Finalité du traitement	Exemples d'utilisation	Base légale du traitement (RGPD)
Gestion des commandes et de la relation client	Traiter votre achat, expédier votre commande, émettre la facture, gérer le service après-vente.	Exécution d'un contrat (Article 6.1.b)
Communication avec vous	Répondre à vos questions et demandes via notre formulaire de contact ou par e-mail.	Notre intérêt légitime à fournir un service client de qualité (Article 6.1.f)
Amélioration de notre Site et sécurité	Analyser la navigation des utilisateurs pour améliorer l'ergonomie du Site, prévenir la fraude et assurer la sécurité de nos systèmes.	Notre intérêt légitime à garantir le bon fonctionnement et la sécurité de notre Site (Article 6.1.f)
Marketing et prospection commerciale	Vous envoyer notre newsletter et nos offres promotionnelles par e-mail.	Votre consentement préalable et explicite (Article 6.1.a)

Article 3 : Les destinataires de vos données

Nous ne vendons pas vos données personnelles. Elles ne sont partagées qu'avec les destinataires suivants, lorsque cela est strictement nécessaire :

• Nos sous-traitants pour l'exploitation du Site :

  • Shopify Inc., notre fournisseur de plateforme e-commerce.

  • Nos prestataires de paiement sécurisé : Shopify, PayPal, Alma et Mollie.

  • Nos partenaires de transport pour la livraison : Chronopost et Mondial Relay.

  • Google Analytics, pour l'analyse d'audience du Site.

• Les autorités compétentes : Sur requête et dans le cadre de procédures judiciaires ou administratives.

Outil interne de gestion communautaire :

Dans le cadre de notre service client, nous utilisons un outil interne appelé Socura pour centraliser et traiter les messages reçus via nos réseaux sociaux (Instagram, Facebook). Cet outil est exclusivement utilisé par les membres de l'équipe Cura naturale. Les messages et données associées (identifiant expéditeur, contenu du message) sont stockés sur nos serveurs hébergés en Europe (Hostinger, Lituanie) et ne sont en aucun cas revendus ni partagés avec des tiers. Ils sont conservés pendant une durée maximale de 12 mois.

Article 4 : Transfert de données hors de l'Union Européenne

Certains de nos sous-traitants (notamment Shopify et Google) peuvent transférer vos données hors de l'Union Européenne (notamment aux États-Unis et au Canada). Nous nous assurons que ces transferts sont encadrés par des garanties appropriées pour assurer un niveau de protection suffisant de votre vie privée :

• Soit parce que le pays destinataire bénéficie d'une décision d'adéquation de la Commission européenne (cas du Canada).

• Soit par la signature de Clauses Contractuelles Types approuvées par la Commission européenne.

Article 5 : Durée de conservation de vos données

Vos données sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées :

• Pour les clients : Les données sont conservées pendant toute la durée de la relation commerciale. Elles sont ensuite archivées avec un accès restreint pour une durée de 5 à 10 ans pour répondre à nos obligations légales (comptables, fiscales, garantie).

• Pour les prospects : Les données sont conservées pendant 3 ans à compter de votre dernier contact avec nous. Passé ce délai, elles sont supprimées.

Article 6 : Vos droits sur vos données personnelles

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès (article 15) : Le droit d’obtenir la confirmation que vos données sont traitées et, le cas échéant, d’y accéder.

• Droit de rectification (article 16) : Le droit d’obtenir la correction de données inexactes.

• Droit à l’effacement ou « droit à l’oubli » (article 17) : Le droit d’obtenir la suppression de vos données, sous réserve de nos obligations légales de conservation.

• Droit à la limitation du traitement (article 18) : Le droit de demander le gel de l'utilisation de vos données dans certains cas.

• Droit à la portabilité (article 20) : Le droit de recevoir vos données dans un format structuré et de les transmettre à un autre responsable de traitement.

• Droit d’opposition (article 21) : Le droit de vous opposer à tout moment au traitement de vos données pour des motifs légitimes, et notamment à leur utilisation à des fins de prospection commerciale.

Pour exercer ces droits, veuillez contacter notre Délégué à la Protection des Données (DPO) par e-mail à emmanuel@cura-naturale.fr. Une pièce d’identité pourra vous être demandée pour vérifier votre identité.

Si vous estimez que vos droits n’ont pas été respectés, vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, la CNIL (Commission Nationale de l’Informatique et des Libertés).

Article 7 : Gestion des cookies

Un "cookie" est un petit fichier texte déposé sur votre terminal lors de la visite du Site.

• Cookies strictement nécessaires : Ils sont indispensables au fonctionnement du Site (ex: gestion du panier d’achat, sécurité). Ils ne requièrent pas votre consentement.

• Cookies de performance et d'analyse : Ils nous permettent de comprendre comment vous interagissez avec le Site (ex: Google Analytics) afin d'améliorer son fonctionnement.

• Cookies publicitaires : Ils permettent de vous proposer des publicités pertinentes sur d'autres sites.

Conformément à la réglementation, nous recueillons votre consentement explicite via un bandeau d'information avant de déposer les cookies non-essentiels. Vous pouvez à tout moment modifier vos préférences via notre outil de gestion des cookies.

L'outil de gestion des cookies utilisé sur notre site est : Shopify consent banner.

Le refus de certains cookies peut altérer votre expérience de navigation.

Article 8 : Modification de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou par un affichage sur le Site.

Article 9 : Nous contacter

Pour toute question relative à cette politique ou pour toute demande concernant vos données personnelles, veuillez contacter notre Délégué à la Protection des Données (DPO) :
Emmanuel NIELLINI
E-mail : emmanuel@cura-naturale.fr