01 Responsable du traitement

Cherry Bomb Factory
12 rue Saint-Joseph, 04130 Volx, France
E-mail : contact@cherrybombfactory.com

02 Données collectées

Selon les interactions sur le site, nous pouvons collecter les données suivantes :

• Données d’identification : prénom, nom, adresse e-mail
• Données de commande : adresse postale, historique d’achat, informations de paiement (traitées par Stripe, non stockées par CBF)
• Données de navigation : adresse IP, pages visitées, durée de visite (via cookies analytiques, avec ton consentement)
• Données de communication : messages envoyés via le formulaire de contact ou par e-mail

03 Finalités du traitement

Tes données sont utilisées pour :

• Traiter tes commandes et gérer ton compte client
• T’envoyer des confirmations, factures et informations relatives à tes achats
• T’envoyer notre newsletter (uniquement si tu y as consenti)
• Améliorer l’expérience sur le site (analyses de navigation anonymisées)
• Répondre à tes demandes via le formulaire de contact
• Respecter nos obligations légales et comptables

04 Base légale du traitement

• Exécution d’un contrat : traitement des commandes
• Consentement : newsletter, cookies non essentiels
• Intérêt légitime : amélioration du service, sécurité du site
• Obligation légale : conservation des données comptables

05 Durée de conservation

• Données de commande : 10 ans (obligation légale comptable)
• Compte client : jusqu’à suppression du compte
• Newsletter : jusqu’à désinscription
• Données de contact : 3 ans à compter du dernier contact
• Cookies analytiques : 13 mois maximum

06 Partage des données

Tes données ne sont ni vendues, ni louées. Elles peuvent être partagées uniquement avec :

• Stripe — traitement sécurisé des paiements
• Notre hébergeur — stockage sécurisé des données
• Brevo — envoi de la newsletter, si tu y as consenti
• Autorités légales — en cas d’obligation légale uniquement

Tous nos prestataires sont soumis à des obligations strictes de confidentialité et de sécurité.

07 Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• ✅ Droit d’accès : connaître les données que nous détenons sur toi
• ✏️ Droit de rectification : corriger des données inexactes
• 🗑️ Droit à l’effacement : demander la suppression de tes données
• ⏸️ Droit à la limitation : restreindre certains traitements
• 📦 Droit à la portabilité : récupérer tes données dans un format lisible
• 🚫 Droit d’opposition : t’opposer à certains traitements

Pour exercer ces droits : contact@cherrybombfactory.com

En cas de réclamation non résolue, tu peux contacter la CNIL : www.cnil.fr

08 Cookies

Le site utilise différents types de cookies :

• Cookies essentiels : fonctionnement du site, panier, authentification (pas de consentement requis)
• Cookies analytiques : mesure d’audience anonymisée (Google Analytics ou équivalent, avec consentement)
• Cookies marketing : personnalisation et retargeting (avec consentement)

Tu peux modifier tes préférences à tout moment via la bannière de cookies ou les paramètres de ton navigateur.

09 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre tout accès non autorisé, perte, destruction ou divulgation. Les paiements sont intégralement traités par Stripe (certifié PCI-DSS) — nous ne stockons jamais tes coordonnées bancaires.

10 Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de la page. En cas de modification substantielle, tu seras informée par e-mail ou via une notification sur le site.