1. Responsable du traitement
CBEDINK — SAS, société par actions simplifiée — 121 rue Michel Gautier, 07340 Serrières, France — SIREN 991501776 — représentée par Cédric DARGERE. Contact : formulaire de contact ou par téléphone au 07 64 41 73 03.
La conception et la maintenance technique du site sont assurées par N3xt.fr, qui agit sur nos instructions (sous-traitant).
2. Données collectées et origine
Nous collectons uniquement les données nécessaires à chaque service. Elles proviennent de vous (formulaires, commande, compte, chat) ou de votre navigateur (données techniques).
- Identité et coordonnées : nom, prénom, adresse e-mail, téléphone, adresse de livraison et de facturation ;
- Date de naissance : demandée à la création du compte ou à la commande pour vérifier que vous êtes majeur (18 ans) ; elle est conservée avec la commande ;
- Compte client : adresse e-mail et mot de passe (stocké uniquement sous forme hachée, non réversible, jamais en clair), préférences (adresse enregistrée, newsletter) ;
- Commandes : produits, montants, mode de livraison, point relais choisi, numéro de suivi, factures et avoirs, code promo utilisé, avis laissés ;
- Abonnement (box mensuelle) : produit choisi, montant, adresse de livraison ou retrait, état de l'abonnement et références de prélèvement chez Mollie ; nous ne conservons aucune donnée bancaire ;
- Paiement : traité par Mollie ; nous ne voyons ni ne conservons votre numéro de carte, seulement l'état du paiement ;
- Panier : conservé dans votre navigateur ; enregistré sur nos serveurs uniquement si vous avez un compte (pour le retrouver sur un autre appareil et vous envoyer un seul rappel) ;
- Assistance (chat) et contact : vos messages, et le nom et l'e-mail que vous choisissez de nous donner. Le chat répond automatiquement à partir de notre FAQ, sans décision ni profilage vous concernant ; un membre de l'équipe peut lire la conversation et vous répondre ;
- Alerte de retour en stock : votre adresse e-mail et le produit attendu, pour vous écrire une seule fois quand il est de nouveau disponible ;
- Newsletter : adresse e-mail, date et preuve de votre confirmation (double inscription) ;
- Données techniques : adresse IP, navigateur et pages consultées (journaux du serveur, sécurité) et, si vous acceptez les cookies, mesure d'audience anonyme.
Les champs marqués comme obligatoires sont nécessaires : sans eux, nous ne pouvons pas traiter votre commande ou votre demande. Aucune donnée sensible au sens du RGPD (santé, opinions…) n'est demandée.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Prise et suivi des commandes, paiement, livraison, retrait en boutique | Exécution du contrat | Le temps de la commande, puis archivage pour la comptabilité |
| Abonnement mensuel (prélèvements, livraisons, résiliation) | Exécution du contrat | Pendant l'abonnement ; l'historique de commandes suit les durées de facturation |
| Factures, avoirs et pièces comptables | Obligation légale | 10 ans |
| Vérification de la majorité (date de naissance) | Obligation légale | Avec la commande (10 ans) ; sur le compte, jusqu'à sa suppression |
| Compte client | Exécution du contrat | Jusqu'à la suppression du compte (sur votre demande) |
| Service client, chat et réclamations | Intérêt légitime / contrat | 3 ans après le dernier échange |
| Avis clients (invitation 7 jours après la livraison ou le retrait, un seul e-mail par commande ; publication du prénom ou pseudo saisi) | Intérêt légitime ; publication : consentement | Jusqu'à votre demande de retrait |
| Rappel unique de panier non finalisé (clients avec compte), refusable par le lien présent dans l'e-mail | Intérêt légitime | 7 jours après la dernière modification du panier |
| Alerte de retour en stock (un seul e-mail) | Consentement (case cochée à la demande) | Supprimée 30 jours après l'envoi, ou 12 mois sans retour en stock |
| Newsletter et offres commerciales | Consentement (double inscription) | 3 ans après le dernier contact, ou jusqu'au retrait du consentement |
