1. Responsable du traitement
Le responsable des traitements de données personnelles réalisés sur le site https://secret-herboriste.com est Le Secret de L’Herboriste, SASU au capital de 50 €, immatriculée au RCS de Melun sous le numéro 131 569 725, dont le siège social est situé 117 rue Sommeville, 77380 Combs-la-Ville, France. Président : Kévin Desenne.
Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@secret-herboriste.com.
2. Données collectées et finalités
Navigation et sécurité : certaines données techniques, telles que l’adresse IP, les journaux de connexion, le navigateur et les informations nécessaires au fonctionnement du site, peuvent être traitées pour assurer l’affichage, la sécurité et la prévention des abus. Fondement : intérêt légitime, sous réserve de mise en balance des intérêts.
Demandes de contact : lorsque vous nous écrivez, nous traitons votre adresse électronique, le contenu de votre demande et les renseignements que vous choisissez de communiquer afin de vous répondre. Fondement : intérêt légitime ou mesures précontractuelles selon la demande.
Commandes et comptes clients : lorsque la boutique est utilisée, WooCommerce peut traiter votre identité, vos coordonnées, vos adresses de facturation et de livraison, le contenu et l’historique des commandes ainsi que les informations nécessaires à leur suivi. Ces données servent à traiter les achats, organiser la livraison, assurer le service après-vente et satisfaire les obligations comptables et fiscales. Fondements : exécution du contrat et obligations légales.
Paiement : le site dispose d’une intégration Stancer actuellement configurée en mode test. Si le paiement en ligne est activé, les données nécessaires à la transaction seront transmises au prestataire de paiement choisi ; le site n’a pas vocation à conserver les numéros complets des cartes bancaires. Le prestataire effectivement proposé lors du paiement et ses informations de confidentialité devront être vérifiés lors de l’activation des paiements réels.
Livraison : les informations indispensables à l’expédition peuvent être communiquées aux transporteurs utilisés pour exécuter la commande, notamment dans le cadre de l’intégration La Poste Pro présente sur le site. Les transporteurs effectivement proposés au moment de la commande font foi.
Prospection et newsletters : aucune inscription à une newsletter n’est présumée du seul fait d’une commande ou d’une demande de contact. Si une lettre d’information est mise en place, les modalités de collecte du consentement ou le fondement juridique applicable et le moyen de désinscription seront précisés au moment de l’inscription.
3. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées de l’entreprise et, dans la mesure nécessaire à leurs missions, à ses prestataires techniques : hébergement IONOS, outils WordPress/WooCommerce, prestataires de paiement et de livraison effectivement utilisés, et prestataires de maintenance ou de messagerie le cas échéant. Elles ne sont pas vendues.
4. Durées de conservation
Les données sont conservées uniquement pendant la durée nécessaire à la finalité poursuivie et, le cas échéant, pendant les délais légaux applicables. Les pièces comptables et justificatifs relevant des obligations comptables sont généralement conservés dix ans. Les échanges de contact sont conservés pendant le temps nécessaire au traitement et au suivi de la demande, puis supprimés ou archivés selon leur utilité et les obligations applicables. Les données d’un compte client sont conservées tant que le compte est utile, sous réserve des obligations légales relatives aux commandes passées. Les durées techniques précises des journaux et sauvegardes doivent être confirmées auprès des prestataires concernés.
5. Cookies et traceurs
Le site peut utiliser des cookies strictement nécessaires au fonctionnement de WordPress et de WooCommerce, notamment pour la session, le panier, la connexion et la sécurité. Ces traceurs nécessaires ne requièrent généralement pas de consentement préalable. Tout traceur de mesure d’audience non exempté, de publicité ou de suivi facultatif devra faire l’objet d’une information adaptée et, lorsque la réglementation l’exige, d’un consentement préalable avec possibilité de refus et de retrait aussi simples que l’acceptation. La présente politique ne vaut pas preuve qu’un bandeau de gestion des cookies est déjà installé.
6. Transferts hors de l’Espace économique européen
Certains prestataires techniques pourraient traiter des données hors de l’Espace économique européen. Si de tels transferts existent, ils doivent être encadrés par les mécanismes prévus par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées, si nécessaire, de garanties supplémentaires. La localisation effective des traitements de chaque prestataire reste à vérifier.
7. Vos droits
Conformément au RGPD, vous pouvez, selon les conditions applicables, demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, vous opposer à certains traitements et retirer votre consentement lorsqu’il constitue leur fondement. Pour exercer ces droits, écrivez à contact@secret-herboriste.com. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur votre identité.
Nous répondons en principe dans un délai d’un mois, prolongeable dans les conditions prévues par le RGPD. Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Sécurité et mises à jour
Nous mettons en œuvre des mesures organisationnelles et techniques adaptées pour protéger les données, en tenant compte des risques et des moyens disponibles. Cette politique pourra évoluer notamment lors de l’activation de nouveaux moyens de paiement, transporteurs, formulaires d’inscription ou outils de mesure d’audience.
Dernière mise à jour : 26 octobre 2026.