Qui sommes-nous ?
L’adresse de notre site Web est : http://www.gumigraines.fr/.
Ce site est édité par SCEA Le Hangar, exploitante de la marque GUMI, dont le siège social est situé 2 Chemin de Vitot, 27110 Épégard. SIRET : 882 824 030 00028. Gérant : Laurent Haye.
Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter à l’adresse contact@gumigraines.fr ou par téléphone au 06 03 91 77 35.
Utilisation des données personnelles collectées
Commandes et compte client
Lorsque vous passez commande sur notre boutique en ligne, nous collectons les données nécessaires à son traitement : nom, prénom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone, contenu de votre panier, montant de la commande et statut de paiement.
Si vous créez un compte client, ces informations sont conservées pour vous permettre de suivre vos commandes et de faciliter vos futurs achats. Vous pouvez à tout moment consulter, modifier ou supprimer votre compte et les données associées depuis votre espace “Mon compte”, rubrique “Supprimer mon compte”.
Paiement
Les paiements effectués sur notre site sont traités par Stripe, un prestataire de paiement certifié. Nous ne stockons jamais vos données bancaires : elles sont transmises directement et de façon sécurisée à Stripe. Pour en savoir plus sur le traitement de vos données par ce prestataire, consultez la politique de confidentialité de Stripe.
Commentaires et avis produits
Quand vous laissez un commentaire ou un avis sur notre site, les données inscrites dans le formulaire, ainsi que votre adresse IP et l’agent utilisateur de votre navigateur, sont collectés pour nous aider à la détection des commentaires indésirables.
Une chaîne anonymisée créée à partir de votre adresse de messagerie (hash) peut être envoyée au service Gravatar pour vérifier si vous l’utilisez. Les clauses de confidentialité du service Gravatar sont disponibles ici : https://automattic.com/privacy/. Après validation de votre commentaire, votre photo de profil sera visible publiquement à côté de celui-ci.
Médias
Si vous êtes un utilisateur ou une utilisatrice enregistré·e et que vous téléversez des images sur le site, nous vous conseillons d’éviter de téléverser des images contenant des données EXIF de coordonnées GPS. Les visiteurs du site peuvent télécharger et extraire des données de localisation depuis ces images.
Formulaires de contact
Les informations transmises via nos formulaires de contact (nom, adresse e-mail, message) sont utilisées uniquement pour répondre à votre demande. Elles ne sont ni revendues, ni utilisées à des fins commerciales sans votre consentement explicite.
Cookies
Si vous déposez un commentaire sur notre site, il vous sera proposé d’enregistrer votre nom, adresse de messagerie et site web dans des cookies. C’est uniquement pour votre confort afin de ne pas avoir à saisir ces informations si vous déposez un autre commentaire plus tard. Ces cookies expirent au bout d’un an.
Si vous avez un compte et que vous vous connectez sur ce site, un cookie temporaire sera créé afin de déterminer si votre navigateur accepte les cookies. Il ne contient pas de données personnelles et sera supprimé automatiquement à la fermeture de votre navigateur.
Lorsque vous vous connecterez, nous mettrons en place un certain nombre de cookies pour enregistrer vos informations de connexion et vos préférences d’écran. La durée de vie d’un cookie de connexion est de deux jours, celle d’un cookie d’option d’écran est d’un an. Si vous cochez « Se souvenir de moi », votre cookie de connexion sera conservé pendant deux semaines. Si vous vous déconnectez de votre compte, le cookie de connexion sera effacé.
Notre site utilise également des cookies de mesure d’audience (voir la section « Statistiques et mesures d’audience » ci-dessous) ainsi que des cookies techniques nécessaires au bon fonctionnement du paiement en ligne via Stripe.
Contenu embarqué depuis d’autres sites
Les articles de ce site peuvent inclure des contenus intégrés (par exemple des vidéos, images, articles). Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site.
