Politique de confidentialité

Responsable du traitement

GreenRoots est un projet pédagogique réalisé dans le cadre d'une formation en développement web. Dans le cadre de l'utilisation du site, certaines données personnelles peuvent être collectées afin de permettre le bon fonctionnement des services proposés.

Le responsable du traitement des données est l'équipe en charge du projet GreenRoots.

Données collectées

Lors de l'utilisation du site, GreenRoots peut être amené à collecter les données suivantes :

• Nom et prénom
• Adresse électronique
• Type de compte utilisateur
• Numéro SIRET pour les comptes professionnels
• Données relatives aux commandes et au panier
• Adresse IP et données de connexion
• Informations techniques liées au navigateur utilisé
• Préférences relatives aux cookies

Modalités de collecte

Les données personnelles peuvent être collectées de différentes manières :

• Lors de la création d'un compte utilisateur
• Lors de la connexion à l'espace personnel
• Lors de l'ajout d'articles au panier
• Lors de la validation d'une commande
• Lors de l'utilisation du formulaire de contact
• Lors de la navigation sur le site via les cookies autorisés.

Finalités du traitement

Les données collectées sont utilisées uniquement dans le cadre du fonctionnement du site GreenRoots afin de :

• Créer et gérer les comptes utilisateurs
• Permettre l'authentification sécurisée
• Gérer les paniers et les commandes
• Assurer le suivi de l'historique des commandes
• Répondre aux demandes de contact
• Garantir la sécurité du site et des utilisateurs
• Respecter les obligations légales et réglementaires.

Base légale du traitement

Les traitements de données personnelles réalisés par GreenRoots reposent sur différentes bases légales prévues par le Règlement Général sur la Protection des Données (RGPD).

• Exécution d'un contrat :pour la création du compte utilisateur, l'authentification, la gestion du panier et le suivi des commandes.
• Intérêt légitime : pour assurer la sécurité du site, prévenir les utilisations frauduleuses et améliorer les services proposés.
• Obligation légale : pour respecter les obligations comptables, fiscales et réglementaires applicables.
• Consentement :lorsque celui-ci est requis, notamment pour l'utilisation de certains cookies ou services tiers soumis à votre accord préalable.

Destinataires des données

Les données collectées sont accessibles uniquement aux membres habilités de l'équipe GreenRoots dans le cadre du développement et du fonctionnement du projet.

Elles peuvent également être traitées par les prestataires techniques nécessaires à l'hébergement et au bon fonctionnement du site.

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Durée de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

• Les données du compte utilisateur sont conservées tant que le compte est actif.
• Les données relatives aux commandes sont conservées conformément aux obligations légales applicables.
• Les données techniques et journaux de connexion sont conservés pour une durée limitée afin d'assurer la sécurité du service.
• Les cookies sont conservés selon leur durée de validité respective.

Sécurité des données

GreenRoots met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation.

Les mots de passe sont stockés sous forme chiffrée à l'aide de l'algorithme Argon2 et les échanges entre le navigateur et le serveur sont sécurisés via le protocole HTTPS.

Cookies

GreenRoots utilise des cookies nécessaires au bon fonctionnement du site. Certains cookies peuvent être soumis à votre consentement préalable.

Grâce au gestionnaire de consentement mis en place sur le site, vous pouvez accepter, refuser ou personnaliser l'utilisation des cookies à tout moment.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données
• Droit de retirer votre consentement à tout moment

Vous pouvez exercer ces droits en nous contactant via les coordonnées qui seront précisées ultérieurement.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation en vigueur, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Site officiel : www.cnil.fr