Mentions légales et politique de confidentialité

01Éditeur du site

Le site coconing.store est édité par la société HEALTH GUM, sous la marque Coconing.

Dénomination

HEALTH GUM

Siège social

68 rue Jean Jaurès, 92300 Levallois-Perret

SIREN

833 254 667

Immatriculation

833 254 667 R.C.S. Nanterre

Directeur de la publication

Roque

Site

coconing.store

Contact

Formulaire de contact · contact@coconing.store · +33 6 85 45 42 75

02Propriété intellectuelle

L’ensemble des éléments du site (textes, visuels, illustrations, photographies, logo, identité graphique, structure et code) est protégé par le droit de la propriété intellectuelle et appartient à HEALTH GUM ou à ses partenaires.

Toute reproduction, représentation, modification ou exploitation, totale ou partielle, sans autorisation écrite préalable, est interdite et constitue une contrefaçon sanctionnée par les articles L.335-2 et suivants du Code de la propriété intellectuelle.

03Politique de confidentialité : responsable du traitement

La présente politique de confidentialité explique quelles données personnelles nous collectons sur le site coconing.store, comment et pourquoi nous les utilisons, combien de temps nous les conservons, avec qui nous les partageons et quels sont vos droits. Elle est établie conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés.

Responsable du traitement : la société qui détermine les finalités et les moyens du traitement de vos données personnelles est :

Dénomination

HEALTH GUM (marque Coconing)

Siège social

68 rue Jean Jaurès, 92300 Levallois-Perret

SIREN

833 254 667

Immatriculation

833 254 667 R.C.S. Nanterre

Contact données personnelles

contact@coconing.store

Téléphone

+33 6 85 45 42 75

Courrier

HEALTH GUM – Données personnelles, 68 rue Jean Jaurès, 92300 Levallois-Perret

Nos engagements : nous ne collectons que les données nécessaires au service demandé ; nous ne vendons ni ne louons vos données ; nous ne les utilisons pas à des fins publicitaires et ne les transmettons à aucun réseau publicitaire ; aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, n’est prise à votre égard.

04Quelles données collectons-nous ?

Selon votre utilisation du site, nous traitons les catégories de données suivantes :

• Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone ;
• Adresse de livraison : adresse, complément d’adresse, code postal, ville ;
• Compte client : identifiant, adresse e-mail, mot de passe (stocké sous forme hachée, jamais lisible par nos équipes) et commandes passées avec ce compte ;
• Commandes : articles commandés, quantités, montants, date, numéro et statut de la commande, et le cas échéant vos demandes de retour ou de remboursement ;
• Paiement : confirmation du paiement, identifiant de la transaction, moyen de paiement utilisé et, le cas échéant, les quatre derniers chiffres de la carte. Nous ne collectons, ne voyons et ne conservons aucune donnée de carte bancaire (numéro complet, date d’expiration, cryptogramme) : vous les saisissez directement sur les pages sécurisées de notre prestataire de paiement ;
• Échanges avec nous : messages envoyés via le formulaire de contact ou par e-mail (nom, e-mail, sujet, numéro de commande éventuel, contenu du message) ;
• Données techniques : adresse IP, date et heure de connexion, pages consultées, type de navigateur et d’appareil, enregistrés dans les journaux de sécurité du serveur ;
• Préférences : contenu de votre panier et langue d’affichage choisie, enregistrés dans votre navigateur (voir « Cookies et traceurs »).

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions, origine, etc.). Le site n’est pas destiné aux mineurs de moins de 15 ans.

05Comment collectons-nous vos données ?

Nous collectons la plupart de vos données directement auprès de vous, lorsque vous :

• créez un compte client ou vous y connectez ;
• passez une commande et réglez votre achat ;
• nous écrivez via le formulaire de contact ou par e-mail ;
• naviguez sur le site (données techniques, panier et langue d’affichage).

Nous recevons également des données de notre prestataire de paiement (Paysera) : la confirmation que votre paiement a été accepté ou refusé, l’identifiant de la transaction et le moyen de paiement utilisé.

06Comment utilisons-nous vos données ?

Nous utilisons vos données uniquement pour les finalités suivantes, chacune reposant sur une base légale prévue à l’article 6 du RGPD :

• Gérer votre compte client (création, connexion, consultation de vos commandes). Base légale : exécution du contrat (art. 6.1.b).
• Traiter vos commandes (validation, paiement, préparation, expédition, suivi de livraison, service après-vente, retours et remboursements). Base légale : exécution du contrat (art. 6.1.b).
• Facturation et comptabilité (factures, tenue de la comptabilité, obligations fiscales). Base légale : obligation légale (art. 6.1.c).
• Répondre à vos demandes envoyées via le formulaire de contact ou par e-mail. Base légale : exécution du contrat lorsque la demande concerne une commande, sinon notre intérêt légitime à vous répondre (art. 6.1.f).
• Sécuriser le site et prévenir la fraude (journaux techniques, détection des abus, gestion des litiges et des contestations de paiement). Base légale : notre intérêt légitime à protéger le site, nos clients et notre activité (art. 6.1.f).
• Mémoriser votre panier et votre langue d’affichage. Base légale : notre intérêt légitime à vous fournir le service demandé ; ces éléments sont strictement nécessaires (voir « Cookies et traceurs »).
• Respecter nos obligations légales et répondre aux demandes des autorités habilitées. Base légale : obligation légale (art. 6.1.c).

