2.1. Responsable du traitement
Le responsable du traitement des données collectées sur le site est Valérie Lucas, dont les coordonnées figurent ci-dessus.
2.2. Données collectées
Les données suivantes sont collectées lorsque vous passez commande :
- identité et coordonnées : prénom, nom, adresse e-mail, numéro de téléphone lorsqu'il est renseigné ;
- adresse de livraison : adresse postale, code postal, ville, pays ;
- réponses au questionnaire de personnalisation : besoin principal, état émotionnel, préférences gustatives, moment de consommation, intention ;
- informations relatives à votre situation : allergies, intolérances, traitements médicamenteux, grossesse ou allaitement, pathologie éventuelle.
Les données bancaires ne transitent jamais par le site et ne sont ni collectées ni conservées par Philosane. Le paiement est traité directement par Stripe, prestataire de paiement, sur ses propres serveurs sécurisés.
Les informations relatives aux allergies, traitements, grossesse ou pathologies constituent des données concernant la santé. Elles ne sont recueillies que sur la base de votre consentement explicite, dans le seul but de composer votre tisane en écartant toute plante inadaptée à votre situation. Vous pouvez refuser de les communiquer, étant entendu que la personnalisation reposera alors sur les seules informations transmises.
2.3. Finalités et bases légales
Ces données sont traitées pour :
- composer votre tisane personnalisée et préparer votre commande — exécution du contrat ;
- écarter les plantes incompatibles avec votre situation de santé — consentement explicite ;
- vous adresser la confirmation de commande et échanger avec vous — exécution du contrat ;
- si votre commande n'est pas finalisée, vous envoyer un unique email de rappel, sans aucune donnée de santé — intérêt légitime ; vous pouvez vous y opposer à tout moment en écrivant à bonjour@philosane.com ;
- répondre aux obligations comptables et fiscales — obligation légale.
Aucune donnée n'est utilisée à des fins publicitaires, ni revendue, ni cédée à des tiers.
2.4. Destinataires
Les données sont traitées par Valérie Lucas, seule à composer les mélanges. Elles sont également transmises, dans la stricte limite de ce qui est nécessaire :
- à Stripe, pour le traitement du paiement ;
- au transporteur chargé de la livraison, pour les seules données d'expédition ;
- à l'hébergeur o2switch, qui assure le stockage technique du site.
2.5. Durée de conservation
Les réponses au questionnaire et les informations relatives à votre situation de santé sont conservées le temps nécessaire à la préparation de votre commande, puis pendant la durée de la relation commerciale afin de pouvoir faire évoluer votre formule, et au maximum trois ans à compter de votre dernier contact.
Les pièces comptables et les justificatifs de commande sont conservés dix ans, conformément aux obligations légales applicables.
2.6. Vos droits
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer ces droits, écrivez à bonjour@philosane.com. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.