'à suppression du compte |
| Commande | Nom, e-mail, téléphone, adresse de livraison, contenu du panier | Exécution du contrat | 10 ans (obligation comptable) |
| Journal de sécurité | Adresse IP, horodatage des tentatives de connexion | Intérêt légitime (sécurité) | 12 mois |
Chiffrement
Les données personnelles (nom, e-mail, téléphone, adresse, contenu des messages) sont chiffrées en AES-256-GCM avant enregistrement en base par un service de gestion de clés distinct du serveur applicatif. Les clés ne sont pas stockées avec les données. La recherche par e-mail s'effectue sur une empreinte HMAC-SHA256, sans déchiffrement.
Destinataires
Les données ne sont ni vendues ni louées. Elles sont accessibles au seul personnel habilité de Carbozo, et transmises aux sous-traitants strictement nécessaires : prestataire de paiement, transporteur pour la livraison, hébergeur. Aucun transfert hors Union européenne n'est effectué pour les données de commande et de compte.
Cookies et mesure d'audience
Le site ne dépose aucun cookie publicitaire ni traceur de mesure d'audience. Le panier est conservé dans le stockage local de ton navigateur (localStorage), sur ton appareil uniquement : il n'est jamais transmis tant que tu ne valides pas la commande. Un cookie de session strictement nécessaire est posé après connexion à l'espace client.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour l'exercer, passe par le formulaire de contact ; une pièce justificative d'identité pourra être demandée en cas de doute raisonnable. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).