Politique de confidentialité

La présente politique explique quelles données personnelles nous traitons, pourquoi, sur quel fondement, combien de temps nous les conservons, et quels droits vous pouvez exercer. Elle repose sur le Règlement UE 2016/679 relatif à la protection des données (RGPD) et sur la loi Informatique et Libertés.
Elle ne s'applique qu'aux renseignements recueillis par le présent site, bien que ce dernier puisse contenir des liens vers d'autres sites externes. Nous ne pouvons pas vous garantir que ces sites appliquent la même politique que nous en matière de respect de la vie privée, c'est pourquoi nous vous invitons à prendre connaissance de leur politique de confidentialité avant de leur remettre vos données personnelles.

Nous nous réservons la possibilité de modifier cette politique. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en bas de ce document.

Qui est responsable de vos données ?

Le site chanvrery.fr est exploité par la société DON-JAH, société par actions simplifiée, dont le siège social est situé 334 rue Nicolas Parent, 73000 Chambéry, immatriculée sous le numéro SIREN 917 428 245.

« Chanvrery » est le nom commercial sous lequel elle exerce. DON-JAH est responsable du traitement de vos données au sens du RGPD.

Contact pour toute question ou demande relative à vos données : chanvrery@gmail.com

Quels renseignements sont collectés sur ce site ?

Lorsque vous naviguez sur le site, vous demeurez anonyme. Les informations collectées au cours de votre navigation servent à analyser l'usage que vous en faites afin d'améliorer votre expérience.

Les données qui permettent de vous identifier — noms, prénoms, adresses postales, numéros de téléphone ou adresses mail — ne sont collectées que si vous acceptez de nous les fournir : lorsque vous passez une commande, adhérez à notre newsletter, ou souhaitez être recontacté(e).

Nous nous engageons à ne recueillir que les informations strictement nécessaires au traitement de votre demande.

Pourquoi collectons-nous vos données, et pour combien de temps ?

Chaque traitement répond à une finalité précise, repose sur un fondement juridique déterminé, et s'accompagne d'une durée de conservation :

• Traiter et livrer vos commandes — identité, adresses, téléphone, e-mail, contenu de la commande. Fondement : l'exécution du contrat qui nous lie. Conservation : 3 ans après votre dernier achat, puis archivage comptable.
• Respecter nos obligations comptables et fiscales — pièces de facturation. Fondement : une obligation légale. Conservation : 10 ans, conformément à l'article L123-22 du code de commerce.
• Répondre à vos demandes — e-mail et contenu de votre message. Fondement : notre intérêt légitime à vous répondre. Conservation : 3 ans après le dernier échange.
• Vous envoyer notre newsletter — adresse e-mail. Fondement : votre consentement. Conservation : jusqu'à son retrait, et au maximum 3 ans sans ouverture ni clic de votre part.
• Publier vos avis sur les produits — pseudonyme et contenu de l'avis. Fondement : votre consentement. Conservation : tant que le produit concerné est en vente.
• Mesurer l'audience du site — pages consultées, provenance, type d'appareil. Fondement : votre consentement, recueilli par le bandeau. Conservation : 13 mois au maximum.
• Vous proposer une publicité pertinente — identifiants publicitaires. Fondement : votre consentement, recueilli par le bandeau. Conservation : 13 mois au maximum.
• Vous assister via notre agent conversationnel — voir la section dédiée plus bas. Fondement : notre intérêt légitime. Conservation : 30 jours.
• Vérifier votre majorité — votre seule déclaration, sans pièce d'identité. Fondement : une obligation légale liée à la nature de nos produits. Conservation : la durée de votre session.
• Assurer la sécurité du site et lutter contre la fraude — journaux techniques, adresse IP. Fondement : notre intérêt légitime. Conservation : 12 mois.

Qui traite vos données pour notre compte ?

Nous faisons appel à des prestataires qui agissent sur nos seules instructions, chacun lié par un contrat de sous-traitance :

• Shopify — plateforme de la boutique et hébergement. Union européenne, avec transferts hors UE.
• CAWL — traitement des paiements. France.
• Chronopost et Mondial Relay — livraison de vos commandes. Union européenne.
• Klaviyo — envoi de nos e-mails. États-Unis.
• Judge.me — recueil et publication des avis clients. Royaume-Uni.
• Google — mesure d'audience. États-Unis.
• Meta — publicité et mesure. États-Unis.
• FLEXINAI LLC — exploitation de notre agent conversationnel. États-Unis.
• Hetzner Online GmbH — hébergement des conversations avec l'agent. Allemagne.
• OpenAI — génération des réponses de l'agent. États-Unis.

Cette liste est tenue à jour. Toute nouvelle application installée sur la boutique qui accède à des données client y est ajoutée avant sa mise en service.

Transferts hors de l'Union européenne. Plusieurs de ces prestataires sont établis aux États-Unis ou au Royaume-Uni. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914) et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis.

