Politique de confidentialité

1. Responsable du traitement

CBEDINK — SAS, société par actions simplifiée — 121 rue Michel Gautier, 07340 Serrières, France — SIREN 991501776 — représentée par Cédric DARGERE. Contact : formulaire de contact ou par téléphone au 07 64 41 73 03.

La conception et la maintenance technique du site sont assurées par N3xt.fr, qui agit sur nos instructions (sous-traitant).

2. Données collectées et origine

Nous collectons uniquement les données nécessaires à chaque service. Elles proviennent de vous (formulaires, commande, compte, chat) ou de votre navigateur (données techniques).

Identité et coordonnées : nom, prénom, adresse e-mail, téléphone, adresse de livraison et de facturation ;
Date de naissance : demandée à la création du compte ou à la commande pour vérifier que vous êtes majeur (18 ans) ; elle est conservée avec la commande ;
Compte client : adresse e-mail et mot de passe (stocké uniquement sous forme hachée, non réversible, jamais en clair), préférences (adresse enregistrée, newsletter) ;
Commandes : produits, montants, mode de livraison, point relais choisi, numéro de suivi, factures et avoirs, code promo utilisé, avis laissés ;
Abonnement (box mensuelle) : produit choisi, montant, adresse de livraison ou retrait, état de l'abonnement et références de prélèvement chez Mollie ; nous ne conservons aucune donnée bancaire ;
Paiement : traité par Mollie ; nous ne voyons ni ne conservons votre numéro de carte, seulement l'état du paiement ;
Panier : conservé dans votre navigateur ; enregistré sur nos serveurs uniquement si vous avez un compte (pour le retrouver sur un autre appareil et vous envoyer un seul rappel) ;
Assistance (chat) et contact : vos messages, et le nom et l'e-mail que vous choisissez de nous donner. Le chat répond automatiquement à partir de notre FAQ, sans décision ni profilage vous concernant ; un membre de l'équipe peut lire la conversation et vous répondre ;
Alerte de retour en stock : votre adresse e-mail et le produit attendu, pour vous écrire une seule fois quand il est de nouveau disponible ;
Newsletter : adresse e-mail, date, provenance de l'inscription (formulaire du pied de page, espace client ou création de compte) et preuve de votre confirmation (double inscription : vous recevez un e-mail et ne serez inscrit(e) qu'après avoir cliqué sur le lien), puis, pour chaque campagne, si le message a été délivré, ouvert (image invisible) ou si un lien a été cliqué (lien de redirection), ainsi que les rebonds et signalements (statistiques d'envoi, non croisées avec vos achats ; un signalement comme indésirable ou une adresse inexistante vous désinscrit automatiquement). Les e-mails sont envoyés par notre prestataire Resend ;
Données techniques : adresse IP, navigateur et pages consultées (journaux du serveur, sécurité) et, si vous acceptez les cookies, mesure d'audience anonyme.

Les champs marqués comme obligatoires sont nécessaires : sans eux, nous ne pouvons pas traiter votre commande ou votre demande. Aucune donnée sensible au sens du RGPD (santé, opinions…) n'est demandée.

3. Finalités, bases légales et durées de conservation

Finalité	Base légale	Durée de conservation
Prise et suivi des commandes, paiement, livraison, retrait en boutique	Exécution du contrat	Le temps de la commande, puis archivage pour la comptabilité
Abonnement mensuel (prélèvements, livraisons, résiliation)	Exécution du contrat	Pendant l'abonnement ; l'historique de commandes suit les durées de facturation
Factures, avoirs et pièces comptables	Obligation légale	10 ans
Vérification de la majorité (date de naissance)	Obligation légale	Avec la commande (10 ans) ; sur le compte, jusqu'à sa suppression
Compte client	Exécution du contrat	Jusqu'à la suppression du compte (sur votre demande)
Service client, chat et réclamations	Intérêt légitime / contrat	3 ans après le dernier échange
Programme de fidélité, s'il est proposé (points gagnés sur vos commandes, solde et historique, utilisables comme remise)	Exécution du contrat (avantage lié à votre compte client)	Tant que votre compte existe
Tombola, si elle est proposée (tickets gagnés avec vos commandes ou par participation gratuite : e-mail, nom affiché, numéro de ticket ; prévenance du gagnant)	Exécution du jeu auquel vous participez (règlement de la tombola)	12 mois après le tirage au sort
Avis clients (invitation le lendemain de la livraison ou du retrait, un seul e-mail par commande ; publication du prénom ou pseudo saisi)	Intérêt légitime ; publication : consentement	Jusqu'à votre demande de retrait
Rappel unique de panier non finalisé (clients avec compte), refusable par le lien présent dans l'e-mail	Intérêt légitime	7 jours après la dernière modification du panier
Alerte de retour en stock (un seul e-mail)	Consentement (case cochée à la demande)	Supprimée 30 jours après l'envoi, ou 12 mois sans retour en stock
Newsletter et offres commerciales	Consentement (double inscription)	3 ans après le dernier contact, ou jusqu'au retrait du consentement
Vérification d'âge à l'entrée du site	Obligation légale / intérêt légitime	24 heures (cookie)
Mesure d'audience (Umami, sans cookie)	Consentement	Statistiques agrégées, sans identification directe
Affichage du fil Facebook	Consentement	Selon Meta, tant que le plugin est chargé
Sécurité du site, lutte contre la fraude, journaux techniques	Intérêt légitime	Limitée au nécessaire (quelques mois)
Traçabilité des actions d'administration (qui a modifié quoi)	Intérêt légitime	3 ans

