POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 10 août 2026
1. QUI EST RESPONSABLE DE VOS DONNÉES
Le site alpinecbd.fr est édité par Alpine CBD, producteur de chanvre cultivé dans les Alpes françaises.
Alpine CBD est responsable du traitement de vos données personnelles au sens du règlement (UE) 2016/679, dit RGPD.
Pour toute question relative à vos données, ou pour exercer les droits décrits au point 6, écrivez-nous à info@alpinecbd.fr. C'est le point de contact unique pour tout ce qui concerne vos données personnelles, et toute demande y reçoit une réponse.
2. QUELLES DONNÉES NOUS COLLECTONS, ET POURQUOI
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est collectée à votre insu, aucune n'est vendue, aucune n'est cédée à des fins publicitaires.
FORMULAIRE DE CONTACT
Données : nom, adresse électronique, contenu de votre message, et toute information que vous choisissez d'y inclure.
Finalité : répondre à votre demande.
Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent.
ALERTE DE RETOUR EN STOCK
Données : adresse électronique, et la référence du produit concerné.
Finalité : vous prévenir lorsque le produit que vous avez signalé est de nouveau disponible.
Base légale : votre consentement, que vous donnez en soumettant le formulaire et que vous pouvez retirer à tout moment.
COMPTE CLIENT
Données : civilité, nom, prénom, adresse électronique, mot de passe sous forme chiffrée, adresses de facturation et de livraison, numéro de téléphone si vous le renseignez, date de naissance si vous la renseignez.
Finalité : vous permettre de passer commande, de suivre vos commandes et de retrouver vos informations d'une visite à l'autre.
Base légale : l'exécution du contrat de vente et des mesures précontractuelles prises à votre demande.
COMMANDES ET PAIEMENT
Données : contenu de la commande, montant, adresses de facturation et de livraison, date, statut, et les éléments de suivi transmis par notre prestataire de paiement.
Finalité : traiter, expédier et facturer votre commande, et satisfaire à nos obligations comptables et fiscales.
Base légale : l'exécution du contrat pour le traitement de la commande, et une obligation légale pour la conservation des pièces comptables.
Nous ne collectons, ne voyons ni ne conservons AUCUNE donnée de carte bancaire. La saisie de vos coordonnées bancaires se fait intégralement sur les serveurs de notre prestataire de paiement, jamais sur les nôtres.
VÉRIFICATION D'ÂGE
Données : votre déclaration de majorité. Elle n'est pas conservée dans un cookie mais dans une clé de stockage local nommée alpine_age_ok. Durée : trente jours.
Finalité : ne pas présenter nos produits à des mineurs.
Base légale : notre obligation de ne pas commercialiser ces produits auprès de mineurs.
3. QUI REÇOIT VOS DONNÉES
Vos données sont accessibles à l'exploitant du site et, dans la stricte mesure nécessaire à leur mission, aux prestataires suivants :
• OVH SAS, 2 rue Kellermann, 59100 Roubaix — hébergement du site et de sa base de données. Données hébergées dans l'Union européenne.
• Viva.com — traitement des paiements par carte. Ce prestataire est certifié PCI-DSS et héberge la saisie des données bancaires sur ses propres serveurs.
• La Poste — acheminement de vos colis. Reçoit vos nom, adresse de livraison et, le cas échéant, votre téléphone et votre adresse électronique pour le suivi.
• Google Ireland Limited — fourniture des polices de caractères du site.
• BootstrapCDN, exploité par l'organisation jsDelivr (entité juridique Volentio JSD Limited, société de droit anglais) et diffusé via les réseaux Cloudflare et BunnyCDN — fourniture de ressources d'affichage du site.
Aucun autre destinataire. Nous n'utilisons aucun outil de publicité ciblée, aucun pixel de réseau social, aucune plateforme d'emailing externe : nos envois sont effectués depuis nos propres outils.
4. TRANSFERTS HORS DE L'UNION EUROPÉENNE
Les prestataires du groupe Google sont susceptibles de transférer certaines données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par les mesures complémentaires mises en œuvre par ce prestataire.
Si vous ne souhaitez pas que votre adresse IP soit transmise à ces prestataires, vous devez utiliser un outil de blocage côté navigateur.
5. COMBIEN DE TEMPS NOUS LES CONSERVONS
• Message adressé via le formulaire de contact : 1 an à compter de notre dernière réponse.
• Inscription à une alerte de retour en stock : jusqu'à l'envoi de l'alerte, et au maximum 3 ans à compter de l'inscription.
• Compte client : 3 ans à compter de votre dernière activité sur le site. Passé ce délai, nous vous adressons un message ; sans réponse de votre part, le compte est supprimé.
• Commandes, factures et pièces comptables : 10 ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du code de commerce. Cette durée s'impose à nous et prime sur une demande de suppression.
• Preuve de votre consentement : 3 ans.
6. VOS DROITS
Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité. Vous pouvez également retirer à tout moment un consentement que vous avez donné, sans que ce retrait remette en cause la licéité de ce qui a été fait avant.
Pour exercer ces droits, écrivez-nous à info@alpinecbd.fr. Nous vous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité si nous avons un doute raisonnable sur l'identité du demandeur.
Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
7. SÉCURITÉ
Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. L'accès à l'administration du site est restreint et protégé par mot de passe. Aucune donnée bancaire ne transite par nos serveurs.
8. COOKIES
L'usage des cookies fait l'objet d'une politique distincte, accessible depuis le pied de page.
9. MODIFICATIONS
Cette politique peut évoluer. La date de dernière mise à jour figure en tête. En cas de modification substantielle, nous vous en informerons sur le site.