Caractère obligatoire : les informations demandées lors de la commande (nom, prénom, e-mail, téléphone, adresse de livraison) sont nécessaires à la conclusion et à l’exécution du contrat ; sans elles, nous ne pouvons pas traiter votre commande. Les champs marqués « facultatif » peuvent être laissés vides.

07Marketing

Coconing n’utilise pas vos données à des fins de prospection commerciale : nous ne vous envoyons ni newsletter ni offres promotionnelles, et nous ne transmettons vos données à aucun partenaire à des fins marketing. Les e-mails que vous recevez de notre part concernent uniquement votre compte, vos commandes ou les demandes que vous nous adressez.

Si nous proposions un jour une lettre d’information, elle ne vous serait envoyée qu’avec votre consentement préalable, et vous pourriez vous désinscrire à tout moment, gratuitement, via le lien présent dans chaque e-mail ou en nous écrivant.

08Où et combien de temps conservons-nous vos données ?

Vos données sont stockées de façon sécurisée sur les serveurs de notre hébergeur, dans l’Union européenne. Nous les conservons uniquement le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons, sauf lorsque la loi nous impose de les archiver :

• Compte client : tant que le compte est actif, puis suppression 3 ans après la dernière connexion ou la dernière commande, sauf demande de suppression plus tôt de votre part.
• Commandes, factures et pièces comptables : 10 ans à compter de la clôture de l’exercice, en archivage restreint (obligation légale, article L.123-22 du Code de commerce).
• Données de paiement : aucune conservation par Coconing. L’identifiant de transaction est conservé avec la commande pour la gestion des remboursements et des contestations, pendant 13 mois après le débit (délai légal de contestation), puis avec les pièces comptables.
• Messages adressés au service client : 3 ans après le dernier échange.
• Journaux techniques de sécurité : 12 mois maximum.
• Panier : stocké uniquement dans votre navigateur, jamais sur nos serveurs ; vous pouvez l’effacer à tout moment en supprimant les données du site dans votre navigateur.

09Comment protégeons-nous vos données ?

Le site est servi exclusivement en HTTPS (chiffrement TLS). Les mots de passe sont stockés sous forme hachée. L’accès aux données est limité aux personnes habilitées et protégé par authentification. Les paiements sont confiés à un prestataire conforme à la norme PCI DSS, de sorte qu’aucune donnée bancaire ne transite par nos serveurs ni n’y est stockée. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous en informerions la CNIL et, si nécessaire, les personnes concernées, dans les délais légaux.

10Avec qui partageons-nous vos données ?

Vos données sont accessibles uniquement aux personnes habilitées de HEALTH GUM, dans la limite de leurs fonctions. Elles sont communiquées, pour ce qui est strictement nécessaire, aux destinataires suivants :

• Paysera LT, UAB (Lituanie), notre prestataire de services de paiement, établissement agréé dans l’Union européenne : encaissement de votre paiement, sécurisation de la transaction et lutte contre la fraude. Pour ses propres obligations légales (notamment la lutte contre le blanchiment), Paysera agit en tant que responsable de traitement distinct, selon sa politique de confidentialité ;
• La Poste – Colissimo : nom, adresse de livraison, e-mail et téléphone, pour l’acheminement et le suivi de votre colis ;
• Notre hébergeur : hébergement sécurisé du site et des données ;
• Notre prestataire d’envoi d’e-mails : envoi des e-mails liés à votre compte et à vos commandes ;
• Google : polices de caractères (Google Fonts), cartes (Google Maps) et, uniquement si vous choisissez une autre langue que le français, traduction de la page (Google Traduction) ; Google reçoit alors votre adresse IP et, pour la traduction, le texte de la page ;
• le cas échéant, nos conseils tenus au secret professionnel (expert-comptable, avocat) et les autorités administratives ou judiciaires, lorsque la loi l’exige.

Nos prestataires agissent sur nos instructions et sont tenus à la confidentialité et à la sécurité de vos données. Nous ne vendons, ne louons et n’échangeons jamais vos données.

Transferts hors de l’Union européenne : vos données sont traitées dans l’Union européenne. Seuls les services Google cités ci-dessus peuvent entraîner un transfert de votre adresse IP vers les États-Unis ; Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023.

11Quels sont vos droits ?

