Politique de confidentialité

Cette politique de confidentialité explique quelles données personnelles nous traitons lorsque vous consultez ce site, passez commande ou nous contactez, dans quel but, et de quels droits vous disposez. Elle repose sur le Règlement général sur la protection des données (RGPD) et, pour la France, sur la loi Informatique et Libertés. Le cas échéant, nous respectons aussi la loi turque n° 6698 sur la protection des données personnelles (KVKK).

1. Responsable du traitement

Responsable du traitement :

Pour toute question ou demande relative à vos données, vous pouvez nous joindre aux coordonnées ci-dessus.

2. Données que nous traitons

• Données de commande : nom, adresse de livraison, adresse e-mail, numéro de téléphone, produits commandés, numéro de commande et montants, la remarque éventuelle que vous ajoutez à la commande et l'heure à laquelle vous avez accepté les documents précontractuels. Pour prévenir les abus, nous conservons aussi avec la commande une empreinte abrégée et irréversible (hachage, pseudonyme) de votre adresse IP.
• Données de paiement : informations relatives à votre virement, comme le nom du titulaire du compte émetteur, le montant, la date et la référence. Nous ne recevons jamais de données de carte bancaire, puisque nous n'acceptons pas les paiements par carte.
• Données de communication : contenu des messages que vous nous envoyez par e-mail, téléphone ou WhatsApp, et nos réponses.
• Données techniques : adresse IP, type de navigateur, pages consultées et heure de connexion, enregistrées dans les journaux du serveur à des fins de sécurité et de dépannage.
• Clics sur les liens : lorsque vous cliquez sur « Acheter chez ROOT », notre serveur enregistre le produit, l'heure, la langue du site, la boutique ROOT vers laquelle vous êtes dirigé, le pays approximatif (d'après les informations de localisation fournies par notre hébergeur), le site d'où vous venez et une empreinte abrégée et irréversible (hachage, pseudonyme) de votre adresse IP et de l'identifiant de votre navigateur. Nous ne conservons pas votre adresse IP sous une forme lisible, ne déposons aucun cookie à cette fin et ne relions pas cet enregistrement à votre nom. Il nous sert à vous diriger vers la bonne boutique ROOT et à savoir quelles pages sont utiles.
• Avis sur les produits : si vous envoyez un avis au moyen du formulaire de ce site, nous traitons votre nom (affiché publiquement avec l'avis), votre note et votre texte, votre adresse e-mail (jamais publiée ; utilisée uniquement si nous devons vous contacter au sujet de votre avis) ainsi qu'une empreinte abrégée et irréversible de votre adresse IP, afin de lutter contre le spam. Les avis ne sont publiés qu'après vérification de notre part.
• Données de mesure d'audience : uniquement avec votre consentement (voir section 5).

Nous recevons ces données directement de vous (formulaire de commande, messages, formulaire d'avis), automatiquement de votre navigateur (journaux du serveur, enregistrement des clics et, uniquement avec votre consentement, Google Analytics), de notre banque (informations sur le virement reçu) et de ROOT (numéro de commande ROOT et informations de suivi de votre colis). Nous n'achetons pas de données auprès de tiers.

3. Finalités et bases légales

• Traitement et livraison de votre commande, y compris sa transmission à ROOT et les e-mails de suivi : exécution du contrat (art. 6, paragraphe 1, point b, RGPD).
• Conservation des documents exigée par la législation fiscale et commerciale : obligation légale (art. 6, paragraphe 1, point c, RGPD).
• Réponse à vos demandes : exécution du contrat ou mesures précontractuelles, ou notre intérêt légitime à vous répondre (art. 6, paragraphe 1, points b et f, RGPD).
• Sécurité et bon fonctionnement du site, et comptage des clics sur les liens : intérêt légitime (art. 6, paragraphe 1, point f, RGPD).
• Publication des avis que vous envoyez et prévention du spam : votre consentement lors de l'envoi de l'avis et notre intérêt légitime à prévenir les abus (art. 6, paragraphe 1, points a et f, RGPD).
• Mesure d'audience avec Google Analytics 4 : votre consentement (art. 6, paragraphe 1, point a, RGPD ; art. 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment.

Les données de commande sont nécessaires à la conclusion du contrat : sans elles, nous ne pouvons pas traiter votre commande. Aucune décision automatisée ni aucun profilage n'est mis en œuvre.

