Politique de confidentialité

Dernière mise à jour : 24 septembre 2026.

Cette politique explique quelles données personnelles SCRED collecte sur le site www.calmcbd.fr, pourquoi, combien de temps elle les conserve et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

SCRED, SARL, 128 rue La Boétie, 75008 Paris, SIRET 509 727 319 00014, éditrice du site Calm CBD.

Référent pour les données personnelles : Jean Lorcy, [email protected].

Données collectées

  • Identité et coordonnées : nom, prénom, adresse e-mail, téléphone, adresses de livraison et de facturation.
  • Compte client : identifiant, mot de passe chiffré, historique de commandes.
  • Commandes et paiements : produits achetés, montants, référence de transaction. Vos données de carte bancaire sont saisies sur la page sécurisée de Viva.com : SCRED n'y a jamais accès.
  • Échanges avec le service client : messages, formulaires de contact.
  • Données de navigation : adresse IP, pages consultées, type d'appareil, cookies (voir plus bas).

Finalités et bases légales

  • Traiter vos commandes, les livrer et gérer le service après-vente : exécution du contrat.
  • Établir les factures et tenir la comptabilité : obligation légale.
  • Répondre à vos demandes : exécution du contrat ou intérêt légitime.
  • Vous envoyer nos actualités et offres : votre consentement, ou pour nos clients, notre intérêt légitime à vous proposer des produits analogues, sauf opposition de votre part. Chaque message contient un lien de désinscription.
  • Mesurer l'audience du site : votre consentement.
  • Sécuriser le site et prévenir la fraude : intérêt légitime.

Destinataires

Vos données sont destinées aux équipes de SCRED habilitées. Elles sont transmises, pour ce qui les concerne, aux prestataires suivants, qui agissent sur nos instructions :

  • OVH SAS (Roubaix, France) : hébergement du site et du logiciel de gestion.
  • Viva.com (Viva Payments S.A., Union européenne) : paiement par carte bancaire.
  • Notre prestataire logistique, La Poste (Colissimo) et Chronopost : préparation et livraison des colis.
  • Cloudflare : sécurité et performance du site.
  • Google (Google Analytics) : mesure d'audience, uniquement si vous l'acceptez.

Nous ne vendons pas vos données.

Transferts hors de l'Union européenne

Cloudflare et Google peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE et États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.

Durées de conservation

  • Clients : pendant la relation commerciale, puis 3 ans après votre dernier achat pour vous adresser nos offres.
  • Prospects : 3 ans après votre dernier contact.
  • Factures et pièces comptables : 10 ans (Code de commerce).
  • Compte client inactif : supprimé 3 ans après votre dernière connexion.
  • Cookies de mesure d'audience : 13 mois au plus ; votre choix sur les cookies est conservé 6 mois.

Cookies

Le site utilise des cookies nécessaires à son fonctionnement (session, panier, langue, mémorisation de votre choix). Ils ne demandent pas de consentement.

Les cookies de mesure d'audience (Google Analytics) ne sont activés que si vous les acceptez dans le bandeau affiché lors de votre première visite. Vous pouvez changer d'avis à tout moment en supprimant les cookies du site dans votre navigateur : le bandeau s'affichera de nouveau.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à [email protected] ou à SCRED, 128 rue La Boétie, 75008 Paris. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité

Le site est servi en HTTPS. L'accès aux données est limité aux personnes qui en ont besoin et nos prestataires sont tenus à la confidentialité et à la sécurité des données qu'ils traitent.

Modifications

Nous pouvons modifier cette politique pour suivre l'évolution du site ou de la réglementation. La date de mise à jour figure en haut de la page.