Politique de confidentialité

Le responsable du traitement de vos données personnelles est [RAZÓN SOCIAL], titulaire du numéro d'identification fiscale (NIF) [NIF] et domiciliée à [DOMICILIO]. Pour toute question relative à vos données, vous pouvez nous écrire à [EMAIL] ou nous appeler au [TELÉFONO].

Nous traitons vos données conformément au règlement (UE) 2016/679, règlement général sur la protection des données (RGPD), et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD). Nous sommes une petite entreprise familiale : nous ne demandons que les données dont nous avons besoin, et nous ne les vendons ni ne les cédons à des fins publicitaires.

Données que vous nous fournissez : nom et prénom, adresse de livraison et de facturation, adresse e-mail, téléphone, contenu de vos commandes et abonnements, et messages que vous nous envoyez via le formulaire de contact ou par e-mail. Si vous nous en parlez, également quelques détails sur vos animaux qui nous aident à vous conseiller.

Données de paiement : si vous payez par carte, vous saisissez les données de votre carte directement dans l'environnement sécurisé de Stripe ; nous ne les voyons pas et ne les conservons pas, et nous ne recevons que la confirmation du paiement et un identifiant de l'opération. Si vous payez par virement ou par Bizum, nous verrons le nom du donneur d'ordre et le libellé du paiement.

Données de navigation : notre mesure d'audience est interne et n'utilise aucun cookie. Elle enregistre de manière agrégée les pages visitées, la langue, le type d'appareil, le domaine de provenance et un identifiant de session aléatoire qui est effacé à la fermeture de l'onglet. Nous ne conservons pas votre adresse IP dans ces statistiques et ne les relions pas à votre identité.

Gérer vos commandes et abonnements, les encaisser, les livrer, vous envoyer les e-mails qui s'y rapportent (confirmation, suivi, préavis de chaque livraison d'abonnement) et traiter les retours et les garanties : la base juridique est l'exécution du contrat de vente (art. 6.1.b du RGPD). Émettre les factures et conserver les documents comptables et fiscaux : le respect d'obligations légales (art. 6.1.c du RGPD).

Répondre à vos demandes : l'exécution de mesures précontractuelles prises à votre demande ou notre intérêt légitime à répondre à toute personne qui nous écrit (art. 6.1.b et 6.1.f du RGPD). Établir des statistiques d'utilisation anonymes, assurer la sécurité du site et prévenir la fraude : notre intérêt légitime (art. 6.1.f du RGPD).

Vous envoyer de temps à autre des nouvelles de notre foin : uniquement si vous nous avez donné votre consentement (art. 6.1.a du RGPD) ou, si vous êtes déjà client, au sujet de produits similaires à ceux que vous avez achetés, conformément à l'article 21.2 de la LSSI-CE. Vous pouvez vous désinscrire à tout moment grâce au lien figurant dans chaque e-mail ou en nous écrivant. Nous ne prenons aucune décision automatisée et n'établissons aucun profil produisant des effets à votre égard.

Pour fournir le service, nous faisons appel à des prestataires qui agissent en qualité de sous-traitants et avec lesquels nous avons conclu le contrat correspondant : Vercel (hébergement du site web), Neon (base de données Postgres où sont enregistrées les commandes), Stripe (traitement des paiements par carte) et Resend (envoi des e-mails). Stripe agit en outre comme responsable de traitement indépendant afin de respecter ses propres obligations en matière de prévention de la fraude et de réglementation financière.

Nous communiquons au transporteur les données indispensables à la livraison (nom, adresse, téléphone et adresse e-mail). Peuvent également avoir accès à vos données notre banque, notre cabinet de conseil fiscal et comptable, ainsi que les administrations publiques et les tribunaux lorsqu'une obligation légale l'impose. Nous ne cédons vos données à aucun autre tiers.

Certains de nos prestataires (Vercel, Neon, Stripe et Resend) ont leur société mère aux États-Unis ou peuvent traiter des données en dehors de l'Espace économique européen. Dans ces cas, le transfert repose sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis, lorsque le prestataire est certifié, ou sur les clauses contractuelles types approuvées par la Commission européenne, assorties des garanties supplémentaires éventuellement nécessaires.

Vous pouvez nous demander de plus amples informations sur ces garanties en écrivant à [EMAIL].

Les données relatives aux commandes, aux factures et aux paiements sont conservées pendant les durées exigées par la réglementation commerciale et fiscale (en règle générale, six ans). Les données d'un abonnement sont conservées tant qu'il est actif puis, une fois résilié, pendant les délais de prescription des éventuelles responsabilités.

Les demandes qui ne donnent pas lieu à une commande sont supprimées au plus tard un an après avoir été traitées. Les données utilisées pour vous envoyer des nouvelles sont conservées jusqu'à votre désinscription ou au retrait de votre consentement. Les statistiques de navigation sont conservées sous forme agrégée, sans donnée permettant de vous identifier.

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, ainsi que retirer le consentement que vous avez donné, sans que cela affecte la licéité du traitement antérieur. Il vous suffit d'écrire à [EMAIL] en indiquant le droit que vous souhaitez exercer ; en cas de doute raisonnable sur votre identité, nous pourrons vous demander d'en justifier.

Nous vous répondrons dans un délai maximal d'un mois, et l'exercice de vos droits est gratuit. Si vous estimez que nous n'avons pas traité correctement votre demande, vous avez le droit d'introduire une réclamation auprès de l'autorité espagnole de protection des données, l'Agencia Española de Protección de Datos (www.aepd.es), ou auprès de l'autorité de contrôle de votre pays de résidence.

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées, accès restreint à l'administration de la boutique, prestataires respectant des normes de sécurité reconnues et sauvegardes. Aucun système n'est infaillible ; si une violation de sécurité susceptible de vous concerner se produisait, nous vous en informerions, ainsi que l'autorité de contrôle, conformément à la réglementation.

La boutique s'adresse aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données de mineurs ; si vous êtes parent ou tuteur et pensez qu'un mineur nous a communiqué ses données, écrivez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique pour tenir compte de l'évolution de la législation ou de notre manière de traiter les données. Nous publierons toujours la version en vigueur sur cette page, avec sa date de mise à jour, et, si les modifications sont importantes et que nous disposons de votre adresse e-mail, nous vous en informerons avant leur entrée en application.