Politique de Confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD) — UE 2016/679

1. Responsable du traitement

2. Données collectées

Donnée	Finalité	Base légale
Adresse email	Création de compte, commandes, fidélité	Contrat
Prénom / Nom	Identification, livraison	Contrat
Adresse postale	Livraison des commandes	Contrat
Historique commandes	Suivi, programme fidélité	Intérêt légitime
Points fidélité	Programme de récompenses	Consentement
Avis clients	Amélioration des produits	Consentement
Date et heure de visite (sans compte)	Statistiques de fréquentation du site	Intérêt légitime

3. Sous-traitants et transferts

Les données sont stockées via les services suivants :

• Google Firebase (Firestore) — base de données sécurisée (serveurs UE)
• EmailJS — envoi de notifications par email
• o2switch — hébergement du site (France)

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

4. Durée de conservation

• Données de compte : jusqu'à suppression du compte par l'utilisateur
• Données de commandes : 5 ans (obligation légale comptable)
• Données de fidélité : durée d'activité du compte

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger vos données inexactes
• Droit à l'effacement — supprimer votre compte et données
• Droit à la portabilité — recevoir vos données dans un format lisible
• Droit d'opposition — vous opposer à certains traitements

Pour exercer ces droits : origincbd1900@gmail.com

En cas de litige, vous pouvez contacter la CNIL : www.cnil.fr

6. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires :

• Session d'authentification (localStorage)
• Préférences d'affichage

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

7. Sécurité

Origin CBD met en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement HTTPS (SSL/TLS) sur l'ensemble du site
• Mots de passe hashés (SHA-256)
• Règles de sécurité Firebase Firestore
• Accès administrateur protégé par authentification

8. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée ci-dessous. En continuant à utiliser le site après une modification, vous acceptez la nouvelle politique.

Dernière mise à jour : juillet 2026