1. Responsable du traitement
Le responsable du traitement des données collectées sur le site alphax-cbdshop.fr est :
SASU ALPHA X (SAS à associé unique, capital 1 000 €)
40 avenue Gambetta, 83500 La Seyne-sur-Mer
RCS Toulon 921 721 031 – SIRET 921 721 031 00018 – N° TVA FR13921721031
Représentée par M. Hervé Scalia.
Contact données personnelles (DPO) : hervesca@hotmail.fr
2. Données collectées
| Finalité | Données collectées | Base légale |
|---|---|---|
| Gestion des commandes et livraisons | Nom, prénom, adresse postale, email, téléphone | Exécution du contrat (art. 6.1.b RGPD) |
| Création et gestion de compte client | Identifiants, historique de commandes | Exécution du contrat |
| Paiement | Données transmises à Viva.com (Viva Wallet), notre prestataire de paiement sécurisé – non conservées par nous | Exécution du contrat |
| Service client / contact | Données du formulaire de contact | Intérêt légitime (art. 6.1.f) |
| Obligations comptables et fiscales | Données de facturation | Obligation légale (art. 6.1.c) |
| Mesure d’audience et cookies | Voir la Politique de cookies | Consentement (art. 6.1.a) |
| Vérification de la majorité (18 ans) | Déclaration de majorité | Obligation légale / intérêt légitime |
| Envoi d’offres commerciales et de promotions | Adresse e-mail, prénom, nom | Consentement (art. 6.1.a), recueilli lors de la commande et révocable à tout moment |
Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD.
3. Destinataires des données
Les données sont destinées aux services internes habilités de SASU ALPHA X et, le cas échéant, à nos sous-traitants strictement nécessaires à la fourniture du service :
- Hébergeur : Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Genève (Suisse). Vos données sont hébergées en Suisse, pays bénéficiant d’une décision d’adéquation de la Commission européenne : elles y sont protégées par un niveau de garanties reconnu comme équivalent à celui du RGPD.
- Solution de paiement : Viva.com (Viva Wallet).
- Transporteur : La Poste (Colissimo), assurant la livraison de vos commandes.
- Routage des e-mails : Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris), qui achemine nos e-mails liés aux commandes ainsi que nos offres commerciales.
- Google (Google Analytics) pour la mesure d’audience, sous réserve de votre consentement. À ce titre, des données peuvent être transférées hors Union européenne (États-Unis) ; ce transfert est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types et adhésion de Google au Data Privacy Framework UE–États-Unis).
Aucune donnée n’est vendue à des tiers.
4. Durée de conservation
| Donnée | Durée |
|---|---|
| Données de compte client | Jusqu’à suppression du compte ou 3 ans après le dernier contact |
| Données de commande / facturation | 10 ans (obligation comptable) |
| Données de prospection | 3 ans à compter du dernier contact |
| Cookies | 13 mois maximum |
| Données du formulaire de contact | 1 an |
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès à vos données
- Droit de rectification
- Droit à l’effacement (« droit à l’oubli »)
- Droit à la limitation du traitement
- Droit d’opposition (notamment à la prospection)
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, contactez : hervesca@hotmail.fr ou par courrier à l’adresse du siège. Une preuve d’identité pourra être demandée.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
6. Sécurité
SASU ALPHA X met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS chiffrée, mises à jour de sécurité, accès restreints, sauvegardes.
7. Cookies
L’utilisation des cookies est détaillée dans notre Politique de cookies dédiée. Vous pouvez à tout moment modifier vos choix via le module de gestion du consentement.
8. Modifications
La présente politique peut être mise à jour. La version applicable est celle publiée sur le Site à la date de consultation.
Dernière mise à jour : 11 août 2026