Politique de Confidentialité - RGPD

Dernière mise à jour : Août 2025

1. Responsable du traitement

Green SSB, auto-entreprise (SIRET 805 258 944), 14 rue Marcel Carné, 93300 Aubervilliers. Contact DPO : rgpd@popmiam.com.

2. Données collectées

Nous collectons uniquement les données nécessaires :

• Identité : nom, prénom
• Coordonnées : adresse postale, email, téléphone
• Compte : identifiant, mot de passe (haché et salé)
• Commandes : historique, préférences, choix de bonbons en vrac (pour afficher ingrédients/allergènes)
• Facturation et livraison
• Données techniques : adresse IP, logs serveurs, données de navigation (avec consentement cookies)

3. Finalités

• Traitement et livraison des commandes, gestion des comptes
• Facturation, obligations légales et garanties
• Service client et emails transactionnels
• Prospections et offres (uniquement si consentement)
• Sécurité du site, prévention de la fraude et lutte contre les abus

4. Bases légales

• Exécution du contrat (commande)
• Obligations légales (comptabilité, garanties)
• Intérêt légitime (sécurité, prévention fraude)
• Consentement (newsletter, cookies non essentiels)

5. Durées de conservation

• Compte inactif : suppression ou anonymisation après 3 ans sans action
• Pièces comptables et factures : 10 ans
• Données marketing : jusqu’au retrait du consentement
• Logs techniques (IP, événements sécurité) : jusqu’à 12 mois

6. Destinataires et sous-traitants

Accès restreint aux équipes habilitées et à des prestataires (hébergement, maintenance, emailing, paiement, transport). Liste détaillée disponible sur demande. Nous ne revendons pas vos données.

7. Transferts hors Union européenne

Certains prestataires (par ex. CDN, emailing) peuvent opérer hors UE. Dans ce cas, nous nous assurons de garanties appropriées (clauses contractuelles types, décisions d’adéquation, mesures complémentaires) et de minimisation des données transférées.

8. Sécurité

Mesures proportionnées : chiffrement TLS, contrôle d’accès, journalisation, sauvegardes, mises à jour régulières, politiques internes de confidentialité et de minimisation.

9. Vos droits

• Accès, rectification, effacement
• Limitation, opposition, portabilité
• Retrait du consentement à tout moment

Nous pouvons vérifier votre identité avant de répondre. Contact : rgpd@popmiam.com.

10. Cookies

Cookies nécessaires (panier, authentification) toujours actifs. Cookies de mesure d’audience et publicitaires uniquement avec votre accord via notre bandeau de consentement. Vous pouvez modifier vos choix à tout moment depuis le lien “Cookies” en pied de page.

11. Mineurs

Le site n’est pas destiné aux mineurs de moins de 15 ans. Toute création de compte par un mineur suppose l’accord d’un représentant légal.

12. Réclamation

Vous pouvez saisir la CNIL : www.cnil.fr.