CORBANE SAS accorde une importance particulière à la protection des données personnelles et s’engage à traiter les informations collectées dans le respect du Règlement Général sur la Protection des Données (RGPD — UE 2016/679) ainsi que de la loi Informatique et Libertés.

1.1 Responsable du traitement

CORBANE SAS

254 rue Vendôme, 69003 Lyon — France

Email : contact@corbane.fr

1.2 Données collectées

Lors d’une commande

1. Nom et prénom
2. Adresse email
3. Adresse postale
4. Numéro de téléphone
5. Informations nécessaires à la livraison
6. Historique de commande

Les données bancaires ne sont jamais stockées par CORBANE. Les paiements sont traités directement par des prestataires sécurisés.

Lors de la navigation sur le site

• Adresse IP
• Type d’appareil et navigateur
• Pages consultées
• Temps de navigation
• Source de trafic
• Données liées aux cookies (voir section 2)

Lors d’une inscription à la newsletter

• Adresse email
• Prénom (optionnel)

1.3 Finalités du traitement & bases légales

•       Traitement des commandes — Base légale : exécution ducontrat

•       Confirmation et suivi de livraison — Base légale : exécution du contrat

•       Newsletter et communications marketing — Base légale : consentement

•       Amélioration du site et analyse d'audience — Base légale : intérêt légitime

•       Obligations comptables et fiscales — Base légale : obligation légale

1.4 Durée de conservation

• Données clients et commandes : 3 ans à compter du dernier achat
• Données de facturation : 10 ans (obligation légale)
• Données newsletter : jusqu’au désabonnement
• Données de navigation : 13 mois maximum
• Données SAV : durée nécessaire au traitement du dossier

1.5 Destinataires des données

Les données peuvent être transmises uniquement aux prestataires nécessaires au fonctionnement du service :

• WooCommerce / WordPress — gestion boutique
• Prestataires de paiement CB — traitement sécurisé des paiements
• PayPal — paiement PayPal
• Mondial Relay & Colissimo — livraison
• IONOS SE — hébergement du site
• Brevo / Sendinblue — newsletters & emails transactionnels
• Meta Platforms — publicité & analyse marketing (avec consentement)
• Google Analytics ou outils équivalents — analyse d’audience (avec consentement)

CORBANE ne revend jamais les données personnelles de ses clients.

1.6 Transferts hors Union Européenne

Certains prestataires techniques peuvent traiter certaines données hors Union Européenne, notamment :

• WooCommerce / Automattic,
• Meta,
• Google.

Ces transferts sont encadrés conformément au RGPD via :

• les clauses contractuelles types de la Commission Européenne,
• ou des mécanismes reconnus garantissant un niveau de protection adéquat.

1.7 Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit d’effacement
• Droit d’opposition
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit de retirer votre consentement à tout moment

Pour exercer vos droits :

contact@corbane.fr

Délai de réponse maximal : 1 mois.

Vous pouvez également introduire une réclamation auprès de la CNIL :

https://www.cnil.fr

1.8 Sécurité des données

Le site www.corbane.fr utilise un protocole sécurisé SSL/TLS afin de protéger les échanges de données.

L’accès aux données personnelles est limité aux seules personnes habilitées dans le cadre de leurs fonctions.

CORBANE met en œuvre des mesures techniques et organisationnelles raisonnables afin de limiter :

• les accès non autorisés,
• les pertes de données,
• les divulgations,
• ou les usages frauduleux.