Politique de Confidentialité

Version en vigueur — Juillet 2026

1. Responsable du traitement

Cette politique couvre le site mrbamboo.fr, les demandes adressées au service client et, la préparation de l’ouverture e-commerce et, après activation, la gestion des commandes.

2. Données traitées, finalités et bases légales

Utilisation	Données concernées	Pourquoi	Base légale
Navigation et sécurité	Adresse IP, navigateur, date, pages demandées, erreurs techniques	Faire fonctionner le site, détecter les incidents et lutter contre les abus	Intérêt légitime
Vérification d'âge	Date de confirmation enregistrée localement dans le navigateur	Éviter de redemander l'âge à chaque page	Nécessité technique du service
Contact et service client	Nom ou pseudonyme, email, téléphone, contenu du message	Répondre aux questions, demandes et réclamations	Mesures précontractuelles ou intérêt légitime
Commande future	Identité, coordonnées, adresse, produits, montant, statut de paiement, échanges SAV	Préparer, expédier, facturer, rembourser et suivre la commande	Exécution du contrat et obligations légales
Paiement futur	Référence et statut du paiement	Valider ou rembourser une commande	Exécution du contrat
Newsletter future	Email et preuve du consentement	Envoyer des offres uniquement après accord	Consentement

Les champs indiqués comme obligatoires lors d'une future commande seront nécessaires à son exécution. Sans ces informations, la commande ne pourra pas être traitée.

3. Destinataires

Les données sont accessibles uniquement aux personnes qui en ont besoin pour leur mission. Selon la commande, elles pourront être transmises :

• au vendeur BONNARGENT Virgile et aux personnes autorisées agissant pour son compte ;
• au prestataire ou fournisseur chargé de préparer un colis, uniquement pour les informations nécessaires à l'expédition ;
• au transporteur ;
• au futur prestataire de paiement, qui traitera directement les données bancaires ;
• à l'hébergeur Hostinger et aux prestataires techniques nécessaires ;
• au comptable, aux conseils ou aux autorités lorsque la loi l'impose.

MR BAMBOO ne conservera jamais le numéro complet ni le cryptogramme d'une carte bancaire.

4. Services externes

Le site charge actuellement des polices via Google Fonts. Des données techniques de connexion, notamment l'adresse IP, peuvent alors être reçues par Google. Les liens Google Maps et WhatsApp ne transmettent des données à ces services qu'après un clic de l'utilisateur. Aucun outil publicitaire ou de mesure d'audience n'est actuellement activé.

5. Durées de conservation

• Vérification d'âge : six mois dans le navigateur, puis nouvelle confirmation.
• Demandes de contact : le temps nécessaire au traitement, puis au maximum trois ans après le dernier échange, sauf litige.
• Commandes et factures : pendant la relation commerciale puis dix ans pour les obligations comptables.
• Prospection commerciale : jusqu'au retrait du consentement ou trois ans après le dernier contact actif.
• Liste d'opposition à la prospection : trois ans afin de respecter le refus.
• Journaux techniques : durée limitée à ce qui est nécessaire à la sécurité et au diagnostic, selon les réglages de l'hébergeur.

6. Vos droits

Selon la situation, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données ou vous opposer à certains traitements. Vous pouvez retirer à tout moment un consentement donné, sans remettre en cause les traitements déjà réalisés.

Adressez votre demande à cbdshopcarnon@gmail.com, en précisant l'objet de la demande et les informations permettant de vous identifier. Une réponse sera apportée dans le délai légal, en principe un mois.

Vous pouvez également déposer une réclamation auprès de la CNIL.

7. Transferts hors Espace économique européen

Certains prestataires internationaux, notamment Google ou WhatsApp, peuvent traiter des données hors de l'Espace économique européen selon leurs propres garanties contractuelles et politiques. Les futurs prestataires de paiement, livraison ou emailing seront identifiés avant leur activation.

8. Sécurité et sous-traitance

Des mesures adaptées sont mises en place pour limiter les accès non autorisés : accès protégés, mots de passe uniques, double authentification lorsque disponible, connexions chiffrées et limitation des données transmises. Aucun système ne pouvant garantir un risque nul, toute violation significative sera traitée conformément aux obligations applicables.

9. Cookies et stockage local

Le fonctionnement actuel est décrit dans la page Cookies et données locales. Aucun traceur publicitaire ou statistique facultatif n'est déposé à ce jour.

10. Mise à jour

Cette politique sera mise à jour avant l'activation du panier, du paiement, de la newsletter ou de tout nouvel outil de mesure d'audience.