Ces sites web pourraient collecter des données sur vous, utiliser des cookies, embarquer des outils de suivi tiers, suivre vos interactions avec ces contenus embarqués si vous disposez d’un compte connecté sur leur site web.
Statistiques et mesures d’audience
Nous utilisons Jetpack Stats, un service fourni par Automattic, pour mesurer la fréquentation de notre site (pages consultées, provenance des visiteurs, etc.). Ces statistiques nous aident à améliorer votre expérience de navigation.
Le dépôt de ces cookies de mesure d’audience est soumis à votre consentement préalable, conformément à la réglementation en vigueur.
Utilisation et transmission de vos données personnelles
Durées de stockage de vos données
Si vous laissez un commentaire, le commentaire et ses métadonnées sont conservés indéfiniment, afin de reconnaître et approuver automatiquement les commentaires suivants au lieu de les laisser en file de modération.
Pour les utilisateurs et utilisatrices qui s’enregistrent sur notre site, nous stockons les données personnelles indiquées dans leur profil. Chacun peut voir, modifier ou supprimer ses informations personnelles à tout moment, notamment via la fonctionnalité de suppression de compte disponible dans l’espace “Mon compte”.
Les données liées aux commandes (factures, informations de facturation) sont conservées pendant la durée légale requise par nos obligations comptables et fiscales, généralement 10 ans, même après suppression d’un compte client. Au-delà de cette obligation légale, nous nous engageons à ne pas conserver les données personnelles liées à un profil client au-delà de 3 ans après votre dernière interaction avec notre boutique, conformément aux recommandations de la CNIL.
Les droits que vous avez sur vos données
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition concernant vos données personnelles.
Si vous avez un compte, vous pouvez le supprimer directement, ainsi que les données associées, depuis votre espace “Mon compte” (rubrique “Supprimer mon compte”). Vous pouvez également demander à recevoir un fichier contenant l’ensemble des données personnelles que nous possédons à votre sujet, ou demander leur suppression, en nous contactant à contact@gumigraines.fr. Cela ne prend pas en compte les données stockées à des fins administratives, légales ou pour des raisons de sécurité (notamment les factures, conservées pour nos obligations comptables).
Nous nous engageons à répondre à toute demande dans un délai d’un mois.
Transmission de vos données personnelles
Les commentaires des visiteurs peuvent être vérifiés à l’aide d’un service automatisé de détection des commentaires indésirables.
Vos données de paiement sont transmises à Stripe pour le traitement sécurisé de vos transactions. Vos données de commande peuvent être transmises à nos prestataires de livraison (transporteurs) dans la stricte mesure nécessaire à l’acheminement de votre colis.
Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.
Informations de contact
SCEA Le Hangar — Marque GUMI 2 Chemin de Vitot, 27110 Épégard SIRET : 882 824 030 00028 Email : contact@gumigraines.fr Téléphone : 06 03 91 77 35
Informations supplémentaires
Comment nous protégeons vos données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles : hébergement sécurisé, connexion HTTPS, traitement des paiements délégué à un prestataire certifié (Stripe), accès restreint aux données par les seules personnes habilitées de notre équipe.
Procédures mises en œuvre en cas de fuite de données
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la CNIL dans les 72 heures suivant sa découverte, ainsi que les personnes concernées si le risque est élevé, conformément aux obligations du RGPD.
Les services tiers qui nous transmettent des données
Nous ne recevons pas de données personnelles vous concernant depuis des services tiers en dehors de ceux nécessaires au fonctionnement de notre boutique (Stripe pour le paiement, Jetpack pour les statistiques).
Opérations de marketing automatisé et/ou de profilage réalisées à l’aide des données personnelles
Nous ne réalisons actuellement aucune opération de marketing automatisé ni de profilage à partir de vos données personnelles. Nous n’avons pas d’outil d’envoi de newsletter actif à ce jour.
Affichage des informations liées aux secteurs soumis à des régulations spécifiques
Sans objet, notre activité n’entre pas dans un secteur soumis à une réglementation spécifique en matière de protection des données au-delà du RGPD standard.