Politique de confidentialité
Chez Casia Natura, nous prenons au sérieux la vie privée des personnes qui visitent le Site et de celles qui nous confient leurs données en passant commande. Cette politique explique quelles données nous collectons, dans quel but, sur quelle base juridique et quels sont vos droits au titre du Règlement (UE) 2016/679 (RGPD) et de la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).
1. Responsable du traitement
- Dénomination sociale : CASIA FLOR SECA, S.L.
- NIF : B16494304
- Adresse : Calle Garcilaso de la Vega 71, 03679 Monforte del Cid (Alicante), Espagne.
- E-mail pour les questions de confidentialité : info@casianatura.com
2. Données traitées
Nous ne collectons que les données strictement nécessaires pour gérer votre commande, assurer le service après-vente, respecter nos obligations légales et, si vous l'autorisez, vous envoyer des communications commerciales. Plus précisément :
- Données d'identification : nom, prénom, numéro fiscal si vous demandez une facture.
- Coordonnées : e-mail, téléphone, adresse de livraison et de facturation.
- Données de la transaction : produits commandés, montants, date et moyen de paiement (les données bancaires ne sont pas stockées sur nos serveurs).
- Données de navigation : informations techniques collectées au moyen de cookies, comme indiqué dans la Politique de cookies.
Lorsque vous fournissez des données d'un tiers autre que l'acheteur (par exemple, une adresse de livraison pour un cadeau), vous garantissez disposer de son consentement éclairé pour que ces données soient traitées aux fins de la livraison.
3. Finalités du traitement
- Gérer votre compte client, votre commande et sa livraison.
- Émettre la facture et respecter les obligations légales fiscales, comptables et administratives.
- Répondre à vos questions, incidents, retours et réclamations.
- Prévenir la fraude et garantir la sécurité du Site.
- Vous envoyer des communications commerciales et la newsletter, uniquement si vous nous avez donné votre consentement exprès lors de l'inscription ou si la législation en vigueur le permet pour les clients existants.
- Améliorer le Site grâce à des analyses statistiques agrégées.
4. Base juridique
- Exécution du contrat de vente lorsque vous passez commande ou créez votre compte.
- Respect d'obligations légales (fiscales, commerciales, de consommation).
- Consentement explicite pour la newsletter, les cookies non techniques et les autres communications commerciales.
- Intérêt légitime du responsable pour prévenir la fraude et améliorer l'expérience client.
5. Destinataires et sous-traitants
Vos données personnelles peuvent être communiquées aux destinataires suivants, toujours avec les garanties légales correspondantes et au moyen d'un contrat de sous-traitance le cas échéant :
- Shopify Inc. (Canada) : plateforme de boutique en ligne et passerelle de paiement Shopify Payments.
- Sociétés de messagerie et de logistique pour la livraison de la commande (SEUR, GLS, MRW, Correos Express, selon la destination).
- Prestataires de services d'e-mails transactionnels et de newsletter.
- Services techniques d'hébergement/CDN.
- Administrations publiques, juges et tribunaux lorsque la loi l'exige.
Certains de ces prestataires sont situés hors de l'Espace économique européen. Dans ce cas, les transferts internationaux sont effectués sur la base des clauses contractuelles types approuvées par la Commission européenne ou d'autres garanties appropriées prévues par le RGPD.
6. Durées de conservation
- Données de commande et de facturation : pendant la durée de la relation contractuelle puis, une fois celle-ci terminée, pendant les délais légaux applicables (6 ans pour les obligations commerciales et fiscales).
- Données du compte client : tant que le compte reste actif. Après sa fermeture, elles sont bloquées pendant les délais légaux puis supprimées.
- Données pour la newsletter : jusqu'au retrait de votre consentement ou à votre désinscription.
- Données de navigation et cookies : selon les durées détaillées dans la Politique de cookies.
7. Vos droits
En tant que titulaire des données, vous avez le droit de :
- Accéder aux données personnelles que nous traitons vous concernant.
- Rectifier les données inexactes ou incomplètes.
- Supprimer les données lorsqu'elles ne sont plus nécessaires ou lorsque vous retirez votre consentement.
- Vous opposer au traitement pour des raisons tenant à votre situation particulière.
- Limiter le traitement dans les cas prévus par la réglementation.
- Demander la portabilité de vos données vers un autre responsable dans un format structuré.
- Ne pas faire l'objet de décisions individuelles automatisées produisant des effets juridiques à votre égard.
- Retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur.
Pour exercer l'un de ces droits, envoyez-nous un e-mail à info@casianatura.com en précisant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité ou d'un document équivalent. Nous répondrons dans un délai maximal d'un mois à compter de la réception de la demande.
8. Réclamation auprès de l'autorité de contrôle
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation en vigueur ou que nous n'avons pas correctement donné suite à vos droits, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD), C/ Jorge Juan 6, 28001 Madrid, ou via son site www.aepd.es.
9. Sécurité
Nous appliquons les mesures techniques et organisationnelles nécessaires pour garantir la sécurité, l'intégrité et la confidentialité des données personnelles et empêcher leur altération, perte, traitement ou accès non autorisé. Les communications du Site utilisent un chiffrement SSL et les données bancaires sont traitées directement sur la passerelle sécurisée de Shopify Payments, sans être stockées sur nos serveurs.
10. Modifications
Casia Natura se réserve le droit de modifier la présente Politique de confidentialité pour l'adapter aux évolutions législatives, jurisprudentielles ou aux pratiques du secteur. La version en vigueur est toujours celle publiée sur le Site ; nous vous recommandons de la consulter régulièrement.
En cas de divergence entre cette traduction et la version originale en espagnol, la version espagnole prévaut.