Politique de confidentialité

1. Responsable du traitement

Nous traitons les données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique 3/2018 du 5 décembre sur la protection des données personnelles et la garantie des droits numériques. Pour toute question sur vos données, vous pouvez nous écrire à info@ice-strains.com.

2. Données personnelles que nous collectons

• Données d’identité et de contact : nom, adresse e-mail, numéro de téléphone, adresse de facturation et de livraison.
• Données de commande : produits achetés, montants, mode de paiement, état de la commande et de la livraison, factures.
• Données du compte : identifiants de connexion et historique des commandes, si vous créez un compte client.
• Données de paiement : confirmation du paiement. Les paiements par carte sont traités directement par le prestataire de paiement ; nous ne voyons ni ne stockons jamais les données complètes de votre carte.
• Données de communication : messages que vous nous envoyez via le formulaire de contact, l’e-mail, le téléphone ou WhatsApp.
• Données de la newsletter : votre adresse e-mail et vos préférences d’abonnement, uniquement si vous vous abonnez.
• Données techniques : adresse IP, type de navigateur et d’appareil, pages visitées et cookies (voir le point 9).

Nous ne collectons pas délibérément de catégories spéciales de données (comme des données de santé). Nous vous prions de ne pas nous envoyer ce type d’informations.

3. Finalités et bases juridiques

Nous ne prenons pas de décisions automatisées et n’établissons pas de profils qui produisent des effets juridiques vous concernant.

4. Destinataires de vos données

Nous ne vendons jamais vos données personnelles. Nous ne les partageons qu’avec les prestataires de services nécessaires au fonctionnement de la boutique, et uniquement dans la mesure nécessaire. Ils agissent en tant que sous-traitants pour notre compte en vertu de contrats écrits et d’obligations de confidentialité :

• Entreprises de transport (par exemple SEUR, Correos, GLS) – nom, adresse et numéro de téléphone pour livrer votre colis ;
• Banques et prestataires de paiement – pour traiter les paiements par carte et par virement ;
• Hébergement et sécurité – notre hébergeur web (Ginernet, Espagne), Cloudflare (diffusion de contenu et protection) et notre service de sécurité du site ;
• E-mail et communication – Google Workspace (e-mail du service client) et Brevo (formulaire de contact, e-mails transactionnels et newsletter) ;
• Conseillers comptables et fiscaux et autorités publiques – lorsque la loi l’exige.

5. Transferts internationaux de données

Certains prestataires (par exemple Google ou Cloudflare) peuvent traiter des données en dehors de l’Espace économique européen. Dans ces cas, les transferts sont couverts par une décision d’adéquation de la Commission européenne (comme le Cadre de protection des données UE–États-Unis) ou par les Clauses Contractuelles Types de la Commission européenne.

6. Durée de conservation de vos données

Au-delà de ces délais, les données sont supprimées ou anonymisées.

7. Vos droits

Vous avez le droit de :

• accéder aux données personnelles que nous détenons sur vous ;
• rectifier les données inexactes ou incomplètes ;
• effacer vos données (« droit à l’oubli ») lorsqu’il n’existe pas de motif légal de les conserver ;
• limiter le traitement de vos données ou vous y opposer ;
• à la portabilité des données – recevoir vos données dans un format structuré et lisible par machine ;
• retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait.

Pour exercer vos droits, écrivez à info@ice-strains.com. Nous répondrons dans un délai d’un mois. Nous pouvons vous demander de vérifier votre identité.

Vous disposez également du droit d’introduire une réclamation auprès de l’autorité espagnole de protection des données (AEPD, www.aepd.es) ou auprès de l’autorité de protection des données de votre pays de résidence.

8. Newsletter

Si vous vous abonnez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des offres et des nouveautés sur nos produits. Chaque e-mail comprend un lien de désinscription et vous pouvez également vous désinscrire à tout moment en nous écrivant. Notre newsletter est envoyée via Brevo, qui peut enregistrer les ouvertures et les clics pour nous aider à améliorer nos e-mails.

9. Cookies

Nous utilisons des cookies et des technologies similaires :

• Cookies nécessaires – indispensables au fonctionnement de la boutique (panier, commande, connexion, choix de la langue et de la devise, sécurité). Ils ne nécessitent pas de consentement.
• Cookies marketing – uniquement avec votre consentement, pour mesurer l’efficacité de nos publicités et vous proposer des offres pertinentes.

Lors de votre première visite, vous pouvez accepter, refuser ou personnaliser les cookies dans la bannière de cookies. Vous pouvez modifier votre choix à tout moment via le lien de configuration des cookies, et supprimer les cookies depuis la configuration de votre navigateur. Pour plus de détails, consultez notre Politique de cookies.

10. Sécurité des données

Notre site web utilise une connexion HTTPS chiffrée. Nous appliquons des mesures techniques et organisationnelles appropriées – telles que des restrictions d’accès, des pare-feu, des mises à jour régulières et des sauvegardes – pour protéger vos données contre la perte, l’utilisation abusive et l’accès non autorisé.

11. Mineurs

Notre boutique s’adresse exclusivement aux adultes de plus de 18 ans. Nous ne collectons pas délibérément de données personnelles de mineurs. Si nous apprenons qu’un mineur nous a communiqué des données personnelles, nous les supprimerons.

12. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité lorsque nos services ou la législation évoluent. La version en vigueur est toujours disponible sur cette page, avec la date de la dernière mise à jour indiquée en haut du document.