Dernière mise à jour : 2 novembre 2026
Cette page explique quelles données personnelles nous collectons sur www.hermosa-cbd.com, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
HERMOSA, SAS au capital de 500,00 euros, 995 Avenue du Général de Gaulle, 59910 Bondues. SIREN 919 509 018, SIRET 919 509 018 00033, RCS Lille Métropole. Représentée par son Président, Monsieur Baptiste de Bels.
Contact : contact@hermosa-cbd.com
2. Données collectées et finalités
- Commandes : nom, prénom, adresses de facturation et de livraison, e-mail, téléphone, contenu de la commande, historique d’achat. Finalité : traiter, livrer et facturer vos commandes, gérer le service après-vente. Base légale : exécution du contrat.
- Compte client : identifiant, e-mail, mot de passe (chiffré), adresses enregistrées. Finalité : vous permettre de suivre vos commandes et de commander plus vite. Base légale : exécution du contrat.
- Contact : nom, e-mail, contenu de votre message. Finalité : répondre à vos demandes. Base légale : intérêt légitime.
- Newsletter : e-mail (et prénom le cas échéant). Finalité : vous envoyer nos offres et nouveautés. Base légale : votre consentement, retirable à tout moment via le lien de désinscription présent dans chaque e-mail.
- Obligations comptables et fiscales : conservation des factures. Base légale : obligation légale.
Les données bancaires sont saisies directement chez notre prestataire de paiement : nous n’y avons jamais accès.
3. Durées de conservation
- Données de commande et factures : 10 ans (obligation comptable).
- Compte client : jusqu’à sa suppression, ou 3 ans après votre dernière activité.
- Prospection et newsletter : 3 ans après votre dernier contact ou jusqu’à votre désinscription.
- Demandes de contact : 3 ans après le dernier échange.
- Mesure d’audience : voir les sections 6 et 7.
4. Destinataires des données
Vos données sont destinées à l’équipe Hermosa et ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au service :
- Viva (Viva Wallet) : paiement sécurisé des commandes ;
- Transporteurs : livraison de vos colis (nom, adresse, téléphone, e-mail) ;
- Brevo : envoi des e-mails transactionnels et de la newsletter ;
- Hostinger International Ltd. : hébergement du site ;
- Google (Google Analytics 4) et Microsoft (Clarity) : mesure d’audience, uniquement si vous l’acceptez (voir section 7).
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne ; ces transferts sont alors encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@hermosa-cbd.com ou par courrier à HERMOSA, 995 Avenue du Général de Gaulle, 59910 Bondues. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
6. Mesure d’audience (Matomo)
Pour comprendre comment notre site est utilisé et l’améliorer, nous utilisons Matomo, un outil de mesure d’audience hébergé sur nos propres serveurs. Aucune donnée n’est transmise à un tiers. Ce service est configuré conformément aux recommandations de la CNIL pour être exempté de consentement : les adresses IP sont anonymisées, les données servent uniquement à produire des statistiques anonymes (pages vues, provenance des visites, appareil utilisé), elles ne sont pas croisées avec d’autres traitements et ne servent à aucun ciblage publicitaire. Les cookies de mesure ont une durée de vie de 13 mois maximum et les données brutes sont conservées 25 mois maximum. Le signal « Do Not Track » de votre navigateur est respecté. Vous pouvez à tout moment refuser cette mesure en décochant la case ci-dessous :
7. Cookies soumis à votre consentement
Avec votre accord uniquement, donné via le bandeau cookies, nous utilisons aussi Google Analytics 4 (statistiques détaillées de visite et d’achat) et Microsoft Clarity (analyse anonymisée de la navigation pour améliorer l’ergonomie). Ces outils déposent des cookies et transmettent des données à Google et Microsoft. Sans votre accord, ils ne déposent aucun cookie. Vous pouvez modifier votre choix à tout moment depuis notre politique de cookies, qui détaille l’ensemble des cookies utilisés.
8. Sécurité et modifications
Le site est accessible uniquement en HTTPS et l’accès aux données est limité aux personnes qui en ont besoin. Nous pouvons mettre à jour cette politique ; la date en haut de page indique la dernière version. Voir aussi nos mentions légales.
