Politique de Confidentialité

Article 1 — Responsable du Traitement

Le responsable du traitement de vos données personnelles est Crocus d’Or, joignable à l’adresse email : contact@crocusdor.com

Article 2 — Données Collectées

Dans le cadre de nos services, nous collectons les données personnelles suivantes :

Données de commande

• Nom et prénom
• Adresse email
• Adresse de livraison et de facturation
• Numéro de téléphone (facultatif)
• Historique des commandes

Données de navigation

• Adresse IP
• Type et version du navigateur
• Pages visitées et durée de visite (via Google Analytics)
• Source de trafic (moteur de recherche, réseaux sociaux, etc.)

Données de newsletter (consentement explicite)

• Adresse email uniquement
• Date et heure de l’inscription

Article 3 — Finalités du Traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Traitement des commandes — Gestion, expédition et suivi de vos commandes
• Service client — Réponse à vos demandes et réclamations
• Communication commerciale — Envoi de la newsletter (sur consentement)
• Amélioration du site — Analyse des statistiques de navigation
• Obligations légales — Conservation des données de facturation (10 ans)

Article 4 — Base Légale du Traitement

• Exécution du contrat — Pour le traitement des commandes
• Consentement — Pour la newsletter et les cookies analytiques
• Obligation légale — Pour la conservation des données comptables
• Intérêt légitime — Pour la prévention des fraudes et la sécurité du site

Article 5 — Durée de Conservation

Article 6 — Partage des Données

Vos données personnelles ne sont jamais vendues ni louées à des tiers. Elles peuvent être partagées uniquement avec :

• Transporteurs (La Poste, Colissimo, DHL) — pour la livraison de vos commandes
• Prestataires de paiement (Stripe, PayPal) — pour le traitement sécurisé des paiements
• Outils analytiques (Google Analytics) — pour l’amélioration du site (données anonymisées)
• Autorités compétentes — si requis par la loi

Article 7 — Vos Droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès — Obtenir une copie de vos données
• Droit de rectification — Corriger des données inexactes
• Droit à l’effacement — Demander la suppression de vos données (« droit à l’oubli »)
• Droit à la portabilité — Recevoir vos données dans un format structuré
• Droit d’opposition — S’opposer au traitement de vos données
• Droit à la limitation — Limiter le traitement de vos données

Pour exercer ces droits, contactez-nous : contact@crocusdor.com. Nous répondrons sous 30 jours.

Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr

Article 8 — Sécurité des Données

Crocus d’Or met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement SSL/TLS de toutes les communications
• Hébergement sécurisé chez Hostinger (certifié ISO 27001)
• Accès aux données limité au personnel autorisé
• Mots de passe hashés et non stockés en clair

Article 9 — Cookies

Notre site utilise les types de cookies suivants :

• Cookies essentiels — Nécessaires au fonctionnement du site (panier, session) — pas de consentement requis
• Cookies analytiques — Google Analytics pour analyser le trafic — consentement requis
• Cookies de préférences — Mémorisation de vos préférences — consentement requis

Article 10 — Modifications

Crocus d’Or se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé par email ou par un bandeau d’information sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

Article 11 — Contact DPO

Pour toute question relative à la protection de vos données personnelles : contact@crocusdor.com