Confidentialité et cookies

1. Responsable du traitement

Le responsable du traitement est Malika Ait Taouil (3F Agency), responsable de la publication du site cultive.site, qui présente la marque fictive Cultive SAS dans le cadre d’un projet de certification. Contact : cultive@cultive.site. Site de démonstration : aucune commande n’est réellement expédiée ni débitée.

2. Données collectées

Nous collectons uniquement les données nécessaires : identité et adresse pour livrer une commande, adresse e-mail et téléphone pour répondre à un message ou fixer un rendez-vous avec le service client, adresse e-mail pour la lettre d’information si vous l’avez demandée. Les champs obligatoires sont signalés : sans eux, la commande ou la demande ne peut pas être traitée.

3. Pourquoi nous les utilisons

• Traiter, payer et livrer vos commandes (exécution du contrat)
• Prévenir la fraude au paiement (intérêt légitime : protéger nos clients et la boutique)
• Protéger nos formulaires et la création de compte contre les envois automatiques (spam) : nous vérifions le pays de l’adresse IP utilisée (réservé à la France), grâce au service de géolocalisation de WooCommerce, et nous limitons le nombre d’envois par jour. Le pays et le compteur sont conservés 24 heures, puis supprimés (intérêt légitime : sécurité du site)
• Répondre à vos demandes de contact et de rendez-vous (intérêt légitime : vous répondre)
• Envoyer la lettre d’information (consentement)
• Mesurer l’audience du site et tester des améliorations de nos pages (consentement)

Cultive ne prend aucune décision vous concernant sur la seule base d’un traitement automatisé. Nos prestataires de paiement peuvent analyser automatiquement une transaction pour détecter une fraude.

4. Destinataires

Vos données ne sont ni vendues ni louées. Seuls y ont accès, chacun pour sa mission : notre hébergeur (Hostinger), nos prestataires de paiement (Stripe, via WooPayments, et PayPal) sur la page de commande, et, avec votre accord, nos outils de mesure (Google Analytics 4, Microsoft Clarity, PostHog).

5. Durée de conservation

Les données de commande sont conservées 10 ans (obligation comptable), les messages 3 ans, et les inscriptions à la lettre jusqu’à votre désinscription. Les données de mesure d’audience sont conservées 14 mois au plus dans Google Analytics 4 et un an au plus dans PostHog ; Microsoft indique conserver les enregistrements Clarity 30 jours.

6. Cookies

Les cookies de mesure d’audience et de marketing ne sont déposés qu’après votre accord. Vous pouvez refuser aussi facilement qu’accepter, et modifier votre choix à tout moment avec le lien « Gestion des cookies » en bas de chaque page.

Avec votre accord pour la catégorie « statistiques », nous utilisons trois outils : Google Analytics 4 (mesure d’audience et des ventes), Microsoft Clarity (cartes de clics) et PostHog (tests A/B, pour comparer deux versions d’une page). PostHog est hébergé dans l’Union européenne ; il enregistre les pages vues, la version de page affichée et l’ajout au panier, sans enregistrement de vos sessions.

Sur la page de commande uniquement, nos prestataires de paiement déposent des cookies nécessaires au paiement et à la lutte contre la fraude. Ils sont dispensés de consentement car ils servent au paiement que vous demandez. Ils ne sont plus chargés sur le panier.

7. Transferts hors de l’Union européenne

Google Analytics 4 (Google Ireland Limited) et Microsoft Clarity (Microsoft Ireland Operations Limited) peuvent transférer des données aux États-Unis, à Google LLC et à Microsoft Corporation. Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (décision d’exécution (UE) 2023/1795), dans lequel ces deux sociétés sont certifiées, ainsi que sur les clauses contractuelles types de la Commission européenne. Cette décision fait l’objet d’un pourvoi devant la Cour de justice de l’Union européenne : nous mettrons cette page à jour en cas de changement. Pour Clarity, Microsoft indique agir comme responsable de traitement, selon sa propre déclaration de confidentialité.

Ces outils ne sont activés qu’avec votre accord. Nos prestataires de paiement (Stripe, PayPal) peuvent aussi transférer des données hors de l’Union européenne, avec leurs propres garanties (décision d’adéquation ou clauses contractuelles types).

8. Vos droits

Vous disposez des droits suivants sur vos données :

• accès à vos données et copie de celles-ci ;
• rectification des données inexactes ou incomplètes ;
• effacement ;
• limitation du traitement ;
• portabilité des données que vous nous avez fournies ;
• opposition aux traitements fondés sur notre intérêt légitime ;
• retrait de votre consentement à tout moment (lien « Gestion des cookies », lien de désinscription de chaque lettre), sans effet sur les traitements déjà réalisés ;
• directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Prospection : vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l’envoi de la lettre d’information, avec le lien de désinscription ou en nous écrivant.

Pour exercer vos droits, écrivez à cultive@cultive.site. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe (nous vous prévenons alors). Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou par courrier à la CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.