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Seules les personnes habilitées de CBEDINK y accèdent (deux comptes administrateurs au maximum). Elles sont transmises aux prestataires suivants, pour la seule finalité indiquée :

Mollie B.V. (Pays-Bas, UE) — paiement en ligne et, pour les abonnements, autorisation de prélèvement mensuel. Mollie est responsable de la sécurité des données bancaires saisies sur sa page de paiement ;
Packlink (Espagne, UE) et les transporteurs qu'il propose (Colissimo, Mondial Relay, Chronopost…) — nom, adresse, téléphone et e-mail du destinataire, pour l'étiquette et la livraison ;
OVH SAS — hébergement du site, de la base de données et des sauvegardes, ainsi que le service d'envoi et de réception des e-mails ;
Resend (société américaine ; envoi depuis l'Union européenne) — envoi de la newsletter : adresse e-mail et contenu du message, ainsi que les statistiques de délivrance, d'ouverture et de clic ;
Umami — mesure d'audience, hébergée sur nos propres serveurs (aucune transmission à un tiers) ; elle retient la campagne d'un lien (newsletter, relance de panier), le montant d'un achat et le temps d'affichage des pages, sans rien qui vous identifie ;
Base Adresse Nationale (api-adresse.data.gouv.fr, service public) — suggestions d'adresse : le texte tapé est envoyé par notre serveur, sans vos autres données ;
OpenStreetMap — fonds de carte de la page « Points de vente » : votre navigateur contacte leurs serveurs (adresse IP visible) ;
Meta (Facebook) — uniquement si vous autorisez l'affichage du fil Facebook (voir la politique cookies) ;
Autorités compétentes, sur demande légale, et conseils (expert-comptable, avocat) tenus au secret professionnel.

5. Transferts hors Union européenne

Vos données sont traitées dans l'Union européenne. Les transferts possibles hors UE concernent Resend (États-Unis), pour l'envoi de la newsletter, et Meta (États-Unis), uniquement si vous acceptez l'affichage du fil Facebook ; ils reposent sur les garanties prévues par ces prestataires (cadre de protection des données UE–États-Unis, clauses contractuelles types).

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection), de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, utilisez notre formulaire de contact en précisant votre demande et l'adresse e-mail de votre compte ou de votre commande ; nous pouvons vous demander un justificatif d'identité en cas de doute. Nous répondons dans un délai d'un mois. Vous pouvez aussi vous désinscrire de la newsletter à tout moment par le lien présent dans chaque e-mail ou depuis votre espace client, et modifier vos informations depuis « Mon compte ».

La suppression d'un compte n'efface pas les factures, que la loi nous oblige à conserver (elles sont alors détachées du compte).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion HTTPS, mots de passe hachés, clés de services (paiement, livraison) chiffrées en base, accès d'administration limités et journalisés, sauvegardes régulières, mises à jour de sécurité. En cas de violation de données susceptible de porter atteinte à vos droits, nous vous en informons ainsi que la CNIL, dans les délais légaux.

8. Cookies et traceurs

Le site utilise des cookies strictement nécessaires (âge, connexion, assistance, préférence cookies) et, avec votre accord uniquement, une mesure d'audience et le fil Facebook. La liste complète, avec les durées, figure dans notre politique cookies.

9. Mineurs

Le site et les produits sont strictement réservés aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour les faire supprimer.

10. Modifications

Cette politique peut évoluer, par exemple si nous ajoutons un service. La date de dernière mise à jour figure ci-dessous ; en cas de changement important, nous vous en informons sur le site.

Dernière mise à jour : 16 octobre 2026.