Documents légaux
Politique de Confidentialité · XAMAN CBD
Dernière mise à jour : Mai 2025 · Conforme RGPD (UE) 2016/679
Article 1 · Responsable du traitement
La SAS CNNBS (marque commerciale XAMAN), en cours de création, dont le siège social est situé au 160 rue Saint-Maur, 75011 Paris (SIRET et RCS en cours d'attribution), est responsable du traitement de vos données personnelles. Directeur de publication : Lionel JEAN-MARIE. Hébergement du site : Infomaniak Network SA (Genève, Suisse).
Contact DPO : lionel@xaman-lab.com
Article 2 · Données collectées
Nous collectons uniquement les données nécessaires à la bonne exécution de nos services :
- Données d'identification : nom, prénom, adresse email, mot de passe (chiffré),
- Données de livraison : adresse postale, numéro de téléphone,
- Données de paiement : traitées directement par notre prestataire sécurisé (nous ne stockons aucune coordonnée bancaire),
- Données de navigation : adresse IP, pages consultées, durée de visite (via cookies analytiques avec votre consentement),
- Données de commandes : historique d'achat, préférences produits,
- Communications : messages envoyés via le formulaire de contact ou l'email.
Article 3 · Finalités du traitement
Vos données sont collectées pour les finalités suivantes :
- Traitement et suivi de vos commandes (base légale : exécution du contrat),
- Gestion de votre compte client (base légale : exécution du contrat),
- Envoi d'emails transactionnels, confirmation, facture, suivi de livraison (base légale : exécution du contrat),
- Communication commerciale et newsletter (base légale : consentement),
- Amélioration de nos services et analyse de l'audience (base légale : intérêt légitime ou consentement),
- Respect de nos obligations légales, comptables et fiscales (base légale : obligation légale).
Article 4 · Durée de conservation
| Type de données | Durée |
|---|---|
| Données de compte client | 3 ans après dernière activité |
| Données de commandes | 10 ans (obligation comptable) |
| Données de contact / réclamations | 5 ans |
| Cookies analytiques | 13 mois maximum |
| Données de newsletter | Jusqu'au désabonnement |
Article 5 · Destinataires des données
Vos données sont accessibles uniquement aux personnes habilitées chez XAMAN. Elles peuvent être transmises aux prestataires suivants dans le cadre strict de leur mission :
- Prestataire de paiement (Stripe ou équivalent) : sécurisation des transactions,
- Transporteur (Colissimo, Chronopost) : organisation de la livraison,
- Hébergeur ([Nom hébergeur]) : stockage des données,
- Outil d'emailing ([Nom outil]) : envoi de communications.
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. En cas de transfert hors UE, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).
Article 6 · Cookies
Notre site utilise des cookies. Un bandeau vous permet de gérer vos préférences lors de votre première visite. Voici les cookies utilisés :
| Cookie | Type | Durée | Finalité |
|---|---|---|---|
| xaman_session | Fonctionnel | Session | Panier et connexion |
| xaman_age | Fonctionnel | Session | Vérification de l'âge |
| xaman_cookies | Fonctionnel | 1 an | Mémorisation du choix cookies |
| _ga, _gid | Analytique | 13 mois / 24h | Audience Google Analytics |
Les cookies analytiques ne sont déposés qu'avec votre consentement explicite. Vous pouvez modifier vos préférences à tout moment.
Article 7 · Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Obtenir une copie de vos données personnelles que nous détenons.
Corriger des données inexactes ou incomplètes vous concernant.
Demander la suppression de vos données (droit à l'oubli).
Vous opposer au traitement de vos données pour motif légitime.
Suspendre le traitement de vos données dans certains cas.
Recevoir vos données dans un format structuré et lisible.
Pour exercer ces droits, contactez-nous à lionel@xaman-lab.com en joignant une copie de votre pièce d'identité. Nous répondrons dans un délai de 30 jours.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr · 3 Place de Fontenoy, 75007 Paris.
Article 8 · Sécurité
XAMAN met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, accès ou divulgation non autorisée :
- Chiffrement SSL/TLS de toutes les communications,
- Mots de passe hachés (bcrypt),
- Accès aux données restreint aux personnes habilitées,
- Hébergement sur des serveurs sécurisés en France ou au sein de l'UE.
Article 9 · Mineurs
Notre site est strictement réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous avez connaissance qu'un mineur nous a transmis des données personnelles, contactez-nous immédiatement.
Article 10 · Modifications
Nous nous réservons le droit de mettre à jour cette politique à tout moment pour refléter les évolutions légales ou de nos pratiques. La date de dernière mise à jour figure en haut de ce document. Nous vous informerons de tout changement significatif par email ou via un bandeau sur le site.
Contact
Pour toute question relative à la protection de vos données : lionel@xaman-lab.com ou via notre formulaire de contact.