Politique de confidentialité
Responsable du traitement
Identité du responsable du traitement et adresse e-mail dédiée aux demandes sur les données personnelles : Mr Patrice Etienne, +33 7 73 29 10 20
Données collectées et finalités
- Commande : nom, société, e-mail, téléphone, adresse de livraison, précisions de livraison, produits commandés, montant, date d’acceptation des conditions de vente. Finalité : traiter la commande, la livraison et la facturation.
- Compte client (facultatif) : nom, e-mail, mot de passe (enregistré sous forme chiffrée, jamais lisible), téléphone, société, adresse, produits favoris. Finalité : suivi des commandes, préremplissage des coordonnées, favoris.
- Formulaire de contact : nom, e-mail, téléphone, sujet, produit concerné, message. Finalité : répondre à la demande.
- Avis clients : nom affiché, ville, note, texte, e-mail de vérification (jamais affiché). Finalité : publication d’avis après modération.
- Sécurité : compteur de tentatives de connexion (blocage temporaire après 5 échecs) et journaux techniques du serveur.
Durées de conservation (propositions à valider)
- Commandes et factures : 10 ans.
- Compte client : jusqu’à sa suppression, ou 3 ans après la dernière activité.
- Messages du formulaire de contact : 3 ans après le dernier échange.
- Avis clients : tant qu’ils sont publiés
Destinataires et sous-traitants
- Hébergement du site et des données : OVH (serveur privé virtuel).
- Envoi des e-mails (confirmations de commande, notifications, réinitialisation du mot de passe) : Serveur SMTP de OVH.
- Personnel habilité du vendeur (administration du site).
Vos droits
Accès, rectification, effacement, limitation, portabilité et opposition, ainsi que la possibilité de définir des directives sur le sort des données après le décès. Une réclamation peut être adressée à la CNIL (www.cnil.fr).
- Suppression du compte client : Sur demande à l'adresse email info@cosnagri.eu
Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Mots de passe enregistrés sous forme chiffrée , blocage temporaire du compte après plusieurs échecs de connexion.
- Accès à l’administration réservé aux administrateurs.
- Sauvegarde de la base de données avant chaque mise à jour du site.