| Vérification d'âge à l'entrée du site | Obligation légale / intérêt légitime | 24 heures (cookie) |
| Mesure d'audience (Umami, sans cookie) | Consentement | Statistiques agrégées, sans identification directe |
| Affichage du fil Facebook | Consentement | Selon Meta, tant que le plugin est chargé |
| Sécurité du site, lutte contre la fraude, journaux techniques | Intérêt légitime | Limitée au nécessaire (quelques mois) |
| Traçabilité des actions d'administration (qui a modifié quoi) | Intérêt légitime | 3 ans |
4. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Seules les personnes habilitées de CBEDINK y accèdent (deux comptes administrateurs au maximum). Elles sont transmises aux prestataires suivants, pour la seule finalité indiquée :
- Mollie B.V. (Pays-Bas, UE) — paiement en ligne et, pour les abonnements, autorisation de prélèvement mensuel. Mollie est responsable de la sécurité des données bancaires saisies sur sa page de paiement ;
- Packlink (Espagne, UE) et les transporteurs qu'il propose (Colissimo, Mondial Relay, Chronopost…) — nom, adresse, téléphone et e-mail du destinataire, pour l'étiquette et la livraison ;
- OVH SAS — hébergement du site, de la base de données et des sauvegardes, ainsi que le service d'envoi et de réception des e-mails ;
- Umami — mesure d'audience, hébergée sur nos propres serveurs (aucune transmission à un tiers) ;
- Base Adresse Nationale (api-adresse.data.gouv.fr, service public) — suggestions d'adresse : le texte tapé est envoyé par notre serveur, sans vos autres données ;
- OpenStreetMap — fonds de carte de la page « Points de vente » : votre navigateur contacte leurs serveurs (adresse IP visible) ;
- Meta (Facebook) — uniquement si vous autorisez l'affichage du fil Facebook (voir la politique cookies) ;
- Autorités compétentes, sur demande légale, et conseils (expert-comptable, avocat) tenus au secret professionnel.
5. Transferts hors Union européenne
Vos données sont traitées dans l'Union européenne. Le seul transfert possible hors UE concerne Meta (États-Unis), et uniquement si vous acceptez l'affichage du fil Facebook ; il repose sur les garanties prévues par Meta (cadre de protection des données UE–États-Unis, clauses contractuelles types).
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection), de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, utilisez notre formulaire de contact en précisant votre demande et l'adresse e-mail de votre compte ou de votre commande ; nous pouvons vous demander un justificatif d'identité en cas de doute. Nous répondons dans un délai d'un mois. Vous pouvez aussi vous désinscrire de la newsletter à tout moment par le lien présent dans chaque e-mail ou depuis votre espace client, et modifier vos informations depuis « Mon compte ».
La suppression d'un compte n'efface pas les factures, que la loi nous oblige à conserver (elles sont alors détachées du compte).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion HTTPS, mots de passe hachés, clés de services (paiement, livraison) chiffrées en base, accès d'administration limités et journalisés, sauvegardes régulières, mises à jour de sécurité. En cas de violation de données susceptible de porter atteinte à vos droits, nous vous en informons ainsi que la CNIL, dans les délais légaux.
8. Cookies et traceurs
Le site utilise des cookies strictement nécessaires (âge, connexion, assistance, préférence cookies) et, avec votre accord uniquement, une mesure d'audience et le fil Facebook. La liste complète, avec les durées, figure dans notre politique cookies.
9. Mineurs
Le site et les produits sont strictement réservés aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour les faire supprimer.
10. Modifications
Cette politique peut évoluer, par exemple si nous ajoutons un service. La date de dernière mise à jour figure ci-dessous ; en cas de changement important, nous vous en informons sur le site.
Dernière mise à jour : 24 septembre 2026.