L'internaute peut être amené à fournir certaines données personnelles en créant un compte sur le site internet https://lherbonaute.fr/ (ci-après désigné comme le « Site »), en passant commande de produits, en renseignant le formulaire de contact (notamment pour le suivi d’une commande, obtenir des informations sur une livraison, etc.) ou encore pour s’abonner à la newsletter de l’éditeur du Site, la société L’HERBONAUTE, SASU (RCS 910 701 606) domiciliée Le Plessis à BRAINS (44830 (ci-après désignée comme la « Société »). La saisie de ces données personnelles est nécessaire au traitement de la demande de l'internaute par la Société.

La Société s'engage à respecter les dispositions de la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiées et au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 dit « RGPD » et à prendre toute précaution nécessaire pour préserver la sécurité des informations nominatives confiées.

Responsable de traitement

La Société traite les données personnelles des internautes en qualité de responsable de traitement.

Données personnelles traitées et finalités de traitement

La Société recueille, sur le Site, les données personnelles d’internautes ayant :

• Passé commande de produits depuis le Site
• Créé un compte personnel sur le Site
• Rempli le formulaire de contact présent sur le Site
• Manifesté leur volonté de s’abonner à la newsletter de la Société
• Les données collectées sont nécessaires afin de répondre à la sollicitation des internautes ou pour le traitement de leurs commandes. 

Dans le cadre du traitement des commandes de produits, la Société traite uniquement les données personnelles suivantes strictement nécessaires :

• Nom et prénom,
• Adresse postale (rue, code postal, ville, pays)
• Adresse email
• Numéro de téléphone
• Société (le cas échéant)

La finalité du traitement de ces données personnelles est de permettre à la Société de traiter les commandes passées par les internautes et d’assurer la livraison des produits. 

Dans le cadre de la création d’un compte personnel par l’internaute sur le Site, la Société traite (au stade de la création de compte) uniquement les données personnelles suivantes strictement nécessaires (nota : l’internaute est ensuite invité à compléter les informations de son compte avec les données précitées requises dans le cadre d’une commande) :

• Nom et prénom
• Adresse email

La finalité du traitement de ces données personnelles est de permettre à la Société de conserver les informations renseignées par l’internaute pour lui permettre d’accéder ensuite à son compte personnel.

Dans le cadre d’une sollicitation par le formulaire de contact, la Société traite uniquement les données personnelles suivantes strictement nécessaires :

• Nom et prénom
• Adresse email

La finalité du traitement de ces données personnelles est de permettre à la Société de répondre aux sollicitations des internautes via le formulaire de contact. 

Dans le cadre d’un abonnement à la newsletter, la Société traite uniquement les données personnelles suivantes strictement nécessaires :

• Adresse email

La finalité du traitement de ces données personnelles est de permettre à la Société d’informer l’internaute de ses actualités et de le faire bénéficier d’offres promotionnelles. Les personnes passant des commandes sont également susceptibles de recevoir la newsletter.

La Société tient par écrit un registre de traitements des données personnelles traitées sur le Site.

Destinataires des données personnelles

Les données personnelles collectées sur le Site sont traitées uniquement par les membres de l’équipe de la Société.

Les données personnelles sont stockées sur des serveurs d’hébergement exclusivement situés dans l’Union européenne et la Société s’engage à ne pas transférer les données personnelles des internautes à des hébergeurs dans un pays tiers.

Durée de conservation des données personnelles

La Société s’engage à conserver ces données personnelles, sauf obligation légale ou réglementaire contraire fixant une autre durée plus courte ou plus longue, pour une durée maximale de trois (3) ans à compter du dernier contact avec l’internaute, qu’il soit à l’initiative de la Société ou de l’internaute (ex : activité sur son compte par l’internaute).

A l’issue de cette durée ou en cas d’exercice de leurs droits par les internautes, la Société s’engage à détruire toute copie des données personnelles des internautes qu’elle détiendrait.

Sécurité des données personnelles

La Société s’engage, au titre de son obligation de moyens, à prendre toutes les précautions utiles et met en œuvre des mesures techniques et organisationnelles appropriées en la matière pour garantir un niveau de sécurité adapté et pour protéger les données personnelles des internautes contre les altérations, destructions et accès non autorisés.

Droits des internautes sur leurs données personnelles

Les internautes ont la possibilité d’exercer leurs droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité de leurs données personnelles, droit de ne pas faire l’objet d’une décision individuelle automatisée et droit de révocation de leur consentement, concernant les données personnelles qu’ils fournissent. 

Pour exercer l’un de ces droits, il convient d’adresser sa demande par email à l’adresse suivante : contact@lherbonaute.fr 

La Société s’engage à y répondre dans les meilleurs délais et au plus tard dans un délai d’un (1) mois à compter de la réception de la demande.

Si les internautes considèrent que le traitement de leurs données personnelles constitue une violation de la législation en vigueur, les internautes ont la possibilité d’introduire une réclamation auprès de la CNIL.

Confidentialité des données personnelles

La Société garantit la confidentialité des données personnelles traitées et veille à ce que les personnes autorisées à traiter lesdites données personnelles s’engagent également à respecter cette obligation de confidentialité.