4. Destinataires

• ROOT (Root Wellness, LLC, États-Unis) : pour exécuter votre commande, nous la passons sur la boutique de ROOT avec votre nom, votre adresse de livraison et les coordonnées nécessaires à la livraison. ROOT et ses transporteurs traitent ensuite ces données pour expédier votre colis.
• Notre banque : pour recevoir votre paiement et, le cas échéant, effectuer un remboursement.
• Nos prestataires d'hébergement et d'e-mail : ils traitent des données pour notre compte afin de faire fonctionner le site et d'envoyer les e-mails de commande.
• WhatsApp : si vous nous écrivez sur WhatsApp, le fournisseur (WhatsApp Ireland Ltd., groupe Meta) traite aussi vos messages selon sa propre politique de confidentialité. Vous pouvez toujours nous écrire par e-mail à la place.
• Google (Google Analytics 4) : uniquement avec votre consentement.
• Autorités : lorsque la loi nous y oblige.

Nous ne vendons pas vos données, ne vous envoyons pas d'e-mails marketing et n'utilisons pas vos données à des fins publicitaires, ni pour notre propre compte ni pour celui de tiers.

5. Cookies et mesure d'audience

La boutique ne conserve dans votre navigateur que ce qui est nécessaire à son fonctionnement : votre panier et votre choix en matière de cookies (stockage local). Aucun cookie de langue, de connexion ou publicitaire n'est déposé chez les visiteurs. Google Analytics n'est chargé qu'après un clic sur « Accepter les statistiques » dans le bandeau cookies. Nous n'utilisons ni le pixel Meta, ni Google Tag Manager, ni aucun autre traceur marketing. Les détails figurent dans notre politique de cookies.

6. Transferts hors de l'Union européenne

ROOT est établi aux États-Unis : lorsque nous passons votre commande, vos données de commande sont donc transférées vers les États-Unis. Ce transfert est nécessaire à l'exécution du contrat que vous avez conclu avec nous (art. 49, paragraphe 1, point b, RGPD). Si vous acceptez Google Analytics, des données peuvent aussi être traitées par Google aux États-Unis ; Google LLC est certifiée dans le cadre du Data Privacy Framework UE-États-Unis, et le transfert repose sur la décision d'adéquation de la Commission européenne (art. 45 RGPD).

7. Durées de conservation

• Documents de commande et de paiement : pendant la durée imposée par la législation fiscale et commerciale (en général jusqu'à 10 ans selon le droit applicable).
• Messages : le temps nécessaire au traitement de votre demande, puis jusqu'à 2 ans s'ils ne concernent pas une commande.
• Avis : tant que l'avis est publié ; si vous nous demandez de le retirer, nous le supprimons avec votre adresse e-mail.
• Journaux du serveur et données de clics : pendant une durée limitée, en principe 12 mois au maximum.
• Données de mesure d'audience : selon le paramètre de conservation de Google Analytics, 14 mois au maximum.

8. Vos droits

Vous disposez d'un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité de vos données (art. 20). Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements effectués auparavant (art. 7, paragraphe 3). En France, vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Droit d'opposition : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, paragraphe 1, point f, RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD).

Pour exercer vos droits, écrivez-nous aux coordonnées de la section 1. Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données (art. 77 RGPD), notamment celle de votre pays de résidence : la CNIL en France, l'Autorité de protection des données en Belgique, la CNPD au Luxembourg. En Suisse, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), et au Québec à la Commission d'accès à l'information.

9. Sécurité

Le site utilise une connexion chiffrée (HTTPS). L'accès aux données de commande est limité à ce qui est nécessaire au traitement de votre commande.

10. Liens vers d'autres sites et services

Nos pages renvoient vers la boutique de ROOT, et vous pouvez nous contacter par WhatsApp. Lorsque vous suivez un tel lien ou utilisez un tel service, c'est la politique de confidentialité du fournisseur concerné qui s'applique (pour ROOT, voir la politique de confidentialité de ROOT). Nous n'avons aucun contrôle sur la manière dont ces fournisseurs traitent vos données.

11. Enfants

Ce site ne s'adresse pas aux enfants, et vous devez avoir au moins 18 ans pour passer commande. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous : nous les supprimerons.

12. Modifications

Nous pouvons mettre à jour cette politique lorsque nos processus ou la réglementation évoluent. La version en vigueur est toujours disponible sur cette page.

reCAPTCHA

Nous pouvons utiliser Google reCAPTCHA dans nos formulaires pour prévenir le spam et les abus. reCAPTCHA peut transmettre à Google, pour analyse, des informations sur votre appareil et votre navigation (adresse IP, cookies, interactions avec la souris ou l'écran) ; ce service est soumis à la politique de confidentialité et aux conditions d'utilisation de Google.