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d’accès : savoir si nous traitons vos données et en obtenir une copie ;
• Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes ;
• Droit à l’effacement : obtenir la suppression de vos données, sous réserve de celles que la loi nous impose de conserver ;
• Droit à la limitation : demander que nous suspendions l’utilisation de vos données dans certains cas ;
• Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre organisme ;
• Droit de retirer votre consentement à tout moment, lorsqu’un traitement repose sur celui-ci, sans remettre en cause les traitements déjà effectués ;
• Droit de définir des directives sur le sort de vos données après votre décès.

Comment exercer vos droits : écrivez-nous à contact@coconing.store, via le formulaire de contact ou par courrier à l’adresse du responsable du traitement indiquée ci-dessus. L’exercice de vos droits est gratuit. Un justificatif d’identité peut vous être demandé en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes ou nombreuses ; nous vous en informerions alors.

Vous pouvez aussi supprimer votre compte à tout moment depuis votre espace client ou en nous le demandant.

12Cookies et traceurs

Qu’est-ce qu’un cookie ? Un cookie est un petit fichier texte déposé dans votre navigateur lorsque vous visitez un site. Le « stockage local » est un mécanisme comparable, qui permet à un site d’enregistrer des informations dans votre navigateur. Pour en savoir plus : cnil.fr.

Comment les utilisons-nous ? Uniquement pour faire fonctionner le site : garder votre panier, vous maintenir connecté à votre compte, mémoriser la langue choisie et sécuriser le paiement. Aucun cookie publicitaire, de suivi ou de mesure d’audience n’est utilisé.

Quels cookies et traceurs utilisons-nous ?

• Panier et adresse de commande (stockage local « coconing_cart » et « coconing_ship ») : mémorisent votre panier et l’adresse saisie lors de la commande, uniquement dans votre navigateur ; ils ne sont transmis à nos serveurs que lorsque vous passez commande ;
• Connexion au compte (cookies de session WordPress, dont le nom commence par « wordpress_ ») : vous maintiennent connecté ; supprimés à la déconnexion ou à leur expiration ;
• Langue d’affichage (cookie « googtrans », 12 mois) : déposé uniquement si vous choisissez une autre langue que le français, pour afficher le site traduit ; le service de traduction de Google n’est chargé que dans ce cas ;
• Paiement : cookies techniques déposés par Paysera sur ses propres pages, nécessaires à la sécurité de la transaction.

Ces cookies et traceurs étant strictement nécessaires au fonctionnement du site ou au service que vous demandez, ils ne requièrent pas votre consentement (article 82 de la loi Informatique et Libertés).

Comment gérer les cookies ? Vous pouvez à tout moment consulter, bloquer ou supprimer les cookies et les données du site dans les réglages de votre navigateur (rubrique « Confidentialité » ou « Cookies et données de site »). Si vous les bloquez, certaines fonctions ne marcheront plus : votre panier ne sera pas conservé et vous ne pourrez pas rester connecté à votre compte.

Services tiers : les polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google. La carte Google Maps de cette page n’est chargée que si vous cliquez sur « Afficher la carte ». La page L’Atelier intègre une carte Google Maps qui se charge à l’affichage de la page : Google reçoit alors votre adresse IP, selon sa propre politique de confidentialité.

13Politiques de confidentialité des autres sites

Le site contient des liens vers d’autres sites (prestataire de paiement, transporteur, Google Maps…). La présente politique s’applique uniquement à coconing.store : si vous suivez un lien vers un autre site, nous vous invitons à lire sa propre politique de confidentialité.

14Modifications de cette politique

Nous revoyons régulièrement cette politique et la mettons à jour pour refléter l’évolution du site, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, les clients disposant d’un compte en sont informés par e-mail.

15Comment nous contacter ?

Pour toute question sur cette politique, sur les données que nous détenons à votre sujet ou pour exercer vos droits, contactez le responsable du traitement :

• par e-mail : contact@coconing.store ;
• par téléphone : +33 6 85 45 42 75 ;
• par courrier : HEALTH GUM – Données personnelles, 68 rue Jean Jaurès, 92300 Levallois-Perret ;
• via le formulaire de contact.

16Comment contacter l’autorité de contrôle ?

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données. En France, il s’agit de la CNIL (Commission nationale de l’informatique et des libertés) :

• en ligne : cnil.fr/fr/plaintes ;
• par courrier : CNIL, 3 place de Fontenoy, 75334 Paris Cedex 07 ;
• par téléphone : 01 53 73 22 22.

Si vous résidez dans un autre pays de l’Union européenne, vous pouvez aussi vous adresser à l’autorité de protection des données de votre pays.

17Responsabilité et liens externes

HEALTH GUM s’efforce de fournir des informations exactes et à jour, mais ne peut garantir l’absence d’erreur ou d’omission. Le site peut contenir des liens vers des sites tiers dont le contenu n’engage pas sa responsabilité.

18Droit applicable

Les présentes mentions légales sont soumises au droit français. En cas de litige, les tribunaux français sont compétents, sous réserve des règles impératives protégeant le consommateur.