Nous ne vendons pas vos données et ne les communiquons à personne d'autre, hors obligation légale ou réquisition judiciaire.

L'assistante conversationnelle « Léa »

Notre site met à votre disposition une assistante conversationnelle nommée Léa. Il s'agit d'un programme d'intelligence artificielle, et non d'une personne. Cette nature vous est signalée en permanence dans la fenêtre de discussion.

Ce que nous traitons. Le contenu de vos messages et de ses réponses, la date et l'heure de l'échange, la langue employée, et un identifiant technique aléatoire attribué à votre navigateur. Cet identifiant ne permet pas de vous nommer et n'est rattaché ni à votre compte client, ni à vos commandes.

Ce que Léa ne fait pas. Elle ne vous demande jamais votre nom, votre adresse électronique, votre numéro de téléphone ni votre numéro de commande. Elle n'a accès ni à votre compte, ni à l'historique de vos achats. Si vous écrivez spontanément de telles informations, elles sont automatiquement masquées avant tout enregistrement.

Pourquoi. Deux finalités, et deux seulement : vous répondre pendant la conversation, et améliorer le service en analysant les questions auxquelles Léa répond mal. Le fondement est notre intérêt légitime à fournir une assistance en ligne et à en améliorer la qualité.

Vos échanges ne servent pas à entraîner un modèle d'intelligence artificielle, ni à vous profiler, ni à personnaliser la publicité que vous voyez.

Combien de temps. Le contenu de vos conversations est conservé 30 jours, puis supprimé par un traitement automatique. Les statistiques d'usage, qui ne contiennent aucun texte ni aucun identifiant, sont conservées sans limite de durée.

Où. Les conversations sont hébergées en Allemagne. Le service est exploité pour notre compte par FLEXINAI LLC, société de droit américain : ce recours implique un transfert hors de l'Union européenne, encadré par les clauses contractuelles types.

Les messages transmis au fournisseur du modèle de langage sont traités aux États-Unis, transfert également encadré par les clauses contractuelles types. Ce fournisseur les conserve pendant une durée maximale de trente jours, aux seules fins de détecter les usages abusifs de son service, puis les supprime. Il ne les utilise pas pour entraîner ses modèles.

Ce qu'il ne faut pas écrire à Léa. Léa n'est pas un professionnel de santé et ne délivre aucun conseil médical. Nous vous invitons à ne pas lui décrire de symptômes, de pathologies ni de traitements en cours. Ces informations ne nous sont d'aucune utilité et nous ne les exploitons pas ; si vous en écrivez, elles seront supprimées au terme des trente jours comme le reste de la conversation. Pour toute question de santé, adressez-vous à votre médecin ou à votre pharmacien.

Supprimer votre conversation. Demandez-le simplement à Léa dans la fenêtre de discussion : elle vous proposera de l'effacer immédiatement.

Ne pas l'utiliser. Vous pouvez naviguer et commander sans jamais ouvrir la fenêtre de discussion. Aucune donnée n'est alors traitée à ce titre.

Quels sont vos droits ?

Vous avez le droit de ne pas nous communiquer de données personnelles. Dans ce cas, vous pourrez naviguer sur ce site, mais vous n'aurez pas accès à l'ensemble de ses fonctionnalités : adhérer à la newsletter, demander à être recontacté(e), ou acheter nos produits.

Vous disposez des droits suivants :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — les faire corriger ou compléter.
• Effacement — en demander la suppression.
• Limitation — en demander le gel temporaire.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité — les recevoir sur un support réutilisable, en vue de les transférer à un tiers.
• Directives post-mortem — définir le sort de vos données après votre décès.

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant ce retrait.

Pour exercer ces droits, écrivez-nous à l'adresse suivante : chanvrery@gmail.com. Nous vous répondons dans un délai d'un mois. Si nous avons un doute sérieux sur votre identité, nous pourrons vous demander un justificatif — mais seulement dans ce cas, et jamais de façon systématique.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL si vous l'estimez nécessaire. Nous vous invitons alors à consulter leur site internet pour en connaître les modalités (www.cnil.fr).

Cookies et traceurs

Les traceurs de mesure d'audience et de publicité ne sont déposés qu'après votre accord, recueilli par le bandeau affiché lors de votre première visite.

Vous pouvez modifier votre choix à tout moment en cliquant sur « Préférences de cookies », en bas de chaque page.

Les traceurs strictement nécessaires au fonctionnement du site — votre panier, votre session, la vérification de votre majorité — ne requièrent pas votre accord et ne peuvent pas être refusés sans rendre le site inutilisable.

Pour plus de questions

Pour toute question relative à cette politique de confidentialité, ou à vos données à caractère personnel, n'hésitez pas à nous contacter par mail : chanvrery@gmail.com

Dernière mise à jour : 25 août 2026